Trouver un vecteur le plus court dans un réseau euclidien
|
|
|
- Pierre-Louis Beaudry
- il y a 9 ans
- Total affichages :
Transcription
1 Trouver un vecteur le plus court dans un réseau euclidien Damien STEHLÉ Travail en commun avec Guillaume HANROT (INRIA Lorraine) CNRS/LIP/INRIA/ÉNS Lyon/Université de Lyon Trouver un vecteur le plus court dans un réseau euclidien p.1
2 Plan de l exposé Les réseaux et le problème du plus court vecteur Trouver un vecteur le plus court dans un réseau euclidien p.2
3 Plan de l exposé Les réseaux et le problème du plus court vecteur La cryptographie reposant sur les réseaux Trouver un vecteur le plus court dans un réseau euclidien p.2
4 Plan de l exposé Les réseaux et le problème du plus court vecteur La cryptographie reposant sur les réseaux L algorithme d énumération de vecteurs courts Trouver un vecteur le plus court dans un réseau euclidien p.2
5 Plan de l exposé Les réseaux et le problème du plus court vecteur La cryptographie reposant sur les réseaux L algorithme d énumération de vecteurs courts Complexité de la résolution du problème du plus court vecteur (bornes inférieures et supérieures) Trouver un vecteur le plus court dans un réseau euclidien p.2
6 1) Les réseaux et le problème du plus court vecteur Trouver un vecteur le plus court dans un réseau euclidien p.3
7 Un réseau est une grille infinie 0 Trouver un vecteur le plus court dans un réseau euclidien p.4
8 On le représente par une base 0 Trouver un vecteur le plus court dans un réseau euclidien p.5
9 Il n y a pas unicité... 0 Trouver un vecteur le plus court dans un réseau euclidien p.6
10 Le premier minimum Longueur d un plus petit vecteur non nul. 0 λ Trouver un vecteur le plus court dans un réseau euclidien p.7
11 Le volume det(l) = vol(l) : volume d-dimensionnel de tout parallélépipède fondamental. 0 0 Trouver un vecteur le plus court dans un réseau euclidien p.8
12 Les réseaux euclidiens Réseau = sous-groupe discret de R n : { d } L[b 1,...,b d ] = i=1 x i b i,x i Z Si les b i sont indépendants sur R, ils forment une base. Dimension = d. Minimum = Longueur minimale d un vecteur non-nul. Déterminant = det(l) = Volume du parallélépipède engendré par une base quelconque. Les bases sont liées entre elles par des transformations unimodulaires (entières de déterminant ±1). Trouver un vecteur le plus court dans un réseau euclidien p.9
13 SVP SVP : Étant donnée une base d un réseau, trouver un vecteur non-nul le plus court. Conjecturé NP-difficile par van Emde Boas en Prouvé NP-difficile sous des réductions randomisées par Ajtai en Théorème de Minkowski : b L \ {0}, b d det(l) 1/d. Trouver un vecteur le plus court dans un réseau euclidien p.10
14 Réduction : un problème de représentation Trouver une bonne base à partir d une base quelconque. Trouver un vecteur le plus court dans un réseau euclidien p.11
15 Réduction : un problème de représentation Trouver une bonne base à partir d une base quelconque. LLL : Lenstra, Lenstra et Lovász Fournit un vecteur relativement court. En temps polynomial. Trouver un vecteur le plus court dans un réseau euclidien p.11
16 Réduction : un problème de représentation Trouver une bonne base à partir d une base quelconque. LLL : Lenstra, Lenstra et Lovász Fournit un vecteur relativement court. En temps polynomial. HKZ : Hermite, Korkine et Zolotarev. Le premier vecteur atteint le minimum, et orthogonalement à ce dernier, la base est HKZ-réduite. Coûte un temps exponentiel. Trouver un vecteur le plus court dans un réseau euclidien p.11
17 Algorithmes résolvant SVP Fincke-Pohst ( 83) : énumeration de points à coordonnées entières dans des hyper-ellipsoïdes après une LLL-réduction. Kannan ( 83), Helfrich ( 85) : énumeration dans des hyper-parallélépipèdes après une quasi-hkz-réduction. Ajtai-Kumar-Sivakumar ( 01) : repose essentiellement sur le principe des tiroirs. Trouver un vecteur le plus court dans un réseau euclidien p.12
18 Algorithmes résolvant SVP Temps FP KH AKS déterministe déterministe probabiliste ( 2 O(d2 ) ) d d/2 2 O(d) Espace polynomial polynomial 2 O(d) Comportement pratique de AKS étudié par Nguyen et Vidick (J. of Math. Crypto, 2008). La constante du O( ) est relativement petite. Ici : On va étudier précisément la complexité de KH. Trouver un vecteur le plus court dans un réseau euclidien p.13
19 2) Motivations cryptographiques Trouver un vecteur le plus court dans un réseau euclidien p.14
20 Les deux facettes des réseaux en crypto [voir Nguyen-Stern, Calc 01] Cryptanalyse: Depuis le début des années Sacs-à-dos, générateurs pseudo-aléatoires, variantes de RSA,... Ces attaques reposent le plus souvent sur LLL. Cryptosystèmes: Depuis le milieu des années 1990, après les résultats d Ajtai sur la complexité de SVP. Ajtai-Dwork, GGH, NTRU,... LLL ne suffit pas pour les casser. Trouver un vecteur le plus court dans un réseau euclidien p.15
21 NTRU Clé publique = B = h 1 h 2... h N h N h 1... h N h 2 h 3... h q q q... Trouver un vecteur le plus court dans un réseau euclidien p.16
22 NTRU Clé publique = B = h 1 h 2... h N h N h 1... h N h 2 h 3... h q q q Clé privée : excellente base du même réseau.... Trouver un vecteur le plus court dans un réseau euclidien p.16
23 NTRU Clé publique = B = h 1 h 2... h N h N h 1... h N h 2 h 3... h q q q Clé privée : excellente base du même réseau. Chiffrement : m m B + e.... Trouver un vecteur le plus court dans un réseau euclidien p.16
24 NTRU Clé publique = B = h 1 h 2... h N h N h 1... h N h 2 h 3... h q q q Clé privée : excellente base du même réseau. Chiffrement : m m B + e. Déchiffrement : à l aide de la bonne base, trouver b L proche de c. Si tout va bien, m = b B 1... Trouver un vecteur le plus court dans un réseau euclidien p.16.
