Алгоритм Шорса - Shors algorithm

Алгоритм Шора это полиномиальное время алгоритм квантового компьютера за целочисленная факторизация.^[1] Неформально он решает следующую проблему: если задано целое число ${\displaystyle N}$найти его главные факторы. Он был изобретен в 1994 году американским математиком. Петр Шор.

На квантовом компьютере разложить целое число на множители ${\displaystyle N}$, Алгоритм Шора работает за полиномиальное время (затраченное время полиномиально от ${\displaystyle \log N}$, размер целого числа, заданного на входе).^[2] В частности, требуется квантовые ворота порядка ${\displaystyle O\!\left((\log N)^{2}(\log \log N)(\log \log \log N)\right)}$ используя быстрое умножение,^[3] тем самым демонстрируя, что проблема целочисленной факторизации может быть эффективно решена на квантовом компьютере и, следовательно, находится в класс сложности BQP. Это почти экспоненциально быстрее, чем самый эффективный из известных классических алгоритмов факторизации, общее числовое поле сито, который работает в субэкспоненциальное время: ${\displaystyle O\!\left(e^{1.9(\log N)^{1/3}(\log \log N)^{2/3}}\right)}$.^[4] Эффективность алгоритма Шора обусловлена ​​эффективностью квантовое преобразование Фурье, и модульное возведение в степень к повторные квадраты.^[5]

Если квантовый компьютер с достаточным количеством кубиты мог работать, не поддаваясь квантовый шум и другие квантовая декогеренция явлений, то алгоритм Шора может быть использован для взлома криптография с открытым ключом схемы, такие как широко используемые ЮАР схема. RSA основан на предположении, что разложение больших целых чисел на множители сложно вычислить. Насколько известно, это предположение справедливо для классических (неквантовых) компьютеров; не известен ни один классический алгоритм, который может разложить целые числа на множители за полиномиальное время. Тем не менее, алгоритм Шора показывает, что факторизация целых чисел эффективна на идеальном квантовом компьютере, поэтому может оказаться возможным победить RSA, построив большой квантовый компьютер. Это также был мощный мотиватор для разработки и создания квантовых компьютеров, а также для исследования новых алгоритмов квантовых компьютеров. Он также способствовал исследованиям новых криптосистем, защищенных от квантовых компьютеров, которые вместе называются постквантовая криптография.

В 2001 году алгоритм Шора был продемонстрирован группой в IBM, кто учел ${\displaystyle 15}$ в ${\displaystyle 3\times 5}$, используя Реализация ЯМР квантового компьютера с ${\displaystyle 7}$ кубиты.^[6] После внедрения IBM две независимые группы реализовали алгоритм Шора с использованием фотонный кубитов, подчеркивая, что многокубит запутанность наблюдалась при запуске схем алгоритма Шора.^[7][8] В 2012 г. факторизация ${\displaystyle 15}$ проводился с твердотельными кубитами.^[9] Также в 2012 г. факторизация ${\displaystyle 21}$ был достигнут, установив рекорд для наибольшего целого числа, факторизованного с помощью алгоритма Шора.^[10] Квантовые компьютеры с помощью других алгоритмов, в частности, квантового отжига, разложили на множители гораздо большие числа.

Процедура

Проблема, которую мы пытаемся решить, состоит в том, составное число ${\displaystyle N}$, чтобы найти нетривиальный делитель из ${\displaystyle N}$ (делитель строго между ${\displaystyle 1}$ и ${\displaystyle N}$). Прежде чем пытаться найти такой делитель, можно относительно быстро использовать проверка на простоту алгоритмы для проверки того, что ${\displaystyle N}$ действительно составной.

Нам нужно ${\displaystyle N}$ быть нечетным (иначе ${\displaystyle 2}$ является делителем) и не должно быть степенью простого числа (иначе это простое число является делителем), поэтому нам нужно проверить, что нет целых корней ${\displaystyle {\sqrt[{k}]{N}}}$ за ${\displaystyle 2\leq k\leq {\log _{3}}(N)}$.

Следовательно, можно считать, что ${\displaystyle N}$ это продукт двух совмещать целые числа больше чем ${\displaystyle 2}$. Это следует из Китайская теорема об остатках что существует не менее четырех различных квадратных корней из ${\displaystyle 1}$ по модулю ${\displaystyle N}$ (поскольку у каждого модульного уравнения есть два корня). Цель алгоритма - найти квадратный корень ${\displaystyle b}$ из ${\displaystyle 1}$ по модулю ${\displaystyle N}$ это отличается от ${\displaystyle 1}$ и ${\displaystyle -1}$, потому что тогда

${\displaystyle b^{2}-1=(b+1)(b-1)=mN}$

для ненулевого целого числа ${\displaystyle m}$ что дает нам нетривиальные делители ${\displaystyle \gcd(N,b+1)}$ и ${\displaystyle \gcd(N,b-1)}$ из ${\displaystyle N}$.Эта идея похожа на другие алгоритмы факторинга, такой как квадратное сито.

