Master 2 · 3 cours · 8 leçons · 24 h
Séminaire — une généralisation de NTRU structurée par un tore
Lire un article de recherche en entier : l'hypothèse NTC, sa cryptanalyse et le KEM compact qu'elle porte (IACR ePrint 2026/1642).
Commencer : Le socle NTRU et le régime surétiré0 % · 0 / 8 leçons
- C1Non commencé
L'hypothèse et sa structure
3 leçons · 9 hObjectif. Poser l'objet — un tore maximal non déployé agissant par conjugaison — et établir ce qui se démontre sans aucune hypothèse.
- Le socle NTRU et le régime surétiréVous êtes iciNTRU, son réseau de densité 1/2, l'attaque primale et le point de fatigue : sans eux, la contribution de l'article n'a pas d'objet.3 h · en cours
- Anneaux, non-scindage, et la définition de NTCLes deux familles d'anneaux, le critère de non-scindage, et pourquoi chaque clause de la définition de l'hypothèse est là.3 h · non commencée
- Théorie de la structure et rigiditéUniformité marginale, invariance le long du tore, commutant générique, module planté : ce qui est démontrable sans hypothèse.3 h · non commencée
- C2Non commencé
Ce que le tore interdit, et le schéma
2 leçons · 6 hObjectif. Comprendre les quatre raccourcis que la définition ferme, puis la construction que ces contraintes forcent.
- Ce que le tore interditNorme, adjointe, CRT, sous-sélection de colonnes, descente galoisienne : quatre raccourcis et la clause qui ferme chacun.3 h · non commencée
- Le KEM : leviers, correction, sécuritéLes trois leviers de compacité, la probabilité d'échec exacte, la seconde hypothèse, et la réduction IND-CPA puis IND-CCA.3 h · non commencée
- C3Non commencé
Cryptanalyse, paramètres et statut
3 leçons · 9 hObjectif. Suivre une cryptanalyse qui se calibre par référence externe, mesure sa revendication centrale, et énonce ce qu'elle ne modélise pas.
- Cryptanalyse I : l'estimateur et sa calibrationUn estimateur unique calibré sur Kyber, l'attaque hybride qui ne mord nulle part, et le retrait du caractère conservateur.3 h · non commencée
- Cryptanalyse II : sous-réseau dense et point de fatigueLa densité du réseau publié, l'estimateur DSD généralisé, l'expérience de réduction, et les trois limites à ne pas adoucir.3 h · non commencée
- Paramètres, implémentation, statut de l'hypothèseLes trois jeux, les mesures des deux arbres C, la route pire cas conjecturale, et ce que l'article laisse ouvert.3 h · non commencée