25 SWIFFT [Lyubashevsky, Micciancio, Peikert et Rosen, FSE 08] Fonction de hachage. Pour hacher x Z mn d : x A 1 A 2. A m Zn p, avec A i = a (i) 0 a (i) 1... a (i) n 1 a (i) 0... a (i) a (i) n n 2 a (i) 1 a (i) 2... a (i) 0.. Les A i et p sont publics. Trouver une collision est au moins aussi difficile qu un certain problème sur les réseaux, dans le cas le pire. Trouver un vecteur le plus court dans un réseau euclidien p.17
26 Comment casser SWIFFT Il suffit de trouver un vecteur à coordonnées dans [ d + 1,d 1] qui est dans le réseau engendré par les lignes d une matrice mn mn du type : avec les G i similaires aux A i. G 1 Id n G 2 0 Id n G m Id n pid n , Trouver un vecteur le plus court dans un réseau euclidien p.18
27 Paramètres pratiques NTRU-251 : N = 251,q = 128. Dimension : 502. NTRU-503 : N = 503,q = 256. Dimension : SWIFFT-Mini : n = 128,m = 8,d = 3,p = 257. Dimension : Trouver un vecteur le plus court dans un réseau euclidien p.19
28 Autres fonctions reposant sur les réseaux LASH : Hachage à l aide des réseaux. Cassé par Contini, Matusiewicz, Pieprzyk et Steinfeld (FSE 08). NTRUSign. Gentry, Peikert, Vaikuntanathan (eprint 2007/432): Hash-and-sign, chiffrement reposant sur l identité, etc. Aguilar-Melchor et Gaborit : PIR. Trouver un vecteur le plus court dans un réseau euclidien p.20
29 Cryptanalyse de ces fonctions Les vecteurs intéressants sont si petits qu ils sont difficiles à obtenir : LLL ne suffit pas. Trouver un vecteur le plus court dans un réseau euclidien p.21
30 Cryptanalyse de ces fonctions Les vecteurs intéressants sont si petits qu ils sont difficiles à obtenir : LLL ne suffit pas. Ils sont significativement plus courts que les autres : HKZ est trop puissant. Trouver un vecteur le plus court dans un réseau euclidien p.21
31 Cryptanalyse de ces fonctions Les vecteurs intéressants sont si petits qu ils sont difficiles à obtenir : LLL ne suffit pas. Ils sont significativement plus courts que les autres : HKZ est trop puissant. On utilise la hiérarchie d algorithmes de Schnorr. Ils travaillent sur des blocs plutôt que sur des vecteurs. À l intérieur des blocs, on résout des instances de SVP/HKZ. Trouver un vecteur le plus court dans un réseau euclidien p.21
32 Hiérarchie de Schnorr Étant donné un réseau provenant de la cryptographie, quelle est la plus petite taille de bloc k 0 qui fournit des vecteurs intéressants? longueur du 1er vecteur de la base Coût k 0 taille de bloc La sécurité est donnée par k 0. Nombre polynomial de résolutions de HKZ/SVP en dimension k 0. Quelle est la plus grosse taille de bloc que l on peut considérer en pratique? Trouver un vecteur le plus court dans un réseau euclidien p.22
33 Motivations non cryptographiques Théorie algorithmique des nombres : calculer le groupe des unités dans un corps de nombres. Géométrie des nombres : minimas, kissing number, séries théta de réseaux, etc. Théorie des communications : décodage MIMO. Trouver un vecteur le plus court dans un réseau euclidien p.23
34 3) L algorithme d énumération de vecteurs courts Trouver un vecteur le plus court dans un réseau euclidien p.24
35 L orthogonalisation de Gram-Schmidt Procédé itératif pour orthogonaliser (b 1,...,b d ). b 1 = b 1, b i = b i i 1 j=1 µ i,jb j, µ i,j = b i,b j b j 2. det(l[b i ]) = b i. b 3 b 1 b 2 b 3 b 2 Trouver un vecteur le plus court dans un réseau euclidien p.25
36 Quantifier la qualité d une base Moins les b i 0 décroissent, plus la base est orthogonale. LLL(x) HKZ(x) Courbes bornant les cas le pire de ln b i. Trouver un vecteur le plus court dans un réseau euclidien p.26
37 Le principe de l énumération Étant donnés b 1,...,b d, on cherche les x i Z tels que : x 1 b x d b d 2 = i (x i + j>i µ j,i x j ) 2 b i 2 b 1 2 Trouver un vecteur le plus court dans un réseau euclidien p.27
38 Le principe de l énumération Étant donnés b 1,...,b d, on cherche les x i Z tels que : x 1 b x d b d 2 = i (x i + j>i µ j,i x j ) 2 b i 2 b 1 2 En regardant les composantes sur les b i : x 2 d b d 2 b 1 2 (x d 1 + µ d,d 1 x d ) 2 b d x 2 d b d 2 b µ k,j x k ) 2 b j 2 b 1 2 j i(x j + k>j Trouver un vecteur le plus court dans un réseau euclidien p.27
39 Trois interprétations Des points du réseau dans des hyper-boules. Des points entiers dans des hyper-ellipsoïdes. Un parcours d arbre. Trouver un vecteur le plus court dans un réseau euclidien p.28
40 Le principe de Kannan : pré-processer b 2 0 b 1 Trouver un vecteur le plus court dans un réseau euclidien p.29
41 Le principe de Kannan : pré-processer b 2 0 b 1 Trouver un vecteur le plus court dans un réseau euclidien p.30
42 Le principe de Kannan : pré-processer Trouver un vecteur le plus court dans un réseau euclidien p.31
43 Le principe de Kannan : pré-processer Trouver un vecteur le plus court dans un réseau euclidien p.32
44 4) Nouveaux résultats Improved analysis of Kannan s shortest lattice vector algorithm, Crypto 2007, avec G. Hanrot. Worst-case Hermite-Korkine-Zolotarev Reduced Lattice Bases, 2008, avec G. Hanrot. Trouver un vecteur le plus court dans un réseau euclidien p.33
45 Résumé des résultats 1. Meilleure borne supérieure du coût de l algorithme de Kannan pour SVP: d d 2 d d 2e d d. 2. Construction probabiliste de bases pour lesquelles l algorithme va avoir ce temps d exécution. Trouver un vecteur le plus court dans un réseau euclidien p.34
46 Résumé des résultats 1. Meilleure borne supérieure du coût de l algorithme de Kannan pour SVP: d d 2 d d 2e d d. 2. Construction probabiliste de bases pour lesquelles l algorithme va avoir ce temps d exécution. 3. Estimation efficace et a priori du coût d une instance. Trouver un vecteur le plus court dans un réseau euclidien p.34