В свою очередь, найдя такой ${\displaystyle b}$ сводится к поиску элемента ${\displaystyle a}$ четного периода с некоторым дополнительным свойством (как поясняется ниже, требуется, чтобы не выполнялось условие шага 6 классической части). Квантовый алгоритм используется для нахождения периода случайно выбранных элементов. ${\displaystyle a}$, так как на классическом компьютере это сложная задача.

Алгоритм Шора состоит из двух частей:

1. Сведение, которое может быть выполнено на классическом компьютере, проблемы факторизации к проблеме порядок -поиск.
2. Квантовый алгоритм для решения задачи нахождения порядка.

Классическая часть

1. Выберите случайное число ${\displaystyle 1<a<N}$.
2. Вычислить ${\displaystyle \gcd(a,N)}$, то наибольший общий делитель из ${\displaystyle a}$ и ${\displaystyle N}$. Это можно сделать с помощью Евклидов алгоритм.
3. Если ${\displaystyle \gcd(a,N)\neq 1}$, то это число является нетривиальный фактор ${\displaystyle N}$Итак, мы закончили.
4. В противном случае используйте подпрограмму квантового определения периода (ниже), чтобы найти ${\displaystyle r}$, что означает период следующей функции:

   ${\displaystyle f(x)=a^{x}{\bmod {N}}.}$

   Это порядок ${\displaystyle r}$ из ${\displaystyle a}$ в группа ${\displaystyle (\mathbb {Z} _{N})^{\times }}$, которое является наименьшим положительным целым числом ${\displaystyle r}$ для которого ${\displaystyle f(x+r)=f(x)}$, или же ${\displaystyle f(x+r)=a^{x+r}{\bmod {N}}\equiv a^{x}{\bmod {N}}}$. К Теорема Эйлера, ${\displaystyle r}$ разделяет ${\displaystyle \varphi (N)}$, куда ${\displaystyle \varphi }$ обозначает Функция Эйлера.
5. Если ${\displaystyle r}$ является нечетным, затем вернитесь к шагу 1.
6. Если ${\displaystyle a^{r/2}\equiv -1({\bmod {N}})}$, затем вернитесь к шагу 1.
7. В противном случае оба ${\displaystyle \gcd(a^{r/2}+1,N)}$ и ${\displaystyle \gcd(a^{r/2}-1,N)}$ являются нетривиальными факторами ${\displaystyle N}$Итак, мы закончили.

Например: Учитывая ${\displaystyle N=15}$, ${\displaystyle a=7}$, и ${\displaystyle r=4}$, у нас есть ${\displaystyle \gcd(7^{2}\pm 1,15)=\gcd(49\pm 1,15)}$, куда ${\displaystyle \gcd(48,15)=3}$ и ${\displaystyle \gcd(50,15)=5}$. За ${\displaystyle N}$ это произведение двух различных простых чисел, ${\displaystyle p}$ и ${\displaystyle q}$, значение ${\displaystyle \varphi (N)}$ просто ${\displaystyle N-p-q+1}$, который для ${\displaystyle N=15}$ является ${\displaystyle 8}$, и ${\displaystyle r}$ разделяет ${\displaystyle 8}$.

Квантовая часть: подпрограмма определения периода

Квантовая подпрограмма в алгоритме Шора

Квантовые схемы, используемые для этого алгоритма, специально разработаны для каждого выбора ${\displaystyle N}$ и каждый выбор случайного ${\displaystyle a}$ используется в ${\displaystyle f(x)=a^{x}{\bmod {N}}}$. Данный ${\displaystyle N}$, найти ${\displaystyle Q=2^{q}}$ такой, что ${\displaystyle N^{2}\leq Q<2N^{2}}$, откуда следует, что ${\displaystyle {\dfrac {Q}{r}}>N}$. Вход и выход кубит регистры должны содержать суперпозиции значений из ${\displaystyle 0}$ к ${\displaystyle Q-1}$, и так ${\displaystyle q}$ кубиты каждый. Использование того, что может показаться вдвое большим количеством кубитов, чем необходимо, гарантирует, что существует как минимум ${\displaystyle N}$ разные значения ${\displaystyle x}$ которые производят то же самое ${\displaystyle f(x)}$, даже если период ${\displaystyle r}$ подходы ${\displaystyle {\dfrac {N}{2}}}$.

