210 条双语术语 · 当前第 7 / 7 页
本库包括维基百科摘录及 SciAtlas 原创双语释义，逐条标明署名与来源，按 CC BY-SA 4.0 使用。百科摘录做了纯文本提取与裁剪，部分中文采用机器辅助翻译并标注；原创词条提供延伸阅读入口。两种语言不保证逐句对应，不替代行业标准原文。跨学科概念可在不同领域交叉收录；严谨应用请核对标准和原始文献。
最短向量问题要求在格中找到最短非零向量，常用欧氏范数衡量。密码构造依赖特定维数和近似因子的困难性，不是所有小格都困难。
The shortest vector problem asks for a shortest nonzero lattice vector, often in Euclidean norm. Cryptographic hardness depends on dimension and approximation factors, not on every small lattice instance.
SciAtlas 原创双语释义 · 编辑日期 2026-10-04 · CC BY-SA 4.0。延伸阅读链接用于查阅相关概念，不表示引用该页面原文或已经验证该页面可访问。用于概念速查，不替代标准原文。
查看内容许可 ↗最近向量问题要求找到与给定目标点距离最近的格向量。它与最短向量问题有关但不相同，距离度量和近似要求影响复杂度。
The closest vector problem seeks a lattice vector nearest to a target point. It is related to but distinct from the shortest vector problem, with complexity affected by the norm and approximation requirement.
SciAtlas 原创双语释义 · 编辑日期 2026-10-04 · CC BY-SA 4.0。延伸阅读链接用于查阅相关概念，不表示引用该页面原文或已经验证该页面可访问。用于概念速查，不替代标准原文。
查看内容许可 ↗格基约化寻找生成同一格但长度更短、正交性更好的基，有助于整数关系和密码分析；约化后的基不一定包含最短向量。
Lattice reduction finds a basis of the same lattice with shorter, more nearly orthogonal vectors. It supports integer-relation problems and cryptanalysis but need not produce the shortest vector.
SciAtlas 原创双语释义 · 编辑日期 2026-10-04 · CC BY-SA 4.0。延伸阅读链接用于查阅相关概念，不表示引用该页面原文或已经验证该页面可访问。用于概念速查，不替代标准原文。
查看内容许可 ↗LLL 是多项式时间格基约化算法，通过大小约化和交换获得满足条件的基。它提供近似保证，而不是通用精确最短向量求解器。
LLL is a polynomial-time lattice basis reduction algorithm using size reduction and swaps. It provides approximation guarantees rather than serving as a general exact shortest-vector solver.
SciAtlas 原创双语释义 · 编辑日期 2026-10-04 · CC BY-SA 4.0。延伸阅读链接用于查阅相关概念，不表示引用该页面原文或已经验证该页面可访问。用于概念速查，不替代标准原文。
查看内容许可 ↗Ring-LWE 将带误差学习问题放在多项式商环中以提高效率。环结构、误差分布和参数选择共同决定适用的安全论证。
Ring-LWE places learning with errors in a polynomial quotient ring to improve efficiency. Ring structure, error distribution and parameter choices jointly determine the applicable security arguments.
SciAtlas 原创双语释义 · 编辑日期 2026-10-04 · CC BY-SA 4.0。延伸阅读链接用于查阅相关概念，不表示引用该页面原文或已经验证该页面可访问。用于概念速查，不替代标准原文。
查看内容许可 ↗码基密码依赖纠错码相关的译码困难问题构造公钥方案。选用的码族、隐藏结构与参数需要独立分析，不能仅凭译码困难概念保证安全。
Code-based cryptography builds public-key schemes from hard decoding problems. Code families, hidden structure and parameters require analysis; generic decoding hardness alone is not a complete guarantee.
SciAtlas 原创双语释义 · 编辑日期 2026-10-04 · CC BY-SA 4.0。延伸阅读链接用于查阅相关概念，不表示引用该页面原文或已经验证该页面可访问。用于概念速查，不替代标准原文。
查看内容许可 ↗量子密钥分发利用量子态和经典通信建立共享密钥，并估计窃听影响。它仍需要认证经典信道，也不能消除终端实现缺陷。
Quantum key distribution uses quantum states and classical communication to establish keys and estimate eavesdropping effects. It still requires authenticated classical channels and secure endpoint implementations.
SciAtlas 原创双语释义 · 编辑日期 2026-10-04 · CC BY-SA 4.0。延伸阅读链接用于查阅相关概念，不表示引用该页面原文或已经验证该页面可访问。用于概念速查，不替代标准原文。
查看内容许可 ↗BB84 使用两组不相容测量基编码和测量量子态，通过筛选、纠错和隐私放大获得密钥。真实设备需要处理损耗和非理想光源。
BB84 encodes and measures quantum states in two incompatible bases, then sifts, corrects and privacy-amplifies data. Real devices must address losses and nonideal sources.