47 Résumé des résultats 1. Meilleure borne supérieure du coût de l algorithme de Kannan pour SVP: d d 2 d d 2e d d. 2. Construction probabiliste de bases pour lesquelles l algorithme va avoir ce temps d exécution. 3. Estimation efficace et a priori du coût d une instance. 4. Meilleure borne supérieure du coût de l algorithme de Kannan pour CVP: d d d d Des mauvaises bases pour la hiérarchie de Schnorr. Trouver un vecteur le plus court dans un réseau euclidien p.34
48 Le coût de l algorithme de Kannan L énumération domine. Le coût de l étage i + 1 est essentiellement le nombre de solutions entières de : j i(x j + k>j µ k,j x k ) 2 b j 2 b 1 2 Nombre de points entiers dans un ellipsoïde volume de l ellipsoïde : b 1 d i d i d i j>i b j Trouver un vecteur le plus court dans un réseau euclidien p.35
49 Le coût de l algorithme de Kannan On part d une base quasiment HKZ-réduite, donc : b 1 < d( d j=1 b j )1/d b 2 < d( d j=2 b j )1/(d 1) b i < d( d j=i b j )1/(d i+1) Cela implique que b 1 d i d (d i)(1+log d d i ) j>i b j. La complexité est : < max i b 1 d i d i d i Q j>i b j < max i d (d i)log d d i < d d e. Trouver un vecteur le plus court dans un réseau euclidien p.36
50 Et de manière rigoureuse... Le nombre de points entiers n est pas toujours le volume, en particulier quand il y a de gros b i. Besoin de propriétés plus fines sur les bases HKZ-réduites. Analyse amortie. Trouver un vecteur le plus court dans un réseau euclidien p.37
51 Timings (en secondes, Pentium (R) 3.0 GHz) pre-processing d = 40 d = 46 d = 52 d = 58 LLL BKZ BKZ BKZ Trouver un vecteur le plus court dans un réseau euclidien p.38
52 Timings (en secondes, Pentium (R) 3.0 GHz) pre-processing d = 40 d = 46 d = 52 d = 58 LLL BKZ BKZ BKZ Record actuel : dimension 75 en 15 heures. Trouver un vecteur le plus court dans un réseau euclidien p.38
53 Timings (en secondes, Pentium (R) 3.0 GHz) pre-processing d = 40 d = 46 d = 52 d = 58 LLL BKZ BKZ BKZ Record actuel : dimension 75 en 15 heures. On peut s attendre à ce que les instances apparaissant dans la hiérarchie de Schnorr soient plus faciles. Trouver un vecteur le plus court dans un réseau euclidien p.38
54 Timings (en secondes, Pentium (R) 3.0 GHz) pre-processing d = 40 d = 46 d = 52 d = 58 LLL BKZ BKZ BKZ Record actuel : dimension 75 en 15 heures. On peut s attendre à ce que les instances apparaissant dans la hiérarchie de Schnorr soient plus faciles. C est nettement au-delà des tailles de blocs utilisées dans toutes les attaques effectuées contre NTRU. Trouver un vecteur le plus court dans un réseau euclidien p.38
55 Borne inférieure : la génération d Ajtai Une base est HKZ-réduite si pour tout i < d, b i est un plus court vecteur de L[b i,...,b 1,...,i 1 d ]. Ou encore : i < j,x j 0 = k [i,j] x k b 1,...,i 1 k b i. On fixe b i = f d(i) for i d et on génère les µ i,j uniformément et indépendamment dans [ 1/2, 1/2]. Quelle est la probabilité que ces d(d 1) 2 conditions soient satisfaites simultanément? Trouver un vecteur le plus court dans un réseau euclidien p.39
56 Les conditions primaires Pour une base HKZ-réduite : b i d i + 1 b j j i 1 d i+1. Trouver un vecteur le plus court dans un réseau euclidien p.40
57 Les conditions primaires Pour une base HKZ-réduite : b i d i + 1 b j j i 1 d i+1. Ces conditions, avec l égalité, définissent la fonction f. Pour obtenir une probabilité > 0, il suffit de les renforcer d un facteur constant. Trouver un vecteur le plus court dans un réseau euclidien p.40
58 Les conditions primaires Pour une base HKZ-réduite : b i d i + 1 b j j i 1 d i+1. Ces conditions, avec l égalité, définissent la fonction f. Pour obtenir une probabilité > 0, il suffit de les renforcer d un facteur constant. On peut montrer que l algorithme de Kannan fera au moins d d 2e opérations sur les bases générées, avec probabilité > 0. Trouver un vecteur le plus court dans un réseau euclidien p.40
59 Travail en cours, problèmes ouverts Trouver un vecteur le plus court dans un réseau euclidien p.41
60 Travail en cours, problèmes ouverts Utilisation rigoureuse de l arithmétique flottante dans l orthogonalisation de Gram-Schmidt. Trouver un vecteur le plus court dans un réseau euclidien p.41
61 Travail en cours, problèmes ouverts Utilisation rigoureuse de l arithmétique flottante dans l orthogonalisation de Gram-Schmidt. Une implantation efficace de l énumération. Trouver un vecteur le plus court dans un réseau euclidien p.41
62 Travail en cours, problèmes ouverts Utilisation rigoureuse de l arithmétique flottante dans l orthogonalisation de Gram-Schmidt. Une implantation efficace de l énumération. Simplifier et améliorer la hiérarchie de Schnorr. Trouver un vecteur le plus court dans un réseau euclidien p.41
63 Travail en cours, problèmes ouverts Utilisation rigoureuse de l arithmétique flottante dans l orthogonalisation de Gram-Schmidt. Une implantation efficace de l énumération. Simplifier et améliorer la hiérarchie de Schnorr. De réelles attaques contre NTRU et SWIFFT, pour en mesurer la sécurité pratique. Trouver un vecteur le plus court dans un réseau euclidien p.41
64 Travail en cours, problèmes ouverts Utilisation rigoureuse de l arithmétique flottante dans l orthogonalisation de Gram-Schmidt. Une implantation efficace de l énumération. Simplifier et améliorer la hiérarchie de Schnorr. De réelles attaques contre NTRU et SWIFFT, pour en mesurer la sécurité pratique. Comment exploiter le résultat de borne inférieure? Trouver un vecteur le plus court dans un réseau euclidien p.41
Problèmes arithmétiques issus de la cryptographie reposant sur les réseaux
Problèmes arithmétiques issus de la cryptographie reposant sur les réseaux Damien Stehlé LIP CNRS/ENSL/INRIA/UCBL/U. Lyon Perpignan, Février 2011 Damien Stehlé Problèmes arithmétiques issus de la cryptographie
Géométrie des nombres et cryptanalyse de NTRU