Действуйте следующим образом:

1. Инициализируйте регистры для

   ${\displaystyle {\frac {1}{\sqrt {Q}}}\sum _{x=0}^{Q-1}|x\rangle =\left({\frac {1}{\sqrt {2}}}\sum _{x_{1}=0}^{1}|x_{1}\rangle \right)\otimes \cdots \otimes \left({\frac {1}{\sqrt {2}}}\sum _{x_{q}=0}^{1}|x_{q}\rangle \right).}$

   куда ${\displaystyle \otimes }$ обозначает тензорное произведение.

   Это начальное состояние представляет собой суперпозицию ${\displaystyle Q}$ состояний и легко получается путем генерации ${\displaystyle q}$ независимый кубиты, каждая суперпозиция ${\displaystyle 0}$ и ${\displaystyle 1}$ состояния. Мы можем добиться этого, установив кубиты в нулевое положение, а затем применив Ворота Адамара параллельно каждому из ${\displaystyle q}$ кубиты, где ${\displaystyle 2^{q}=Q}$.
2. Построить ${\displaystyle f(x)}$ как квантовую функцию и примените ее к указанному выше состоянию, чтобы получить

   ${\displaystyle U_{f}|x,0^{q}\rangle =|x,f(x)\rangle }$

   ${\displaystyle U_{f}{\frac {1}{\sqrt {Q}}}\sum _{x=0}^{Q-1}|x,0^{q}\rangle ={\frac {1}{\sqrt {Q}}}\sum _{x=0}^{Q-1}|x,f(x)\rangle }$

   Это все еще суперпозиция ${\displaystyle Q}$ состояния. Тем не менее ${\displaystyle q+n}$ кубиты, т.е. ${\displaystyle q}$ входные кубиты и ${\displaystyle n}$ (${\displaystyle >{\log _{2}}(N)}$) выходят кубиты, запутаны или нет отделяемый, поскольку состояние не может быть записано как тензорное произведение состояний отдельных кубитов. Важно отметить, что значение, содержащее ${\displaystyle r}$ мы ищем теперь хранится в фазе входных кубитов ${\displaystyle x}$ в результате "фазового отката", когда использование кубитов в качестве управляющих входов для унитарных вентилей изменяет относительную фазу управляющих кубитов. ^[11]
3. Примените обратное квантовое преобразование Фурье во входной регистр. Это преобразование (работающее на суперпозиции ${\displaystyle Q=2^{q}}$ состояния) использует ${\displaystyle Q}$-го корень единства Такие как ${\displaystyle \omega =e^{\frac {2\pi i}{Q}}}$ распределить амплитуду любого заданного ${\displaystyle |x\rangle }$ равное положение среди всех ${\displaystyle Q}$ из ${\displaystyle |y\rangle }$ состояний, и делать это по-разному для каждого ${\displaystyle x}$. Таким образом, получаем

   ${\displaystyle {U_{\operatorname {QFT} }}(|x\rangle )={\frac {1}{\sqrt {Q}}}\sum _{y=0}^{Q-1}\omega ^{xy}|y\rangle .}$

   Это приводит к окончательному состоянию

   ${\displaystyle {\frac {1}{Q}}\sum _{x=0}^{Q-1}\sum _{y=0}^{Q-1}\omega ^{xy}|y,f(x)\rangle .}$

   Теперь переупорядочиваем эту сумму как

   ${\displaystyle {\frac {1}{Q}}\sum _{z=0}^{N-1}\sum _{y=0}^{Q-1}\left[\sum _{x\in \{0,\ldots ,Q-1\};~f(x)=z}\omega ^{xy}\right]|y,z\rangle .}$

   Это суперпозиция гораздо большего, чем ${\displaystyle Q}$ штатов, но гораздо меньше, чем ${\displaystyle Q^{2}}$ штатов, так как их меньше ${\displaystyle Q}$ различные ценности ${\displaystyle z=f(x)}$. Позволять
   • ${\displaystyle \omega =e^{\frac {2\pi i}{Q}}}$ быть ${\displaystyle Q}$-й корень из единства,
   • ${\displaystyle r}$ быть периодом ${\displaystyle f}$,
   • ${\displaystyle x_{0}}$ быть самым маленьким из ${\displaystyle x\in \{0,\ldots ,Q-1\}}$ для которого ${\displaystyle f(x)=z}$ (у нас есть ${\displaystyle x_{0}<r}$), и
   • записывать ${\displaystyle m-1=\left\lfloor {\frac {Q-x_{0}-1}{r}}\right\rfloor }$
   • ${\displaystyle b}$ индексирует эти ${\displaystyle x}$, убегая от ${\displaystyle 0}$ к ${\displaystyle m-1}$, так что ${\displaystyle x_{0}+rb<Q}$.
   потом ${\displaystyle \omega ^{ry}}$ - единичный вектор в комплексной плоскости (${\displaystyle \omega }$ является корнем единства, и ${\displaystyle r}$ и ${\displaystyle y}$ целые числа), а коэффициент при ${\displaystyle {\dfrac {1}{Q}}\left|y,z\right\rangle }$ в конечном состоянии

