Some efficient quantum circuit implementations of Camellia

An efficient quantum circuit implementation of ZUC-128 cipher with low T-depth

“…同年 Gao 等人 [12] 通过 同构映射的方法将 AES 中 F 2 8 域上的求逆运算转 化为了 F 2 4 域上的求逆运算, 然后采用自动化工具 LIGHTER-R 计算 F 2 4 域上的逆元, 通过上述方法 实现 AES 的量子比特数进一步得到缩减. 除 AES 以外, SHA-2 [13] 、SHA-3 [14] 、SM3 [15] 、SM4 [16,17] 和 Camellia [18] 等密码算法也都有相应的量子方面 的研究. 为了应对基于量子计算的攻击, 本文重点 研究 ZUC-128 密码算法的低 T 深度量子优化实现.…”