SciAtlas 原创双语释义 · 编辑日期 2026-10-04 · CC BY-SA 4.0。延伸阅读链接用于查阅相关概念，不表示引用该页面原文或已经验证该页面可访问。用于概念速查，不替代标准原文。
查看内容许可 ↗碰撞抗性要求攻击者难以找到两个不同输入产生相同摘要。它与原像抗性不同，n 位理想摘要的通用生日攻击复杂度约为 2 的 n/2 次方。
Collision resistance makes it hard to find two distinct inputs with the same digest. It differs from preimage resistance; generic birthday attacks on an ideal n-bit hash take about 2^(n/2) work.
SciAtlas 原创双语释义 · 编辑日期 2026-10-04 · CC BY-SA 4.0。延伸阅读链接用于查阅相关概念，不表示引用该页面原文或已经验证该页面可访问。用于概念速查，不替代标准原文。
查看内容许可 ↗第二原像攻击在给定一个输入的条件下寻找不同输入得到同一摘要。它的目标与任意选择两个输入的碰撞攻击不同。
A second-preimage attack starts from a specified input and seeks a different input with the same digest. This goal differs from a collision attack, where the attacker may choose both inputs.
SciAtlas 原创双语释义 · 编辑日期 2026-10-04 · CC BY-SA 4.0。延伸阅读链接用于查阅相关概念，不表示引用该页面原文或已经验证该页面可访问。用于概念速查，不替代标准原文。
查看内容许可 ↗选择明文攻击允许攻击者获得自己选择消息的加密结果，再试图推断受保护消息或密钥。现代加密安全定义通常要求抵抗此类能力。
A chosen-plaintext attack lets an adversary obtain encryptions of selected messages and attempt to learn protected messages or keys. Modern encryption definitions typically account for this capability.
SciAtlas 原创双语释义 · 编辑日期 2026-10-04 · CC BY-SA 4.0。延伸阅读链接用于查阅相关概念，不表示引用该页面原文或已经验证该页面可访问。用于概念速查，不替代标准原文。
查看内容许可 ↗选择密文攻击允许攻击者在限制条件下查询密文解密结果。安全方案应防止这种反馈帮助解开目标密文，认证加密是常用构件。
A chosen-ciphertext attack gives an adversary restricted access to decryption responses. Secure schemes prevent that feedback from exposing a target ciphertext; authenticated encryption is a common component.
SciAtlas 原创双语释义 · 编辑日期 2026-10-04 · CC BY-SA 4.0。延伸阅读链接用于查阅相关概念，不表示引用该页面原文或已经验证该页面可访问。用于概念速查，不替代标准原文。
查看内容许可 ↗已知明文攻击利用一组明文与对应密文尝试推断密钥或其他消息。算法设计应假设攻击者可能知道部分通信内容。
A known-plaintext attack uses plaintexts and matching ciphertexts to infer keys or other messages. Cipher design should assume that an adversary may know parts of legitimate communications.
SciAtlas 原创双语释义 · 编辑日期 2026-10-04 · CC BY-SA 4.0。延伸阅读链接用于查阅相关概念，不表示引用该页面原文或已经验证该页面可访问。用于概念速查，不替代标准原文。
查看内容许可 ↗中间人攻击在通信双方之间截获、替换或转发消息，可能分别建立两个会话。仅进行未认证密钥交换不能阻止这种攻击。
A man-in-the-middle attacker intercepts, substitutes or relays messages between parties, potentially creating two separate sessions. Unauthenticated key exchange alone does not prevent the attack.
SciAtlas 原创双语释义 · 编辑日期 2026-10-04 · CC BY-SA 4.0。延伸阅读链接用于查阅相关概念，不表示引用该页面原文或已经验证该页面可访问。用于概念速查，不替代标准原文。
查看内容许可 ↗相遇攻击把多层计算分成两端，保存中间结果并寻找匹配，以降低穷举成本；它与网络通信中的中间人攻击不是同一概念。
A meet-in-the-middle attack splits layered computations, stores intermediate results and searches for matches to reduce brute-force cost. It is distinct from a communication man-in-the-middle attack.