   ${\displaystyle \sum _{x\in \{0,\ldots ,Q-1\};~f(x)=z}\omega ^{xy}=\sum _{b=0}^{m-1}\omega ^{(x_{0}+rb)y}=\omega ^{x_{0}y}\sum _{b=0}^{m-1}\omega ^{rby}.}$

   Каждый член в этой сумме представляет собой другой путь к тому же результату, и квантовая вмешательство происходит - конструктивно, когда единичные векторы ${\displaystyle \omega ^{ryb}}$ точки почти в том же направлении на комплексной плоскости, что требует, чтобы ${\displaystyle \omega ^{ry}}$ указать вдоль положительная действительная ось.
4. Выполните измерение. Получаем какой-то результат ${\displaystyle y}$ во входном регистре и какой-то результат ${\displaystyle z}$ в выходном регистре. В качестве ${\displaystyle f}$ является периодическим, вероятность измерения некоторого состояния ${\displaystyle |y,z\rangle }$ дан кем-то

   ${\displaystyle Pr(|y,z\rangle )=\left|{\frac {1}{Q}}\sum _{x\in \{0,\ldots ,Q-1\};~f(x)=z}\omega ^{xy}\right|^{2}={\frac {1}{Q^{2}}}\left|\sum _{b=0}^{m-1}\omega ^{(x_{0}+rb)y}\right|^{2}={\frac {1}{Q^{2}}}|\omega ^{x_{0}y}|^{2}\left|\sum _{b=0}^{m-1}\omega ^{bry}\right|^{2}}$

   ${\displaystyle ={\frac {1}{Q^{2}}}\left|\sum _{b=0}^{m-1}\omega ^{bry}\right|^{2}={\frac {1}{Q^{2}}}\left|{\frac {\omega ^{mry}-1}{\omega ^{ry}-1}}\right|^{2}={\frac {1}{Q^{2}}}{\frac {\sin ^{2}({\frac {\pi mry}{Q}})}{\sin ^{2}({\frac {\pi ry}{Q}})}}}$

   Анализ теперь показывает, что эта вероятность тем выше, чем ближе единичный вектор ${\displaystyle \omega ^{ry}}$ находится к положительной действительной оси или ближе ${\displaystyle {\dfrac {yr}{Q}}}$ является целым числом. Пока не ${\displaystyle r}$ это сила ${\displaystyle 2}$, это не будет фактором ${\displaystyle Q}$.
5. С ${\displaystyle {\frac {yr}{Q}}}$ близко к некоторому целому числу ${\displaystyle c}$, известное значение ${\displaystyle {\dfrac {y}{Q}}}$ близко к неизвестному значению ${\displaystyle {\dfrac {c}{r}}}$. Исполнение [классика] непрерывное расширение фракции на ${\displaystyle {\dfrac {y}{Q}}}$ позволяет нам найти приближения ${\displaystyle {\dfrac {d}{s}}}$ из него, которые удовлетворяют двум условиям:
   1. ${\displaystyle s<N}$.
   2. ${\displaystyle \left|{\dfrac {y}{Q}}-{\dfrac {d}{s}}\right|<{\dfrac {1}{2Q}}}$.
   Учитывая эти множественные условия (и предполагая, что ${\displaystyle {\dfrac {d}{s}}}$ является несводимый ), ${\displaystyle s}$ очень вероятно будет подходящий период ${\displaystyle r}$, или, по крайней мере, один из факторов.
6. Проверить (классически), если ${\displaystyle f(x)=f(x+s)\Leftrightarrow a^{s}\equiv 1{\bmod {N}}}$. Если так, то все готово.
7. В противном случае (классически) получить больше кандидатов на ${\displaystyle r}$ с использованием кратных ${\displaystyle s}$, или используя другие ${\displaystyle s}$ с ${\displaystyle {\dfrac {d}{s}}}$ возле ${\displaystyle {\dfrac {y}{Q}}}$. Если какой-либо кандидат работает, то все готово.
8. В противном случае попробуйте еще раз, начиная с шага 1 этой подпрограммы.

Пояснение к алгоритму

Алгоритм состоит из двух частей. Первая часть алгоритма превращает проблему факторизации в задачу нахождения периода функции и может быть реализована классическим способом. Вторая часть находит период с помощью квантового преобразования Фурье и отвечает за квантовое ускорение.