École normale supérieure Département d informatique Équipe CASCADE INRIA Université Paris 7 Denis Diderot Géométrie des nombres et cryptanalyse de NTRU Thèse présentée et soutenue publiquement le 13 novembre
Journées Télécom-UPS «Le numérique pour tous» David A. Madore. david.madore@enst.fr. 29 mai 2015
et et Journées Télécom-UPS «Le numérique pour tous» David A. Madore Télécom ParisTech david.madore@enst.fr 29 mai 2015 1/31 et 2/31 : définition Un réseau de R m est un sous-groupe (additif) discret L
La cryptographie du futur
La cryptographie du futur Abderrahmane Nitaj Laboratoire de Mathématiques Nicolas Oresme Université de Caen, France nitaj@math.unicaen.fr http://www.math.unicaen.fr/~nitaj Résumé Sans nous rendre compte,
Cryptographie Homomorphe
Rapport de Stage de Fin d Études Jean-Christophe Deneuville Master CRYPTIS Parcours Mathématiques, Cryptologie, Codage et Applications Université de Limoges Cryptographie Homomorphe Responsable : Stéphane
Programmation linéaire
1 Programmation linéaire 1. Le problème, un exemple. 2. Le cas b = 0 3. Théorème de dualité 4. L algorithme du simplexe 5. Problèmes équivalents 6. Complexité de l Algorithme 2 Position du problème Soit
Théorie et Pratique de la Cryptanalyse à Clef Publique
UNIVERSITÉ PARIS 7 DENIS DIDEROT UFR D INFORMATIQUE Théorie et Pratique de la Cryptanalyse à Clef Publique MÉMOIRE présenté et soutenu publiquement le 23 novembre 2007 pour l obtention du Diplôme d Habilitation
CRYPTOGRAPHIE. Signature électronique. E. Bresson. Emmanuel.Bresson@sgdn.gouv.fr. SGDN/DCSSI Laboratoire de cryptographie
CRYPTOGRAPHIE Signature électronique E. Bresson SGDN/DCSSI Laboratoire de cryptographie Emmanuel.Bresson@sgdn.gouv.fr I. SIGNATURE ÉLECTRONIQUE I.1. GÉNÉRALITÉS Organisation de la section «GÉNÉRALITÉS»
Les fonctions de hachage, un domaine à la mode
Les fonctions de hachage, un domaine à la mode JSSI 2009 Thomas Peyrin (Ingenico) 17 mars 2009 - Paris Outline Qu est-ce qu une fonction de hachage Comment construire une fonction de hachage? Les attaques
ÉPREUVE COMMUNE DE TIPE 2008 - Partie D
ÉPREUVE COMMUNE DE TIPE 2008 - Partie D TITRE : Les Fonctions de Hachage Temps de préparation :.. 2 h 15 minutes Temps de présentation devant le jury :.10 minutes Entretien avec le jury :..10 minutes GUIDE
Chapitre 7. Sécurité des réseaux. Services, attaques et mécanismes cryptographiques. Hdhili M.H. Cours Administration et sécurité des réseaux
Chapitre 7 Sécurité des réseaux Services, attaques et mécanismes cryptographiques Hdhili M.H Cours Administration et sécurité des réseaux 1 Partie 1: Introduction à la sécurité des réseaux Hdhili M.H Cours
Nombres premiers. Comment reconnaître un nombre premier? Mais...
Introduction Nombres premiers Nombres premiers Rutger Noot IRMA Université de Strasbourg et CNRS Le 19 janvier 2011 IREM Strasbourg Definition Un nombre premier est un entier naturel p > 1 ayant exactement
Cours de Master Recherche
Cours de Master Recherche Spécialité CODE : Résolution de problèmes combinatoires Christine Solnon LIRIS, UMR 5205 CNRS / Université Lyon 1 2007 Rappel du plan du cours 16 heures de cours 1 - Introduction
Cryptographie RSA. Introduction Opérations Attaques. Cryptographie RSA NGUYEN Tuong Lan - LIU Yi 1
Cryptographie RSA Introduction Opérations Attaques Cryptographie RSA NGUYEN Tuong Lan - LIU Yi 1 Introduction Historique: Rivest Shamir Adleman ou RSA est un algorithme asymétrique de cryptographie à clé
Optimisation non linéaire Irène Charon, Olivier Hudry École nationale supérieure des télécommunications
Optimisation non linéaire Irène Charon, Olivier Hudry École nationale supérieure des télécommunications A. Optimisation sans contrainte.... Généralités.... Condition nécessaire et condition suffisante
Sommaire Introduction Les bases de la cryptographie Introduction aux concepts d infrastructure à clés publiques Conclusions Références
Sommaire Introduction Les bases de la cryptographie Introduction aux concepts d infrastructure à clés publiques Conclusions Références 2 http://securit.free.fr Introduction aux concepts de PKI Page 1/20
Nouveaux résultats en cryptographie basée sur les codes correcteurs d erreurs
MajecSTIC 2009 Avignon, France, du 16 au 18 novembre 2009 Nouveaux résultats en cryptographie basée sur les codes correcteurs d erreurs Pierre-Louis CAYREL Université Paris VIII Département de Mathématiques
ALGORITHMIQUE II NOTION DE COMPLEXITE. SMI AlgoII
ALGORITHMIQUE II NOTION DE COMPLEXITE 1 2 Comment choisir entre différents algorithmes pour résoudre un même problème? Plusieurs critères de choix : Exactitude Simplicité Efficacité (but de ce chapitre)
Fonction de hachage et signatures électroniques
Université de Limoges, XLIM-DMI, 123, Av. Albert Thomas 87060 Limoges Cedex France 05.55.45.73.10 pierre-louis.cayrel@xlim.fr Licence professionnelle Administrateur de Réseaux et de Bases de Données IUT
Fonctions de plusieurs variables
Module : Analyse 03 Chapitre 00 : Fonctions de plusieurs variables Généralités et Rappels des notions topologiques dans : Qu est- ce que?: Mathématiquement, n étant un entier non nul, on définit comme
Exercices - Polynômes : corrigé. Opérations sur les polynômes
Opérations sur les polynômes Exercice 1 - Carré - L1/Math Sup - Si P = Q est le carré d un polynôme, alors Q est nécessairement de degré, et son coefficient dominant est égal à 1. On peut donc écrire Q(X)
Sites web éducatifs et ressources en mathématiques
Sites web éducatifs et ressources en mathématiques Exercices en ligne pour le primaire Calcul mental élémentaire : http://www.csaffluents.qc.ca/wlamen/tables-sous.html Problèmes de soustraction/addition
Chapitre VI - Méthodes de factorisation
Université Pierre et Marie Curie Cours de cryptographie MM067-2012/13 Alain Kraus Chapitre VI - Méthodes de factorisation Le problème de la factorisation des grands entiers est a priori très difficile.
