[论文解读] Shor's Algorithm for Factoring Large Integers

Carlile Lavor, L. R. U. MANSSUR+1 more|ArXiv.org|Mar 29, 2003

Quantum Computing Algorithms and Architecture参考文献 14被引用 10

一句话总结

本文提供了一篇关于使用量子计算分解大整数的秀尔算法的详细教程，展示了如何通过量子傅里叶变换和模幂运算实现相对于经典方法的指数级加速。文章为具备线性代数背景的非专业读者提供了逐步推导的实例，说明如何通过量子电路实现的阶查找，将整数分解问题转化为可处理的量子问题。

ABSTRACT

This work is a tutorial on Shor's factoring algorithm by means of a worked out example. Some basic concepts of Quantum Mechanics and quantum circuits are reviewed. It is intended for non-specialists which have basic knowledge on undergraduate Linear Algebra.

研究动机与目标

• 为无先前量子力学专业知识的研究人员和学生提供清晰、易懂的秀尔因数分解算法教程。
• 弥合本科线性代数与量子计算所需量子力学概念之间的差距。
• 展示秀尔算法中用于阶查找和模幂运算的量子电路的实际实现。
• 说明量子加速如何实现对大整数的高效分解，从而对经典密码学构成威胁。

提出的方法

• 本文回顾了基本的量子力学概念，包括作为|0⟩和|1⟩叠加态的量子比特、狄拉克符号，以及测量坍缩的概率|α|²和|β|²。
• 通过使用受控-Rk门和量子傅里叶变换（QFT），引入了量子电路，QFT被分解为包括CNOT门和单量子比特旋转在内的通用门。
• 该算法通过模幂运算准备态| x^j mod N ⟩，将整数分解问题转化为寻找x mod N的阶r的问题。
• QFT通过一系列受控相位旋转和量子比特交换实现，以反转量子比特顺序，n量子比特的复杂度为O(n²)。
• 使用标准量子电路分解技术，将受控-Rk门分解为CNOT门和单量子比特旋转。
• 完整电路逐步构建，最终形成完整的QFT和阶查找量子电路，其中模幂运算为计算瓶颈。

实验结果

研究问题

• RQ1 如何向仅具备本科线性代数背景的非专业读者解释秀尔算法？
• RQ2 量子傅里叶变换在秀尔算法中如何高效查找函数周期？
• RQ3 模幂运算在量子电路中如何实现？为何它是计算瓶颈？
• RQ4 量子傅里叶变换如何分解为基本量子门？
• RQ5 为何最终态的测量能以高概率获得周期r？

主要发现

• 秀尔算法通过利用量子相位估计算法将问题转化为阶查找，实现了相对于经典因数分解算法的指数级加速。
• 量子傅里叶变换通过受控相位旋转和量子比特交换在O(n²)时间内实现，使其适用于大规模量子计算。
• 尽管模幂运算为最耗资源的组件，但通过经典重复平方法可在O(n³)时间内实现，使其在量子电路中可行。
• QFT中使用的受控-Rk门可分解为CNOT门和单量子比特旋转，从而可在通用量子门集上实现。
• 对量子寄存器的最终测量能以高概率获得周期r，当r为偶数且x^(r/2) ≠ ±1 mod N时，可实现对N的高效分解。
• 本文表明，量子计算能够解决经典方法难以处理的问题，如整数分解，对后量子密码学具有深远影响。