Получение факторов из периода

Целые числа меньше ${\displaystyle N}$ и совмещать с ${\displaystyle N}$ сформировать мультипликативная группа целых чисел по модулю ${\displaystyle N}$, который является конечным абелевым группа ${\displaystyle G}$. Размер этой группы определяется как ${\displaystyle \varphi (N)}$. К концу шага 3 у нас есть целое число ${\displaystyle a}$ в этой группе. Поскольку группа конечна, ${\displaystyle a}$ должен иметь конечный порядок ${\displaystyle r}$, которое является наименьшим положительным целым числом такое, что

${\displaystyle a^{r}\equiv 1{\bmod {N}}.}$

Следовательно, ${\displaystyle N}$ разделяет ${\displaystyle a^{r}-1}$ (также написано ${\displaystyle N\mid a^{r}-1}$). Предположим, что мы можем получить ${\displaystyle r}$ и что это даже. (Если ${\displaystyle r}$ нечетно, то на шаге 5 мы должны перезапустить алгоритм с другим случайным числом ${\displaystyle a}$) Сейчас же ${\displaystyle b\equiv a^{r/2}{\bmod {N}}}$ квадратный корень из ${\displaystyle 1}$ по модулю ${\displaystyle N}$ это отличается от ${\displaystyle 1}$. Это потому что ${\displaystyle r}$ это порядок ${\displaystyle a}$ по модулю ${\displaystyle N}$, так ${\displaystyle a^{r/2}\not \equiv 1{\bmod {N}}}$, или же порядок ${\displaystyle a}$ в этой группе будет ${\displaystyle {\dfrac {r}{2}}}$. Если ${\displaystyle a^{r/2}\equiv -1{\bmod {N}}}$, то на шаге 6 мы должны перезапустить алгоритм с другим случайным числом ${\displaystyle a}$.

В конце концов, мы должны ударить ${\displaystyle a}$ порядка ${\displaystyle r}$ в ${\displaystyle G}$ такой, что ${\displaystyle b\equiv a^{r/2}\not \equiv 1,-1{\bmod {N}}}$. Это потому, что такой ${\displaystyle b}$ квадратный корень из ${\displaystyle 1}$ по модулю ${\displaystyle N}$ Кроме как ${\displaystyle 1}$ и ${\displaystyle -1}$, существование которой гарантируется китайской теоремой об остатках, поскольку ${\displaystyle N}$ не главная сила.

Мы утверждаем, что ${\displaystyle d=\gcd(b-1,N)}$ является правильным фактором ${\displaystyle N}$, т.е. ${\displaystyle d\neq 1,N}$. Фактически, если ${\displaystyle d=N}$, тогда ${\displaystyle N}$ разделяет ${\displaystyle b-1}$, так что ${\displaystyle b\equiv 1{\bmod {N}}}$, что противоречит построению ${\displaystyle b}$. Если же, с другой стороны, ${\displaystyle d=\gcd(b-1,N)=1}$, затем по Личность Безу, есть целые числа ${\displaystyle u,v}$ такой, что

${\displaystyle (b-1)u+Nv=1.}$

Умножая обе стороны на ${\displaystyle b+1}$, мы получаем

${\displaystyle (b^{2}-1)u+N(b+1)v=b+1.}$

В качестве ${\displaystyle N}$ разделяет ${\displaystyle b^{2}-1\equiv a^{r}-1{\bmod {N}}}$, мы находим, что ${\displaystyle N}$ разделяет ${\displaystyle b+1}$, так что ${\displaystyle b\equiv -1{\bmod {N}}}$, что снова противоречит построению ${\displaystyle b}$.

Следовательно, ${\displaystyle d}$ это необходимый коэффициент ${\displaystyle N}$.

Определение периода

Алгоритм поиска периода Шора во многом полагается на способность квантовый компьютер находиться во многих состояниях одновременно.

Физики называют это поведение "суперпозиция "состояний. Чтобы вычислить период функции ${\displaystyle f}$, мы оцениваем функцию одновременно во всех точках.

Однако квантовая физика не позволяет нам напрямую получить доступ ко всей этой информации. А измерение даст только одно из всех возможных значений, уничтожив все остальные. Если бы не нет теоремы клонирования, мы могли сначала измерить ${\displaystyle f(x)}$ без измерения ${\displaystyle x}$, а затем сделайте несколько копий результирующего состояния (которое представляет собой суперпозицию состояний, у всех одинаковые ${\displaystyle f(x)}$). Измерение ${\displaystyle x}$ по этим штатам предоставит разные ${\displaystyle x}$ значения, которые дают одинаковые ${\displaystyle f(x)}$, ведущий к периоду. Потому что мы не можем делать точные копии квантового состояния, этот метод не работает. Следовательно, мы должны тщательно преобразовать суперпозицию в другое состояние, которое с большой вероятностью вернет правильный ответ. Это достигается за счет квантовое преобразование Фурье.

