दो सिक्कों के बीच भेद


13

यह सर्वविदित है कि एक भेद की जटिलता एक निष्पक्ष एक से पक्षपाती सिक्का है θ ( ε - 2 ) । एक भेद करने के लिए वहाँ परिणाम हैं पी एक से सिक्का पी + ε सिक्का? मैं देख सकता हूँ कि के विशेष मामले के लिए पी = 0 , जटिलता हो जाएगा ε - 1 । मुझे लगता है कि जटिलता पर निर्भर करेगा कि क्या एक कूबड़ है पी के आदेश की है ε , लेकिन इतना कड़ाई से साबित नहीं कर सकते। कोई संकेत / संदर्भ?ϵθ(ϵ−2)pp+ϵp=0ϵ−1pϵ

जवाबों:


15

मेरा सुझाव है कि आप निम्नलिखित पेपर में पाए गए ढांचे का उपयोग करें:

हम रैखिक क्रिप्टोनालिसिस से परे कितना दूर जा सकते हैं? , थॉमस बैनगेर्स, पास्कल जुनोड, सर्ज वाउडेने, एएसआईएसीपीपीटी 2004।

महत्वपूर्ण परिणाम का कहना है कि आप की जरूरत n∼1/D(D0||D1)D(D0||D1)D0D1

D(D0||D1)=plog⁡pp+ϵ+(1−p)log⁡1−p1−p−ϵ,

0log⁡0p=0

p≫ϵD(D0||D1)≈ϵ2/(p(1−p))p≫ϵn∼p(1−p)/ϵ2p=0D(D0||D1)=−log⁡(1−ϵ)≈ϵn∼1/ϵn,ϵ

औचित्य के लिए, कागज देखें।


p≫ϵnBinomial(n,p)Binomial(n,p+ϵ)n

p≥5/n

N(μ0,σ02)N(μ1,σ12)μ0=pnμ1=p+ϵ)nσ02=p(1−p)nσ12=(p+ϵ)(1−p−ϵ)nerfc(z)z=(μ1−μ0)/(σ0+σ1)≈ϵn/2p(1−p)z∼1n∼2p(1−p)/ϵ2p≫ϵ

सामान्य मामले के लिए ... कागज देखें।

हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.