La programmation linéaire : une introduction. Qu est-ce qu un programme linéaire? Terminologie. Écriture mathématique
La programmation linéaire : une introduction Qu est-ce qu un programme linéaire? Qu est-ce qu un programme linéaire? Exemples : allocation de ressources problème de recouvrement Hypothèses de la programmation
Communications collectives et ordonnancement en régime permanent pour plates-formes hétérogènes
Loris MARCHAL Laboratoire de l Informatique du Parallélisme Équipe Graal Communications collectives et ordonnancement en régime permanent pour plates-formes hétérogènes Thèse réalisée sous la direction
La Licence Mathématiques et Economie-MASS Université de Sciences Sociales de Toulouse 1
La Licence Mathématiques et Economie-MASS Université de Sciences Sociales de Toulouse 1 La licence Mathématiques et Economie-MASS de l Université des Sciences Sociales de Toulouse propose sur les trois
Cours d analyse numérique SMI-S4
ours d analyse numérique SMI-S4 Introduction L objet de l analyse numérique est de concevoir et d étudier des méthodes de résolution de certains problèmes mathématiques, en général issus de problèmes réels,
Cryptographie et fonctions à sens unique
Cryptographie et fonctions à sens unique Pierre Rouchon Centre Automatique et Systèmes Mines ParisTech pierre.rouchon@mines-paristech.fr Octobre 2012 P.Rouchon (Mines ParisTech) Cryptographie et fonctions
Annexe 6. Notions d ordonnancement.
Annexe 6. Notions d ordonnancement. APP3 Optimisation Combinatoire: problèmes sur-contraints et ordonnancement. Mines-Nantes, option GIPAD, 2011-2012. Sophie.Demassey@mines-nantes.fr Résumé Ce document
Sécurité de protocoles cryptographiques fondés sur les codes correcteurs d erreurs
UNIVERSITÉ de CAEN/BASSE-NORMANDIE U.F.R. : Sciences ÉCOLE DOCTORALE : SIMEM THÈSE présentée par Léonard Dallot et soutenue le 15 juillet 2010 en vue de l obtention du DOCTORAT de l UNIVERSITÉ de CAEN
Contexte. Pour cela, elles doivent être très compliquées, c est-à-dire elles doivent être très différentes des fonctions simples,
Non-linéarité Contexte Pour permettre aux algorithmes de cryptographie d être sûrs, les fonctions booléennes qu ils utilisent ne doivent pas être inversées facilement. Pour cela, elles doivent être très
0x700. Cryptologie. 2012 Pearson France Techniques de hacking, 2e éd. Jon Erickson
0x700 Cryptologie La cryptologie est une science qui englobe la cryptographie et la cryptanalyse. La cryptographie sous-tend le processus de communication secrète à l aide de codes. La cryptanalyse correspond
Rappels sur les suites - Algorithme
DERNIÈRE IMPRESSION LE 14 septembre 2015 à 12:36 Rappels sur les suites - Algorithme Table des matières 1 Suite : généralités 2 1.1 Déition................................. 2 1.2 Exemples de suites............................
Cours 14. Crypto. 2004, Marc-André Léger
Cours 14 Crypto Cryptographie Définition Science du chiffrement Meilleur moyen de protéger une information = la rendre illisible ou incompréhensible Bases Une clé = chaîne de nombres binaires (0 et 1)
Première partie. Préliminaires : noyaux itérés. MPSI B 6 juin 2015
Énoncé Soit V un espace vectoriel réel. L espace vectoriel des endomorphismes de V est désigné par L(V ). Lorsque f L(V ) et k N, on désigne par f 0 = Id V, f k = f k f la composée de f avec lui même k
Filtrage stochastique non linéaire par la théorie de représentation des martingales
Filtrage stochastique non linéaire par la théorie de représentation des martingales Adriana Climescu-Haulica Laboratoire de Modélisation et Calcul Institut d Informatique et Mathématiques Appliquées de
Théorie et codage de l information
Théorie et codage de l information Les codes linéaires - Chapitre 6 - Principe Définition d un code linéaire Soient p un nombre premier et s est un entier positif. Il existe un unique corps de taille q
Objectifs du cours d aujourd hui. Informatique II : Cours d introduction à l informatique et à la programmation objet. Complexité d un problème (2)
Objectifs du cours d aujourd hui Informatique II : Cours d introduction à l informatique et à la programmation objet Complexité des problèmes Introduire la notion de complexité d un problème Présenter
La classification automatique de données quantitatives
La classification automatique de données quantitatives 1 Introduction Parmi les méthodes de statistique exploratoire multidimensionnelle, dont l objectif est d extraire d une masse de données des informations
La NP-complétude. Johanne Cohen. PRISM/CNRS, Versailles, France.