Таким образом, Шору пришлось решить три проблемы «реализации». Все они должны были быть реализованы «быстро», что означает, что они могут быть реализованы с помощью ряда квантовые ворота то есть многочлен в ${\displaystyle \log N}$.

1. Создайте суперпозицию состояний. Это можно сделать, применив Адамар ворота ко всем кубитам во входном регистре. Другой подход - использовать квантовое преобразование Фурье (см. Ниже).
2. Реализуйте функцию ${\displaystyle f}$ как квантовое преобразование. Для этого Шор использовал повторное возведение в квадрат за его преобразование модульного возведения в степень. Важно отметить, что этот шаг сложнее реализовать, чем квантовое преобразование Фурье, поскольку для его выполнения требуются вспомогательные кубиты и значительно больше вентилей.
3. Выполните квантовое преобразование Фурье. Используя вентили управляемого вращения и вентили Адамара, Шор разработал схему для квантового преобразования Фурье (с ${\displaystyle Q=2^{q}}$), который использует только ${\displaystyle {\dfrac {q(q-1)}{2}}=O\!\left((\log Q)^{2}\right)}$ ворота.^[12]

После всех этих преобразований измерение даст приближение к периоду ${\displaystyle r}$. Для простоты предположим, что существует ${\displaystyle y}$ такой, что ${\displaystyle {\dfrac {yr}{Q}}}$ целое число. Тогда вероятность измерения ${\displaystyle y}$ является ${\displaystyle 1}$. Чтобы увидеть это, мы замечаем, что тогда

${\displaystyle e^{-{\frac {2\pi ibyr}{Q}}}=1}$

для всех целых чисел ${\displaystyle b}$. Следовательно, сумма, квадрат которой дает нам вероятность измерить ${\displaystyle y}$ будет ${\displaystyle {\dfrac {Q}{r}}}$, так как ${\displaystyle b}$ занимает примерно ${\displaystyle {\dfrac {Q}{r}}}$ значений и, следовательно, вероятность ${\displaystyle {\dfrac {1}{r^{2}}}}$. Есть ${\displaystyle r}$ возможные значения ${\displaystyle y}$ такой, что ${\displaystyle {\dfrac {yr}{Q}}}$ целое число, а также ${\displaystyle r}$ возможности для ${\displaystyle f(x_{0})}$, поэтому в сумме вероятностей ${\displaystyle 1}$.

Примечание. Другой способ объяснить алгоритм Шора - это отметить, что это просто алгоритм квантовой оценки фазы в маскировке.

Узкое место

Узкое место выполнения алгоритма Шора является квантовым. модульное возведение в степень, что намного медленнее, чем квантовое преобразование Фурье и классическая пре- / постобработка. Существует несколько подходов к построению и оптимизации схем модульного возведения в степень. Самый простой и (в настоящее время) наиболее практичный подход - имитировать обычные арифметические схемы с помощью обратные ворота, начиная с сумматоры с волновым переносом. Знание базы и модуля возведения в степень облегчает дальнейшую оптимизацию.^[13][14] Реверсивные схемы обычно используются в порядке ${\displaystyle n^{3}}$ ворота для ${\displaystyle n}$ кубиты. Альтернативные методы асимптотически улучшают количество гейтов с помощью квантовые преобразования Фурье, но не могут конкурировать с кубитами менее 600 из-за высоких констант.

Дискретные логарифмы

Учитывая группу ${\displaystyle G}$ с заказом ${\displaystyle p}$ и генератор ${\displaystyle g\in G}$, предположим, мы знаем, что ${\displaystyle x=g^{r}\in G}$, для некоторых ${\displaystyle r\in \mathbb {Z} _{p}}$, и мы хотим вычислить ${\displaystyle r}$, какой дискретный логарифм: ${\displaystyle r={\log _{g}}(x)}$. Рассмотрим абелеву группу ${\displaystyle \mathbb {Z} _{p}\times \mathbb {Z} _{p}}$, где каждый коэффициент соответствует модульному сложению значений. Теперь рассмотрим функцию

${\displaystyle f\colon \mathbb {Z} _{p}\times \mathbb {Z} _{p}\to G\;;\;f(a,b)=g^{a}x^{-b}.}$

Это дает нам абелев проблема скрытой подгруппы, так как ${\displaystyle f}$ соответствует групповой гомоморфизм. Ядро соответствует кратным ${\displaystyle (r,1)}$. Итак, если мы сможем найти ядро, мы сможем найти ${\displaystyle r}$.