SciAtlas 原创双语释义 · 编辑日期 2026-10-04 · CC BY-SA 4.0。延伸阅读链接用于查阅相关概念，不表示引用该页面原文或已经验证该页面可访问。用于概念速查，不替代标准原文。
查看内容许可 ↗某些迭代哈希允许从摘要和消息长度推导追加数据后的摘要。直接使用哈希拼接密钥构造认证可能受影响，应使用经过分析的 MAC。
Some iterative hashes permit computing the digest of appended data from an existing digest and message length. Naive secret-prefix authentication can be vulnerable; use an analyzed MAC construction.
SciAtlas 原创双语释义 · 编辑日期 2026-10-04 · CC BY-SA 4.0。延伸阅读链接用于查阅相关概念，不表示引用该页面原文或已经验证该页面可访问。用于概念速查，不替代标准原文。
查看内容许可 ↗降级攻击诱使双方选择更旧或更弱的协议版本和算法。防护需要认证协商结果、禁用不安全选项并正确处理兼容回退。
A downgrade attack induces parties to select older or weaker versions or algorithms. Defenses include authenticating negotiation, disabling unsafe choices and carefully controlling compatibility fallbacks.
SciAtlas 原创双语释义 · 编辑日期 2026-10-04 · CC BY-SA 4.0。延伸阅读链接用于查阅相关概念，不表示引用该页面原文或已经验证该页面可访问。用于概念速查，不替代标准原文。
查看内容许可 ↗字典攻击按候选词、常见口令和变形规则尝试秘密值。它利用人类选择偏好，与完全遍历所有可能字符串的穷举方式不同。
A dictionary attack tries likely words, common passwords and transformations rather than all possible strings. It exploits human selection patterns and can be much cheaper than exhaustive search.
SciAtlas 原创双语释义 · 编辑日期 2026-10-04 · CC BY-SA 4.0。延伸阅读链接用于查阅相关概念，不表示引用该页面原文或已经验证该页面可访问。用于概念速查，不替代标准原文。
查看内容许可 ↗彩虹表用预计算的哈希链在存储空间和查找时间之间折中，帮助恢复无盐摘要对应的候选口令。独立随机盐能降低跨账户复用收益。
Rainbow tables trade storage for lookup time using precomputed hash chains to recover candidate passwords from unsalted digests. Independent random salts reduce reuse of this precomputation across accounts.
SciAtlas 原创双语释义 · 编辑日期 2026-10-04 · CC BY-SA 4.0。延伸阅读链接用于查阅相关概念，不表示引用该页面原文或已经验证该页面可访问。用于概念速查，不替代标准原文。
查看内容许可 ↗语义安全要求密文不会让有效率的攻击者获得超出允许信息的明文知识。具体定义必须说明攻击模型、泄露范围和随机化条件。
Semantic security requires that ciphertext not give an efficient adversary useful plaintext knowledge beyond permitted leakage. Precise definitions specify the attack model and randomization assumptions.
SciAtlas 原创双语释义 · 编辑日期 2026-10-04 · CC BY-SA 4.0。延伸阅读链接用于查阅相关概念，不表示引用该页面原文或已经验证该页面可访问。用于概念速查，不替代标准原文。
查看内容许可 ↗可证明安全通过归约说明攻击一个方案会导致解决某个假设困难问题。证明依赖模型和假设，不自动覆盖实现漏洞、侧信道或错误参数。
Provable security reduces breaking a scheme to solving an assumed hard problem. The proof depends on its model and assumptions and does not automatically cover implementation flaws or side channels.
SciAtlas 原创双语释义 · 编辑日期 2026-10-04 · CC BY-SA 4.0。延伸阅读链接用于查阅相关概念，不表示引用该页面原文或已经验证该页面可访问。用于概念速查，不替代标准原文。
查看内容许可 ↗单向函数在正向容易计算，但对随机输入对应的输出难以找到原像。其存在是计算密码学的重要假设，不是已对所有候选函数证明的事实。
A one-way function is easy to evaluate but hard to invert on typical outputs. Its existence is a foundational computational assumption, not a proven property of every proposed candidate.
SciAtlas 原创双语释义 · 编辑日期 2026-10-04 · CC BY-SA 4.0。延伸阅读链接用于查阅相关概念，不表示引用该页面原文或已经验证该页面可访问。用于概念速查，不替代标准原文。
查看内容许可 ↗陷门函数在缺少秘密辅助信息时难以求逆，掌握陷门后则容易求逆。它是部分公钥方案的构件，仍需要合适的随机化和编码。
A trapdoor function is hard to invert without secret auxiliary information but easy to invert with it. It is a building block for some public-key schemes, which still need suitable encoding and randomization.