La NP-complétude Johanne Cohen PRISM/CNRS, Versailles, France. Références 1. Algorithm Design, Jon Kleinberg, Eva Tardos, Addison-Wesley, 2006. 2. Computers and Intractability : A Guide to the Theory of
ENS de Lyon TD 1 17-18 septembre 2012 Introduction aux probabilités. A partie finie de N
ENS de Lyon TD 7-8 septembre 0 Introduction aux probabilités Exercice Soit (u n ) n N une suite de nombres réels. On considère σ une bijection de N dans N, de sorte que (u σ(n) ) n N est un réordonnement
Une introduction aux codes correcteurs quantiques
Une introduction aux codes correcteurs quantiques Jean-Pierre Tillich INRIA Rocquencourt, équipe-projet SECRET 20 mars 2008 1/38 De quoi est-il question ici? Code quantique : il est possible de corriger
Cryptologie. Algorithmes à clé publique. Jean-Marc Robert. Génie logiciel et des TI
Cryptologie Algorithmes à clé publique Jean-Marc Robert Génie logiciel et des TI Plan de la présentation Introduction Cryptographie à clé publique Les principes essentiels La signature électronique Infrastructures
Résolution de systèmes linéaires par des méthodes directes
Résolution de systèmes linéaires par des méthodes directes J. Erhel Janvier 2014 1 Inverse d une matrice carrée et systèmes linéaires Ce paragraphe a pour objet les matrices carrées et les systèmes linéaires.
Panorama de la cryptographie des courbes elliptiques
Panorama de la cryptographie des courbes elliptiques Damien Robert 09/02/2012 (Conseil régional de Lorraine) La cryptographie, qu est-ce que c est? Définition La cryptographie est la science des messages
Capacité d un canal Second Théorème de Shannon. Théorie de l information 1/34
Capacité d un canal Second Théorème de Shannon Théorie de l information 1/34 Plan du cours 1. Canaux discrets sans mémoire, exemples ; 2. Capacité ; 3. Canaux symétriques ; 4. Codage de canal ; 5. Second
Cours 02 : Problème général de la programmation linéaire
Cours 02 : Problème général de la programmation linéaire Cours 02 : Problème général de la Programmation Linéaire. 5 . Introduction Un programme linéaire s'écrit sous la forme suivante. MinZ(ou maxw) =
INF 4420: Sécurité Informatique Cryptographie II
: Cryptographie II José M. Fernandez M-3106 340-4711 poste 5433 Aperçu Crypto II Types de chiffrement Par bloc vs. par flux Symétrique vs. asymétrique Algorithmes symétriques modernes DES AES Masque jetable
Souad EL Bernoussi. Groupe d Analyse Numérique et Optimisation Rabat http ://www.fsr.ac.ma/ano/
Recherche opérationnelle Les démonstrations et les exemples seront traités en cours Souad EL Bernoussi Groupe d Analyse Numérique et Optimisation Rabat http ://www.fsr.ac.ma/ano/ Table des matières 1 Programmation
Programme de la classe de première année MPSI
Objectifs Programme de la classe de première année MPSI I - Introduction à l analyse L objectif de cette partie est d amener les étudiants vers des problèmes effectifs d analyse élémentaire, d introduire
Analyse de PRESENT avec peu de données
Analyse de PREENT avec peu de données (Un tour de plus dans les attaques meet-in-the-middle) María Naya-Plasencia 1, Bastien Vayssière 2 1:INRIA Rocquencourt 2:PRIM, Université de Versailles 12 octobre
I Stabilité, Commandabilité et Observabilité 11. 1 Introduction 13 1.1 Un exemple emprunté à la robotique... 13 1.2 Le plan... 18 1.3 Problème...
TABLE DES MATIÈRES 5 Table des matières I Stabilité, Commandabilité et Observabilité 11 1 Introduction 13 1.1 Un exemple emprunté à la robotique................... 13 1.2 Le plan...................................
Correction du Baccalauréat S Amérique du Nord mai 2007
Correction du Baccalauréat S Amérique du Nord mai 7 EXERCICE points. Le plan (P) a une pour équation cartésienne : x+y z+ =. Les coordonnées de H vérifient cette équation donc H appartient à (P) et A n
Cryptographie à clé publique : Constructions et preuves de sécurité
Université Paris VII Denis Diderot UFR Algorithmique École Normale Supérieure, Paris Équipe de cryptographie Cryptographie à clé publique : Constructions et preuves de sécurité THÈSE présentée et soutenue
Peter W. Shor, Prix Nevanlinna 1998
Peter W. Shor, Prix Nevanlinna 1998 Franck LEPRÉVOST (Institut de Mathématiques de Jussieu) Introduction L e prix Nevanlinna 1998 a été remis à Peter W. Shor au cours du congrès international des mathématiciens
PROBABILITES ET STATISTIQUE I&II
PROBABILITES ET STATISTIQUE I&II TABLE DES MATIERES CHAPITRE I - COMBINATOIRE ELEMENTAIRE I.1. Rappel des notations de la théorie des ensemble I.1.a. Ensembles et sous-ensembles I.1.b. Diagrammes (dits
MATHÉMATIQUES DISCRÈTES (4) CRYPTOGRAPHIE CLASSIQUE
MATHÉMATIQUES DISCRÈTES (4) CRYPTOGRAPHIE CLASSIQUE Michel Rigo http://www.discmath.ulg.ac.be/ Année 2007 2008 CRYPTOGRAPHIE. N. F. Art d écrire en chiffres ou d une façon secrète quelconque. Ensemble
LES MÉTHODES DE POINT INTÉRIEUR 1
Chapitre XIII LES MÉTHODES DE POINT INTÉRIEUR 1 XIII.1 Introduction Nous débutons par un rappel de la formulation standard d un problème d optimisation 2 linéaire et donnons un bref aperçu des différences
Représentation des Nombres
Chapitre 5 Représentation des Nombres 5. Representation des entiers 5.. Principe des représentations en base b Base L entier écrit 344 correspond a 3 mille + 4 cent + dix + 4. Plus généralement a n a n...