Смотрите также

• GEECM, алгоритм факторизации, как говорят, «часто намного быстрее, чем у Шора».^[15]
• Алгоритм Гровера

Рекомендации

1. Шор, П. (1994). «Алгоритмы квантовых вычислений: дискретные логарифмы и факторизация». Материалы 35-го ежегодного симпозиума по основам компьютерных наук. IEEE Comput. Soc. Пресс: 124–134. Дои:10.1109 / sfcs.1994.365700. ISBN  0818665807.
2. Смотрите также псевдополиномиальное время.
3. Бекман, Дэвид; Chari, Amalavoyal N .; Девабхактуни, Шрикришна; Прескилл, Джон (1996). «Эффективные сети для квантового факторинга» (PDF). Физический обзор A. 54 (2): 1034–1063. arXiv:Quant-ph / 9602016. Bibcode:1996ПхРвА..54.1034Б. Дои:10.1103 / PhysRevA.54.1034. PMID  9913575.
4. "Сито числового поля". wolfram.com. Получено 23 октября 2015.
5. Гидни, Крейг. «Алгоритм квантового факторинга Шора». Алгоритмические утверждения. Получено 28 ноября 2020.
6. Vandersypen, Ливен М. К .; Штеффен, Матиас; Брейта, Грегори; Yannoni, Costantino S .; Шервуд, Марк Х. и Чуанг, Исаак Л. (2001), «Экспериментальная реализация алгоритма квантового разложения Шора с использованием ядерного магнитного резонанса» (PDF), Природа, 414 (6866): 883–887, arXiv:Quant-ph / 0112176, Bibcode:2001Натура.414..883В, CiteSeerX  10.1.1.251.8799, Дои:10.1038 / 414883a, PMID  11780055
7. Лу, Чао-Ян; Браун, Дэниел Э .; Ян, Тао и Пан, Цзянь-Вэй (2007), «Демонстрация скомпилированной версии алгоритма квантового факторинга Шора с использованием фотонных кубитов» (PDF), Письма с физическими проверками, 99 (25): 250504, arXiv:0705.1684, Bibcode:2007PhRvL..99y0504L, Дои:10.1103 / PhysRevLett.99.250504, PMID  18233508
8. Lanyon, B.P .; Weinhold, T. J .; Langford, N.K .; Barbieri, M .; Джеймс, Д. Ф. В .; Гилкрист А. и Уайт А. Г. (2007), «Экспериментальная демонстрация скомпилированной версии алгоритма Шора с квантовой запутанностью» (PDF), Письма с физическими проверками, 99 (25): 250505, arXiv:0705.1398, Bibcode:2007PhRvL..99y0505L, Дои:10.1103 / PhysRevLett.99.250505, PMID  18233509
9. Лусеро, Эрик; Барендс, Рами; Чен, Ю; Келли, Джулиан; Мариантони, Маттео; Мегрант, Энтони; О'Мэлли, Питер; Затонул, Дэниел; Вайнсенчер, Амит; Веннер, Джеймс; Белый, Тед; Инь, Йи; Cleland, Andrew N .; Мартинис, Джон М. (2012). «Вычисление простых факторов с помощью квантового процессора джозефсоновских фазовых кубитов». Природа Физика. 8 (10): 719. arXiv:1202.5707. Bibcode:2012НатФ ... 8..719л. Дои:10.1038 / nphys2385.
10. Мартин-Лопес, Энрике; Мартин-Лопес, Энрике; Лэйнг, Энтони; Лоусон, Томас; Альварес, Роберто; Чжоу, Сяо-Ци; О'Брайен, Джереми Л. (12 октября 2012 г.). «Экспериментальная реализация алгоритма квантового разложения Шора с использованием рециклинга кубитов». Природа Фотоника. 6 (11): 773–776. arXiv:1111.4147. Bibcode:2012НаФо ... 6..773M. Дои:10.1038 / nphoton.2012.259.
11. Авторы Qiskit. «Учебник Qiskit: квантовая оценка фазы». IBM. Получено 7 ноября 2020.
12. Шор 1999, п. 14 Ошибка harvnb: нет цели: CITEREFShor1999 (помощь)
13. Марков, Игорь Л .; Саиди, Мехди (2012). "Оптимизированные константами квантовые схемы для модульного умножения и возведения в степень". Квантовая информация и вычисления. 12 (5–6): 361–394. arXiv:1202.6614. Bibcode:2012arXiv1202.6614M.
14. Марков, Игорь Л .; Саиди, Мехди (2013). «Более быстрое квантовое числовое разложение посредством синтеза схем». Phys. Ред. А. 87 (1): 012310. arXiv:1301.3210. Bibcode:2013ПхРвА..87а2310М. Дои:10.1103 / PhysRevA.87.012310.
15. Бернштейн, Даниэль Дж .; Хенингер, Надя; Лу, Пол; Валентина, Люк (2017). «Постквантовый RSA» (PDF). Международный семинар по постквантовой криптографии. Конспект лекций по информатике. 10346: 311–329. Дои:10.1007/978-3-319-59879-6_18. ISBN  978-3-319-59878-9. В архиве (PDF) из оригинала от 20.04.2017.

