[论文解读] A decoding algorithm for Twisted Gabidulin codes

Tovohery Hajatiana Randrianarisoa, Joachim Rosenthal|arXiv (Cornell University)|May 22, 2017

Coding theory and cryptography参考文献 6被引用 5

一句话总结

本论文提出了一种针对在基域 $ℚ_q$ 上线性但不在扩张域 $ℚ_{q^n}$ 上线性的一类扭曲Gabidulin码的多项式时间解码算法，条件为 $r = t + k \mod n$。该方法通过求解线性方程组来恢复消息多项式，借鉴了线性化多项式性质及一个二次方程以确定首项系数，从而实现对剩余部分的高效解码，利用Gabidulin解码器完成解码过程。

ABSTRACT

In this work, we modify the decoding algorithm for subspace codes by Koetter and Kschischang to get a decoding algorithm for (generalized) twisted Gabidulin codes. The decoding algorithm we present applies to cases where the code is linear over the base field $\mathbb{F}_q$ but not linear over $\mathbb{F}_{q^n}$.

研究动机与目标

• 开发一种用于广义扭曲Gabidulin码的解码算法，这些码在 $ℚ_q$ 上线性但不在 $ℚ_{q^n}$ 上线性，以填补现有解码方法中的空白。
• 将Kötter-Kschischang解码框架适配于处理扭曲Gabidulin码的非 $ℚ_{q^n}$-线性结构。
• 确保解码过程在多项式时间内运行，使其在网络编码和密码学应用中具有实际可行性。
• 识别并解决在码不具有 $ℚ_{q^n}$-线性性时恢复首项系数 $f_0$ 的关键挑战，通过从线性化多项式关系导出的方程组求解。

提出的方法

• 将接收码字表示为线性化多项式环中对应于多项式 $P_1$ 和 $P_2$ 的变量 $a_i$ 与 $b_i$ 的线性方程组。
• 找到该方程组 $P_1(\alpha_i) - P_2(r_i) = 0$ 对所有 $i$ 的两个线性无关解 $\{a_i, b_i\}$ 和 $\{a'_i, b'_i\}$，这些解代表候选消息多项式。
• 在线性化多项式环中使用多项式除法，将商 $P_1/P_2$ 与预期的消息多项式进行比较，验证其与接收码字的一致性。
• 通过等式 $\frac{a_0 - b_0 f_0}{a_{n-t} - b_{n-t-k} \eta^{q^{n-t-k}} f_0^{q^{r+n-t-k}}} = \frac{a'_0 - b'_0 f_0}{a'_{n-t} - b'_{n-t-k} \eta^{q^{n-t-k}} f_0^{q^{r+n-t-k}}}$ 推导出关于 $f_0$ 的二次方程，利用条件 $r = t + k \mod n$。
• 求解所得的关于 $f_0$ 的二次方程，以恢复消息多项式的首项系数。
• 从接收码字中去除 $f_0 x + \eta f_0^{q^r} x^{q^k}$ 的贡献，并应用标准Gabidulin解码算法以恢复剩余的消息多项式 $g(x) = f_1 x + \cdots + f_{k-1} x^{q^{k-2}}$。

实验结果

研究问题

• RQ1 能否为在 $\mathbb{F}_q$ 上线性但不在 $\mathbb{F}_{q^n}$ 上线性的扭曲Gabidulin码设计一种解码算法，其中现有Gabidulin解码方法失效？
• RQ2 在非 $\mathbb{F}_{q^n}$-线性结构下，特别是当 $r = t + k \mod n$ 时，何种代数结构允许恢复首项系数 $f_0$？
• RQ3 如何适配Kötter-Kschischang解码框架以处理这些码的扭曲结构，而无需依赖完整的 $\mathbb{F}_{q^n}$-线性性？
• RQ4 所提解码方法的计算复杂度是多少？是否可通过优化插值过程将复杂度降低至 $\mathcal{O}(n^3)$ 以下？

主要发现

• 该解码算法在多项式时间内运行，总体复杂度为 $\mathcal{O}(n^3)$，并可通过[7]中的插值过程优化至 $\mathcal{O}(n^2)$。
• 该算法成功解码了在 $\mathbb{F}_{q^n}$ 上非线性的扭曲Gabidulin码，将秩距离解码的应用范围扩展至标准Gabidulin码之外。
• 关键创新在于通过两个在 $\mathbb{F}_q$ 上线性无关的方程组解，推导出关于 $f_0$ 的二次方程，从而实现对完整消息多项式的恢复。
• 该方法在条件 $r = t + k \mod n$ 下表现稳健，该条件确保了关于 $f_0$ 的方程可闭式求解。
• 该算法与任何现有的Gabidulin解码算法兼容，用于恢复消息的剩余部分，从而保证端到端解码效率。
• 该方法表明，非 $\mathbb{F}_{q^n}$-线性的扭曲Gabidulin码可被高效解码，为它们在密码学与网络编码应用中的使用开辟了新途径。