Exemple d implantation de fonction mathématique sur ST240
Exemple d implantation de fonction mathématique sur ST240 Guillaume Revy Encadrants : Claude-Pierre Jeannerod et Gilles Villard Équipe INRIA Arénaire Laboratoire de l Informatique du Parallélisme - ENS
Analyse fonctionnelle Théorie des représentations du groupe quantique compact libre O(n) Teodor Banica Résumé - On trouve, pour chaque n 2, la classe
Analyse fonctionnelle Théorie des représentations du groupe quantique compact libre O(n) Teodor Banica Résumé - On trouve, pour chaque n 2, la classe des n n groupes quantiques compacts qui ont la théorie
Quantification Scalaire et Prédictive
Quantification Scalaire et Prédictive Marco Cagnazzo Département Traitement du Signal et des Images TELECOM ParisTech 7 Décembre 2012 M. Cagnazzo Quantification Scalaire et Prédictive 1/64 Plan Introduction
Objectifs. Clustering. Principe. Applications. Applications. Cartes de crédits. Remarques. Biologie, Génomique
Objectifs Clustering On ne sait pas ce qu on veut trouver : on laisse l algorithme nous proposer un modèle. On pense qu il existe des similarités entre les exemples. Qui se ressemble s assemble p. /55
Sécuristation du Cloud
Schémas de recherche sur données chiffrées avancés Laboratoire de Cryptologie Thales Communications & Security 9 Avril 215 9/4/215 1 / 75 Contexte Introduction Contexte Objectif Applications Aujourd hui
De même, le périmètre P d un cercle de rayon 1 vaut P = 2π (par définition de π). Mais, on peut démontrer (difficilement!) que
Introduction. On suppose connus les ensembles N (des entiers naturels), Z des entiers relatifs et Q (des nombres rationnels). On s est rendu compte, depuis l antiquité, que l on ne peut pas tout mesurer
Cours d Analyse. Fonctions de plusieurs variables
Cours d Analyse Fonctions de plusieurs variables Licence 1ère année 2007/2008 Nicolas Prioux Université de Marne-la-Vallée Table des matières 1 Notions de géométrie dans l espace et fonctions à deux variables........
Le théorème de Perron-Frobenius, les chaines de Markov et un célèbre moteur de recherche
Le théorème de Perron-Frobenius, les chaines de Markov et un célèbre moteur de recherche Bachir Bekka Février 2007 Le théorème de Perron-Frobenius a d importantes applications en probabilités (chaines
Baccalauréat S Antilles-Guyane 11 septembre 2014 Corrigé
Baccalauréat S ntilles-guyane 11 septembre 14 Corrigé EXERCICE 1 6 points Commun à tous les candidats Une entreprise de jouets en peluche souhaite commercialiser un nouveau produit et à cette fin, effectue
Echantillonnage Non uniforme
Echantillonnage Non uniforme Marie CHABERT IRIT/INP-ENSEEIHT/ ENSEEIHT/TéSASA Patrice MICHEL et Bernard LACAZE TéSA 1 Plan Introduction Echantillonnage uniforme Echantillonnage irrégulier Comparaison Cas
Enjeux mathématiques et Statistiques du Big Data
Enjeux mathématiques et Statistiques du Big Data Mathilde Mougeot LPMA/Université Paris Diderot, mathilde.mougeot@univ-paris-diderot.fr Mathématique en Mouvements, Paris, IHP, 6 Juin 2015 M. Mougeot (Paris
Plus courts chemins, programmation dynamique
1 Plus courts chemins, programmation dynamique 1. Plus courts chemins à partir d un sommet 2. Plus courts chemins entre tous les sommets 3. Semi-anneau 4. Programmation dynamique 5. Applications à la bio-informatique
Fonctions de plusieurs variables
Maths MP Exercices Fonctions de plusieurs variables Les indications ne sont ici que pour être consultées après le T (pour les exercices non traités). Avant et pendant le T, tenez bon et n allez pas les
Programmation linéaire
Programmation linéaire DIDIER MAQUIN Ecole Nationale Supérieure d Electricité et de Mécanique Institut National Polytechnique de Lorraine Mathématiques discrètes cours de 2ème année Programmation linéaire
CRYPTOGRAPHIE. Chiffrement par flot. E. Bresson. Emmanuel.Bresson@sgdn.gouv.fr. SGDN/DCSSI Laboratoire de cryptographie
CRYPTOGRAPHIE Chiffrement par flot E. Bresson SGDN/DCSSI Laboratoire de cryptographie Emmanuel.Bresson@sgdn.gouv.fr CHIFFREMENT PAR FLOT Chiffrement par flot Chiffrement RC4 Sécurité du Wi-fi Chiffrement
Algorithmes pour la planification de mouvements en robotique non-holonome
Algorithmes pour la planification de mouvements en robotique non-holonome Frédéric Jean Unité de Mathématiques Appliquées ENSTA Le 02 février 2006 Outline 1 2 3 Modélisation Géométrique d un Robot Robot
Calculateur quantique: factorisation des entiers
Calculateur quantique: factorisation des entiers Plan Introduction Difficulté de la factorisation des entiers Cryptographie et la factorisation Exemple RSA L'informatique quantique L'algorithme quantique
Cryptographie. Master de cryptographie Architectures PKI. 23 mars 2015. Université Rennes 1
Cryptographie Master de cryptographie Architectures PKI 23 mars 2015 Université Rennes 1 Master Crypto (2014-2015) Cryptographie 23 mars 2015 1 / 17 Cadre Principe de Kercho : "La sécurité d'un système
Baccalauréat ES Antilles Guyane 12 septembre 2014 Corrigé
Baccalauréat ES Antilles Guyane 12 septembre 2014 Corrigé EXERCICE 1 5 points Commun à tous les candidats 1. Réponse c : ln(10)+2 ln ( 10e 2) = ln(10)+ln ( e 2) = ln(10)+2 2. Réponse b : n 13 0,7 n 0,01
Polynômes à plusieurs variables. Résultant
Polynômes à plusieurs variables. Résultant Christophe Ritzenthaler 1 Relations coefficients-racines. Polynômes symétriques Issu de [MS] et de [Goz]. Soit A un anneau intègre. Définition 1.1. Soit a A \
Texte Agrégation limitée par diffusion interne
Page n 1. Texte Agrégation limitée par diffusion interne 1 Le phénomène observé Un fût de déchets radioactifs est enterré secrètement dans le Cantal. Au bout de quelques années, il devient poreux et laisse
Deux disques dans un carré
Deux disques dans un carré Table des matières 1 Fiche résumé 2 2 Fiche élève Seconde - version 1 3 2.1 Le problème............................................... 3 2.2 Construction de la figure avec geogebra...............................