дальнейшее чтение

• Нильсен, Майкл А. и Чуанг, Исаак Л. (2010), Квантовые вычисления и квантовая информация, 10-летие издания, Издательство Кембриджского университета, ISBN  9781107002173.
• Филип Кэй, Раймонд Лафламм, Мишель Моска, Введение в квантовые вычисления, Oxford University Press, 2007 г., ISBN  0-19-857049-X
• «Объяснение обывателю» к Скотт Ааронсон, "одобренный Питера Шора. (Шор написал: «Отличная статья, Скотт! Это лучшая работа по объяснению квантовых вычислений прохожему с улицы, которую я видел»). Альтернативная метафора для QFT была представлена ​​в один из комментариев. Скотт Ааронсон предлагает следующие 12 ссылок для дальнейшего чтения (из «10¹⁰⁵⁰⁰⁰ учебники по квантовым алгоритмам, которые уже есть в Интернете. "):
• Шор, Питер У. (1997), "Полиномиальные алгоритмы простой факторизации и дискретных логарифмов на квантовом компьютере", SIAM J. Comput., 26 (5): 1484–1509, arXiv:Quant-ph / 9508027v2, Bibcode:1999SIAMR..41..303S, Дои:10.1137 / S0036144598347011. Отредактированная версия оригинальной статьи Питера Шора («28 страниц, LaTeX. Это расширенная версия статьи, опубликованной в материалах 35-го ежегодного симпозиума по основам компьютерных наук, Санта-Фе, Нью-Мексико, 20 ноября. 22 января 1994 г. Незначительные исправления внесены в январе 1996 г. ").
• Квантовые вычисления и алгоритм Шора, Мэтью Хейворд Страница квантовых алгоритмов, 2005-02-17, imsa.edu, LaTeX2HTML версия оригинала Документ LaTeX, также доступно как PDF или же постскриптум документ.
• Квантовые вычисления и алгоритм факторинга Шора, Рональд де Вольф, CWI и Амстердамский университет, 12 января 1999 г., постскриптум на 9 страницах.
• Алгоритм факторинга Шора, Примечания к лекции 9 Berkeley CS 294–2 от 4 октября 2004 г., 7-страничный постскриптум.
• Глава 6 Квантовые вычисления, 91-страничный постскриптум, Caltech, Preskill, PH229.
• Квантовые вычисления: учебное пособие к Сэмюэл Л. Браунштейн.
• Квантовые состояния алгоритма Шора, Нил Янг, Последнее изменение: Вт, 21 мая, 11:47:38 1996.
• III. Взлом RSA-шифрования с помощью квантового компьютера: алгоритм факторинга Шора, Конспект лекций по квантовым вычислениям, Корнельский университет, физика 481–681, CS 483; Весна 2006 г. Н. Дэвид Мермин. Последняя редакция 28 марта 2006 г., 30-страничный документ PDF.
• Lavor, C .; Manssur, L.R.U .; Португалия, Р. (2003). «Алгоритм Шора факторинга больших целых чисел». arXiv:Quant-ph / 0303175.
• Ломонако-младший (2000). «Алгоритм квантового факторинга Шора». arXiv:Quant-ph / 0010034. Эта статья представляет собой письменную версию часовой лекции по квантовому алгоритму разложения Питера Шора. 22 страницы.
• Глава 20 Квантовые вычисления, из Вычислительная сложность: современный подход, Черновик книги: от января 2007 г., Санджив Арора и Боаз Барак, Принстонский университет. Опубликовано как Глава 10 Квантовые вычисления Санджив Арора, Боаз Барак, «Вычислительная сложность: современный подход», Cambridge University Press, 2009, ISBN  978-0-521-42426-4
• Шаг к квантовым вычислениям: запутывание 10 миллиардов частиц из журнала Discover Magazine от 19 января 2011 г.
• Йозеф Груска - Проблемы квантовых вычислений Также в Математика без ограничений: 2001 и далее, Редакторы Бьёрн Энгквист, Вильфрид Шмид, Springer, 2001 г., ISBN  978-3-540-66913-5

внешняя ссылка

• Версия 1.0.0 из libquantum: содержит реализацию алгоритма Шора на языке C с имитируемой библиотекой квантового компьютера, но для переменной ширины в шор.c следует установить значение 1, чтобы повысить сложность выполнения.
• Бесконечная серия PBS создал два видеоролика, объясняющих математику алгоритма Шора ",Как взломать криптографию " и "Взлом на квантовой скорости с помощью алгоритма Шора ".