SciAtlas 原创双语释义 · 编辑日期 2026-10-04 · CC BY-SA 4.0。延伸阅读链接用于查阅相关概念，不表示引用该页面原文或已经验证该页面可访问。用于概念速查，不替代标准原文。
查看内容许可 ↗伪随机函数族由秘密密钥选择一个确定性函数，使有效率攻击者难以将其查询行为与真正随机函数区分。安全性取决于允许的查询模型。
A pseudorandom function family uses a secret key to select a deterministic function whose query behavior is difficult to distinguish from a random function under the specified oracle model.
SciAtlas 原创双语释义 · 编辑日期 2026-10-04 · CC BY-SA 4.0。延伸阅读链接用于查阅相关概念，不表示引用该页面原文或已经验证该页面可访问。用于概念速查，不替代标准原文。
查看内容许可 ↗安全参数是控制方案规模和攻击成本的输入，常与密钥长度、模数大小或格维数相关。不同算法的相同比特长度并不表示同等安全强度。
A security parameter controls scheme size and attack cost, often through key length, modulus size or lattice dimension. Equal bit lengths in different algorithms do not imply equal security strength.
SciAtlas 原创双语释义 · 编辑日期 2026-10-04 · CC BY-SA 4.0。延伸阅读链接用于查阅相关概念，不表示引用该页面原文或已经验证该页面可访问。用于概念速查，不替代标准原文。
查看内容许可 ↗最小熵由概率最大的结果决定，等于其概率负二进制对数。它衡量攻击者一次最佳猜测的困难程度，与平均信息量意义的香农熵不同。
Min-entropy is the negative base-two logarithm of the largest outcome probability. It measures the difficulty of an optimal single guess, unlike Shannon entropy's average-information interpretation.
SciAtlas 原创双语释义 · 编辑日期 2026-10-04 · CC BY-SA 4.0。延伸阅读链接用于查阅相关概念，不表示引用该页面原文或已经验证该页面可访问。用于概念速查，不替代标准原文。
查看内容许可 ↗随机性提取器将具有一定熵的弱随机来源转换为接近均匀的比特。所需种子、独立性和剩余熵条件必须由具体构造保证。
A randomness extractor converts a weak random source with sufficient entropy into nearly uniform bits. Seed requirements, independence assumptions and entropy bounds depend on the construction.
SciAtlas 原创双语释义 · 编辑日期 2026-10-04 · CC BY-SA 4.0。延伸阅读链接用于查阅相关概念，不表示引用该页面原文或已经验证该页面可访问。用于概念速查，不替代标准原文。
查看内容许可 ↗隐私放大压缩部分泄露的共享随机数据，得到更短但更接近秘密均匀分布的密钥。可提取长度取决于攻击者信息和安全误差界。
Privacy amplification compresses partly exposed shared randomness into a shorter, nearly uniform secret key. Extractable length depends on adversarial knowledge and the desired security error bound.
SciAtlas 原创双语释义 · 编辑日期 2026-10-04 · CC BY-SA 4.0。延伸阅读链接用于查阅相关概念，不表示引用该页面原文或已经验证该页面可访问。用于概念速查，不替代标准原文。
查看内容许可 ↗域分离在哈希或派生输入中加入明确的用途标识，避免同一构件在不同协议角色间产生混淆；标识和编码必须无歧义。
Domain separation adds explicit purpose identifiers to hash or derivation inputs to prevent confusion between protocol roles. Identifiers and their encodings must be unambiguous.
SciAtlas 原创双语释义 · 编辑日期 2026-10-04 · CC BY-SA 4.0。延伸阅读链接用于查阅相关概念，不表示引用该页面原文或已经验证该页面可访问。用于概念速查，不替代标准原文。
查看内容许可 ↗密钥确认让参与方验证对方确实获得同一会话密钥，通常通过认证标签完成。它不同于证明对方长期身份，协议可能需要同时提供两者。
Key confirmation verifies that another party obtained the same session key, often through an authentication tag. It differs from authenticating a long-term identity, and a protocol may require both.
SciAtlas 原创双语释义 · 编辑日期 2026-10-04 · CC BY-SA 4.0。延伸阅读链接用于查阅相关概念，不表示引用该页面原文或已经验证该页面可访问。用于概念速查，不替代标准原文。
查看内容许可 ↗本库包括维基百科摘录及 SciAtlas 原创双语释义，逐条标明署名与来源，按 CC BY-SA 4.0 使用。百科摘录做了纯文本提取与裁剪，部分中文采用机器辅助翻译并标注；原创词条提供延伸阅读入口。两种语言不保证逐句对应，不替代行业标准原文。跨学科概念可在不同领域交叉收录；严谨应用请核对标准和原始文献。
知识快照：2026-10-04。类别交叉收录用于阅读导航，不把领域中的人名、机构名及无说明占位符计入数量。