Проблема стійкості популярних криптосистем проти квантового криптоаналізу є актуальною і важливою задачею,враховуючи темпи розвитку квантових технологій. Стійкість всіх сучасних криптосистеми базується на складностівирішення певних математичних задач. Такі математичні задачі, як правило, мають субекспоненціальну або експо-ненціальну складність вирішення, використовуючи квантові алгоритми, які були запропоновані Шором та Гровером,складність вирішення таких задач зменшується до поліноміальної. Так, алгоритм Шора зменшує складність крип-тоаналізу перетворень в кільці, полі та в групі точок еліптичних кривих. У статті показана можливість викори-стання алгоритму Гровера для криптоаналізу популярних симетричних блокових шифрів. Розглянуто методи кван-тового криптоаналізу криптосистем NTRU, основані на комбінації класичної атаки зустріч посередині і квантовогоалгоритму Гровера. У роботі запропоновано наші оцінки стійкості популярних блокових шифрів і криптосистемNTRU з різними розмірами загальносистемних параметрів проти квантового криптоаналізу, що базується на вико-ристанні квантового алгоритму Гровера. Також у статті показано характеристики, якими повинен володіти кван-товий комп'ютер, для проведення успішного криптоаналізу певної криптосистеми.
Проблема стойкости популярных криптосистем про-тив квантового криптоанализа является актуальной иважной задачей, учитывая темпы развития квантовыхтехнологий. Стойкость всех современных криптосис-тем базируется на сложности решения определенныхматематических задач. Такие математические задачи,как правило, имеют субєкспоненциальную или экспо-ненциальную сложность решения, используя кванто-вые алгоритмы, которые были предложены Шором иГровером, сложность решения таких задач уменьшает-ся до полиномиальной. Так, алгоритм Шора уменьша-ет сложность криптоанализа преобразований в кольце,поле и в группе точек эллиптических кривых. В статьепоказана возможность использования алгоритма Гро-вера для криптоанализа популярных симметричныхблочных шифров. Рассмотрены методы квантовогокриптоанализа криптосистем NTRU, основанные накомбинации классической атаки встреча посередине иквантового алгоритма Гровера. В работе предложенонаши оценки стойкости популярных блочных шифрови криптосистем NTRU с различными размерами об-щесистемных параметров против квантового криптоа-нализа, основанного на использовании квантовогоалгоритма Гровера. Также в статье показано характери-стики, которыми должен обладать квантовый компьютер, для проведения успешного криптоанализа опреде-ленной криптосистемы.
The problem of resistance the popular cryptosystemsagainst quantum cryptanalysis is an urgent and importanttask, given the pace of development of quantum technologies.Resistance of all modern cryptosystems based on thecomplexity of solving certain mathematical problems. Suchmathematical problems tend to have exponential complexityor subexponential solutions, using quantum algorithmsthat have been proposed Shore and Grover the complexityof solving such problems is reduced to a polynomial. SoShor's algorithm reduces the complexity of cryptanalysistransformations in the ring, field and in the group of pointson elliptic curves. The article describes the using ofGrover's algorithm for cryptanalysis popular symmetricblock ciphers. The methods of quantum cryptosystemscryptanalysis NTRU, based on a combination of classicalattacks and meeting in the middle of Grover's quantumalgorithm. In this paper we proposed our estimates of resistanceof block popular ciphers and cryptosystemsNTRU with different sizes of the quantum system-wideparameters against cryptanalysis based on the use ofGrover's quantum algorithm. The article also shows thecharacteristics that must have a quantum computer forsuccessful cryptanalysis of certain cryptosystems.
