@article{oai:ipsj.ixsq.nii.ac.jp:00066453,
 author = {林, 卓也 and 白勢, 政明 and 高木, 剛 and Takuya, Hayashi and Masaaki, Shirase and Tsuyoshi, Takagi},
 issue = {9},
 journal = {情報処理学会論文誌},
 month = {Sep},
 note = {高速実装が可能な実用的ペアリングとして有限体GF(3<sup><i>n</i></sup>) 上の超特異曲線を用いたη<sub><i>T</i></sub> ペアリングが知られている．このη<sub><i>T</i></sub> ペアリングを利用したペアリング暗号の安全性はGF(3<sup><i>n</i></sup>) 上の離散対数問題（DLP）の困難性を根拠とする．しかし，GF(3<sup><i>n</i></sup>) 上のDLPの困難性に関する計算実験の報告は数例のみであり，その困難性の正確な評価を行うにはデータが不十分となっている．本稿では，小さな標数の有限体上のDLPに対する漸近的に最も高速な計算アルゴリズムとして知られている関数体篩法の高速実装を行った．関数体篩法の計算の中で最も計算量を必要とするのは篩処理であるため，GF(3)[<i>x</i>] 上の篩処理についてwindow法を用いた高速化を行った．その結果，GF(3<sup><i>n</i></sup>) 上のDLP計算実験においてGrangerらが実験を行った従来の世界記録であるGF(3<sup>222</sup>)（352ビット）を大きく上回るGF(3<sup>277</sup>)（440ビット）上のDLPの計算に成功した．, The η<sub><i>T</i></sub> pairing on supersingular curve over finite field GF(3<sup><i>n</i></sup>) is known as one of the most efficient pairings. The security of pairing based cryptosystems using the η<sub><i>T</i></sub> pairing is based on the difficulty of the discrete logarithm problems (DLP) over GF(3<sup><i>n</i></sup>). The most efficient algorithm for solving the DLP over finite fields of small characteristic is the function field sieve. However, few experiments on the difficulty of the DLP over GF(3<sup><i>n</i></sup>) have been reported. In this paper, we implemented the function field sieve and experimented the difficulty of the DLP over GF(3<sup><i>n</i></sup>). We present a faster implementation of the sieving in GF(3)[<i>x</i>] which is the most time-consuming step in the function field sieve. From this improvement, we succeeded solving the DLP over GF(3<sup>277</sup>) of 440 bits. This is currently the top-record bit-size of the function field sieve over GF(3<sup><i>n</i></sup>) to the best of our knowledge.},
 pages = {1956--1967},
 title = {GF(3<sup><i>n</i></sup>) 上の関数体篩法の実装実験},
 volume = {50},
 year = {2009}
}