Ist das Entfernen von Quadraten einfacher als das Faktorisieren?

Es scheint mir, dass die Aufgabe zum Entfernen von Quadraten auf die Factoring- Aufgabe reduziert werden kann , aber dass es keine Möglichkeit gibt, das Factoring auf das Entfernen von Quadraten zu reduzieren. Gibt es eine Möglichkeit, dieses "Gefühl" präziser zu machen, dh eine allgemein angenommene Hypothese, die verletzt würde, wenn das Factoring auf das Entfernen von Quadraten reduziert werden könnte? Sollte das Entfernen von Quadraten tatsächlich einfacher sein als das Faktorisieren (im obigen Sinne), ist die nächste Frage, ob es sich um ein NP-Zwischenproblem handelt (dh ob ein Polynomzeitalgorithmus dafür bekannt ist oder nicht).

Hier ist eine ungeschickte Beschreibung der Aufgaben zum Entfernen und Faktorisieren von Quadraten :

Sei in binärer Darstellung angegeben. Sei mit p_i prime, \ alpha_i \ in \ mathbb {N} ^ * und p_i \ neq p_j für i \ neq j die Primfaktorisierung von n .$n\in\mathbb{N}^*$$n=\prod_i p_i^{\alpha_i}$$p_i$$\alpha_i\in\mathbb{N}^*$$p_i\neq p_j$$i\neq j$$n$

• Zum Entfernen von Quadraten wird die binäre Darstellung von $m=\prod_i p_i$ angefordert.
• Zum Faktorisieren wird das Finden (der binären Darstellung von) eines nicht trivialen Faktors von angefordert, dh einer Zahl mit , , und .$n$$q=\prod_j p_j^{\beta_j}$$1<q<n$$\beta_j\in\mathbb{N}$$\beta_j\leq\alpha_j$

Ich glaube, kein Polynomalgorithmus ist bekannt.

Laut einer Veröffentlichung wird dies in mindestens einem Kryptosystem verwendet:

Abstrakt. Wir schlagen ein Kryptosystem modulo das auf dem RSA-Kryptosystem basiert. Wir wählen einen geeigneten Modul , der zwei der schnellsten Faktorisierungsalgorithmen widersteht, nämlich dem und der elliptischen Kurvenmethode.$p^k q$$p^ k q$

Wenn Sie finden, brechen Sie das Kryptosystem, indem Sie .$pq$$\frac{p^k q}{pq}=p^{k-1}$

Diese Frage zeigt, dass kein Polynomalgorithmus bekannt ist, der entscheidet, ob eine Ganzzahl quadratfrei ist (alle Ihre ).$\alpha_i=1$

Wir können zeigen, dass, wenn alle unterschiedlich sind, das Entfernen von Quadraten und das Faktorisieren von gleich schwierig sind.$\alpha_i$$n$

Es ist offensichtlich, dass wir, wenn wir faktorisieren können, auch die quadratische Entfernung von berechnen können .$n$$n$

Die andere Richtung ist etwas kniffliger. Berechnen Sie zuerst die quadratische Entfernung von und nennen wir dies . Aus der Definition folgt, dass teilt . Teilen Sie wiederholt durch bis wir eine Zahl erreichen, die nicht durch teilbar ist. Ich werde dies$n$$m$$m$$n$$m$$m$$x$

Berechnen Sie nun . Wenn mehr als einen Primfaktor hätte, hätten diese im ursprünglichen Produkt identisches , was der Annahme widerspricht, dass alle unterschiedlich sind daher ist ein Primfaktor in .$p = \frac{m}{\gcd(x, m)}$$p$$\alpha_i$$n$$\alpha_i$$p$$n$

Wenn man einen Primfaktor in kennt , ist es möglich, das Problem auf das Faktorisieren eines kleineren zu reduzieren , das die gleichen Kriterien erfüllt, so dass der Algorithmus wiederholt werden kann.$n$$n'$

Wir können auch zeigen, dass das Entfernen von Quadraten einfach ist , wenn alle gleich sind. Das liegt daran, dass nur eine logarithmische Größe in kann und jedes mögliche durch Berechnung der ten Wurzel von getestet werden kann .$\alpha_i$$\alpha_i$$n$$\alpha_i$$\alpha_i$$n$

Das auf diese Weise erhaltene Ergebnis ist jedoch falsch, wenn nicht gleich wäre. Das erhaltene Ergebnis ist korrekt, wenn es quadratfrei ist. Und @joro wies darauf hin, dass kein Polynomalgorithmus bekannt ist, der entscheidet, ob eine Zahl quadratfrei ist.$\alpha_i$

Für einige Quadrate ist das Entfernen und Faktorisieren also äquivalent. Für andere Quadrate ist das Entfernen einfach. Es scheint schwierig zu sein, diese beiden Fälle auseinander zu halten.$n$$n$