Ich fand einen Artikel mit dem Titel " Faktorisierung von ganzen Zahlen und Berechnung diskreter Logarithmen durch diophantinische Approximation " von CP Schnorr aus dem Jahr 1993. Es sieht so aus, als würde eine probabilistische Methode mit erwarteter Polynomlaufzeit (und Raum) vorgestellt, um eine ganzzahlige Faktorisierung durchzuführen.
Aus dem Artikel: "Ein Szenario zum Faktorisieren von ... Das entsprechende Gitterproblem ist für die derzeit bekannten Gitterreduktionsalgorithmen nicht durchführbar. Wir haben keine Erfahrung mit der Gitterbasisreduktion für Gitter mit der Dimension 6300. Die Bitlänge der Eingangsvektoren beträgt mindestens 1500. "
Ich verstehe dies so, dass der vorgestellte Algorithmus polynomisch ist, aber der Exponent und die Faktoren so groß sind, dass er für die aktuelle Technologie rechnerisch unpraktisch ist.
Kann jemand darüber nachdenken? Ist dieses Papier legitim? Ist das nicht eine große Neuigkeit, wenn es so ist? Bedeutet dies nicht, dass das Integer-Factoring in P wahrscheinlich ist? Haben die Leute Fortschritte gemacht, um Algorithmen zur Gitterreduzierung besser handhabbar zu machen?