Simulation de variables aléatoires
Chapter 1 Simulation de variables aléatoires Références: [F] Fishman, A first course in Monte Carlo, chap 3. [B] Bouleau, Probabilités de l ingénieur, chap 4. [R] Rubinstein, Simulation and Monte Carlo
Le partage de clés cryptographiques : Théorie et Pratique
École Normale Supérieure Université Paris 7 Département d Informatique Groupe de Recherche En Complexité et Cryptographie Le partage de clés cryptographiques : Théorie et Pratique THÈSE présentée et soutenue
Calcul de développements de Puiseux et application au calcul du groupe de monodromie d'une courbe algébrique plane
Calcul de développements de Puiseux et application au calcul du groupe de monodromie d'une courbe algébrique plane Poteaux Adrien XLIM-DMI, UMR-CNRS 6172 Université de Limoges Soutenance de thèse 15 octobre
Baccalauréat ES/L Métropole La Réunion 13 septembre 2013 Corrigé
Baccalauréat S/L Métropole La Réunion 13 septembre 2013 Corrigé A. P. M.. P. XRCIC 1 Commun à tous les candidats Partie A 1. L arbre de probabilité correspondant aux données du problème est : 0,3 0,6 H
Table des matières. I Mise à niveau 11. Préface
Table des matières Préface v I Mise à niveau 11 1 Bases du calcul commercial 13 1.1 Alphabet grec...................................... 13 1.2 Symboles mathématiques............................... 14 1.3
Licence STS mention Mathématiques Parcours Ingénieur Télécom Bretagne (ITB)
Licence STS mention Mathématiques Parcours Ingénieur Télécom Bretagne (ITB) FICHE D IDENTITE DE LA FORMATION Domaine de formation : Sciences, Technologies, Santé Intitulé : Licence Sciences, Technologies,
PROBLEMES D'ORDONNANCEMENT AVEC RESSOURCES
Leçon 11 PROBLEMES D'ORDONNANCEMENT AVEC RESSOURCES Dans cette leçon, nous retrouvons le problème d ordonnancement déjà vu mais en ajoutant la prise en compte de contraintes portant sur les ressources.
Baccalauréat ES Pondichéry 7 avril 2014 Corrigé
Baccalauréat ES Pondichéry 7 avril 204 Corrigé EXERCICE 4 points Commun à tous les candidats. Proposition fausse. La tangente T, passant par les points A et B d abscisses distinctes, a pour coefficient
TABLE DES MATIÈRES CHAPITRE I. Les quanta s invitent
TABLE DES MATIÈRES AVANT-PROPOS III CHAPITRE I Les quanta s invitent I-1. L Univers est en constante évolution 2 I-2. L âge de l Univers 4 I-2.1. Le rayonnement fossile témoigne 4 I-2.2. Les amas globulaires
Accélérateurs logiciels et matériels pour l algèbre linéaire creuse sur les corps finis
École doctorale IAEM Lorraine Accélérateurs logiciels et matériels pour l algèbre linéaire creuse sur les corps finis THÈSE présentée et soutenue publiquement le 16 juillet 2015 pour l obtention du Doctorat
UNE REPRESENTATION GRAPHIQUE DE LA LIAISON STATISTIQUE ENTRE DEUX VARIABLES ORDONNEES. Éric TÉROUANNE 1
33 Math. Inf. Sci. hum., (33 e année, n 130, 1995, pp.33-42) UNE REPRESENTATION GRAPHIQUE DE LA LIAISON STATISTIQUE ENTRE DEUX VARIABLES ORDONNEES Éric TÉROUANNE 1 RÉSUMÉ Le stéréogramme de liaison est
MODÉLISATION DU FONCTIONNEMENT EN PARALLELE À DEUX OU PLUSIEURS POMPES CENTRIFUGES IDENTIQUES OU DIFFERENTES
Annals of the University of Craiova, Electrical Engineering series, No. 30, 006 MODÉLISATION DU FONCTIONNEMENT EN PARALLELE À DEUX OU PLUSIEURS POMPES CENTRIFUGES IDENTIQUES OU DIFFERENTES Daniela POPESCU,
Modèles à Événements Discrets. Réseaux de Petri Stochastiques
Modèles à Événements Discrets Réseaux de Petri Stochastiques Table des matières 1 Chaînes de Markov Définition formelle Idée générale Discrete Time Markov Chains Continuous Time Markov Chains Propriétés
Introduction au Data-Mining
Introduction au Data-Mining Gilles Gasso, Stéphane Canu INSA Rouen -Département ASI Laboratoire LITIS 8 septembre 205. Ce cours est librement inspiré du cours DM de Alain Rakotomamonjy Gilles Gasso, Stéphane
TIW4 : SÉCURITÉ DES SYSTÈMES D INFORMATION
TIW4 : SÉCURITÉ DES SYSTÈMES D INFORMATION PROTECTION CRYPTOGRAPHIQUE romuald.thion@univ-lyon1.fr http://liris.cnrs.fr/~rthion/dokuwiki/enseignement:tiw4 Master «Technologies de l Information» Romuald
Calculer avec Sage. Revision : 417 du 1 er juillet 2010
Calculer avec Sage Alexandre Casamayou Guillaume Connan Thierry Dumont Laurent Fousse François Maltey Matthias Meulien Marc Mezzarobba Clément Pernet Nicolas Thiéry Paul Zimmermann Revision : 417 du 1
Programmes des classes préparatoires aux Grandes Ecoles
Programmes des classes préparatoires aux Grandes Ecoles Filière : scientifique Voie : Biologie, chimie, physique et sciences de la Terre (BCPST) Discipline : Mathématiques Seconde année Préambule Programme
LE PROBLEME DU PLUS COURT CHEMIN
LE PROBLEME DU PLUS COURT CHEMIN Dans cette leçon nous définissons le modèle de plus court chemin, présentons des exemples d'application et proposons un algorithme de résolution dans le cas où les longueurs
Eléments de Théorie des Graphes et Programmation Linéaire
INSTITUT NATIONAL POLYTECHNIQUE DE LORRAINE Ecole Nationale Supérieure d Electricité et de Mécanique Eléments de Théorie des Graphes et Programmation Linéaire Didier Maquin Professeur à l INPL Version