Algoritmo di fattorizzazione di Shor

L'algoritmo di fattorizzazione di Shor è un algoritmo ideato da Peter Shor nel 1994 per risolvere il problema della fattorizzazione dei numeri interi in numeri primi.

Su un computer quantistico questo algoritmo ha una complessità computazionale polinomiale o, più correttamente, BQP (Bounded error Quantum Polynomial time): i fattori sono trovati con margine d'errore arbitrariamente piccolo in tempo polinomiale nella lunghezza dell'intero di input.

Procedura[modifica | modifica wikitesto]

L'algoritmo di Shor consiste di due passi:

1. Una riduzione, che può essere eseguita su un computer classico, del problema di fattorizzazione a un problema di calcolo dell'ordine.
2. La risoluzione, tramite un algoritmo quantistico del problema del calcolo dell'ordine.

Riduzione del problema[modifica | modifica wikitesto]

Questa voce o sezione sull'argomento matematica è ritenuta da controllare.

Motivo: La parte sui periodi è completamente sbagliata, da come è scritta la definizione risulta una funzione costante dopo l'intero t

---

Partecipa alla discussione e/o correggi la voce. Segui i suggerimenti del progetto di riferimento.

Sia ${\displaystyle n}$ il numero da fattorizzare. Il problema di fattorizzarlo in fattori primi si può ridurre a massimo log(n) problemi di fattorizzazione binaria in numeri non per forza primi.

Viene scelto un numero ${\displaystyle a<n}$ tale che ${\displaystyle a}$ sia coprimo con ${\displaystyle n}$: il massimo comun divisore tra i due vale dunque 1.

Si definisce una successione sugli interi positivi ${\displaystyle k}$:

${\displaystyle f(k)\equiv a^{k}{\pmod {n}}}$

tale che uno dei termini della successione è uguale a 1, e i seguenti si ripetono in modo periodico, ossia

${\displaystyle f(k+t)=f(k),}$

per gli interi ${\displaystyle k>r}$ e per un dato periodo ${\displaystyle t}$, dove ${\displaystyle r}$ è il più piccolo intero per cui ${\displaystyle f(r)\equiv a^{r}\equiv 1{\pmod {n}}}$, e si dice ordine moltiplicativo di ${\displaystyle a}$ modulo ${\displaystyle n}$. È anche uguale al periodo della successione.

Se ${\displaystyle r}$ è pari, almeno un fattore di ${\displaystyle n}$ si trova tra i due numeri:

• ${\displaystyle \mathrm {MCD} (a^{r/2}+1,n),}$
• ${\displaystyle \mathrm {MCD} (a^{r/2}-1,n),}$

infatti

${\displaystyle a^{r}\equiv 1{\pmod {n}},}$

${\displaystyle (a^{r/2})^{2}-1\equiv 0{\pmod {n}},}$

${\displaystyle (a^{r/2}+1)(a^{r/2}-1)\equiv 0{\pmod {n}}.}$

Ad esempio con ${\displaystyle n=143,}$ e scegliendo ${\displaystyle a=21,}$ l'ordine è ${\displaystyle 4}$, infatti ${\displaystyle f(4)\equiv 21^{4}\equiv 1{\pmod {143}}}$.

Si ha

${\displaystyle (21^{4/2}-1)(21^{4/2}+1)\equiv 0{\pmod {143}},}$

da cui segue che ${\displaystyle 440\cdot 442\equiv 0{\pmod {143}}}$.

I ${\displaystyle \mathrm {MCD} }$ tra i due termini e ${\displaystyle n}$ sono i candidati fattori primi:

${\displaystyle \mathrm {MCD} (440,143)=11,}$

${\displaystyle \mathrm {MCD} (442,143)=13,}$

che sono effettivamente i fattori di ${\displaystyle n}$, 11 e 13.

Calcolo dell'ordine[modifica | modifica wikitesto]

Individuare l'ordine è un problema di cui non si conosce una soluzione deterministica efficiente con un computer classico. L'introduzione di Peter Shor è quella di un algoritmo quantistico in grado di fornire l'ordine ${\displaystyle r}$ in tempo polinomiale nella dimensione di ${\displaystyle n}$. L'algoritmo utilizza la codifica e l'estrazione di informazioni (tramite la trasformata di Fourier quantistica) dalle fasi relative tra gli stati quantistici (qubit), proprietà che non ha un equivalente classico.

Esistono diverse versioni dell'algoritmo. Quella presentata da Shor nel 1994 è la seguente:

1. Si considerino due registri, di ${\displaystyle q}$ e ${\displaystyle m}$ qubit. Il primo sia inizializzato alla rappresentazione binaria di ${\displaystyle |0\rangle }$, ossia ${\displaystyle |0\rangle ^{\otimes q}}$. Il secondo a ${\displaystyle |1\rangle }$, rappresentato su ${\displaystyle m}$ cifre come ${\displaystyle |0\rangle ^{\otimes m-1}|1\rangle }$.
2. Sul primo registro si opera una porta di Hadamard a ${\displaystyle q}$ qubit. Il primo registro si trova così in uno stato ${\displaystyle (|0\rangle +|1\rangle )^{\otimes q}}$ (si omettono le normalizzazioni). Si può osservare che questo stato è la sovrapposizione uniforme di tutti gli stati che codificano per numeri ${\displaystyle x<2^{q}}$.
3. Il primo registro controlla l'azione di ${\displaystyle U_{a}^{x}}$ sul secondo. L'operatore si definisce come ${\displaystyle U_{a}|y\rangle =|ya{\pmod {n}}\rangle }$.

   L'operatore ${\displaystyle U_{a}}$ è una radice ${\displaystyle r}$-esima dell'unità, dove ${\displaystyle r}$ è l'ordine moltiplicativo di ${\displaystyle a}$ modulo ${\displaystyle n}$, ha quindi autovalori del tipo ${\displaystyle e^{2\pi i{\frac {k}{r}}}}$ per ${\displaystyle 0\leq k<r}$. Si può mostrare che la sovrapposizione omogenea degli autostati è esattamente lo stato ${\displaystyle |1\rangle }$. Far controllare l'azione di ${\displaystyle U_{a}^{x}}$ allo stato del primo registro, in sovrapposizione di tutti gli ${\displaystyle x<2^{q}}$ fa in modo che le fasi ${\displaystyle e^{2\pi i{\frac {k}{r}}}}$ compaiano nello stato finale.

4. La trasformata di Fourier quantistica estrae queste fasi e le rende misurabili in base computazionale sul primo registro.

Diverse ripetizioni dell'algoritmo forniscono varie stime di ${\displaystyle {\tfrac {k}{r}}}$, da cui si può riconoscere ${\displaystyle r}$. Il ${\displaystyle k}$ misurato ad ogni esecuzione è casuale, tra tutti quelli minori di ${\displaystyle r}$: da solo può risultare fuorviante (ad esempio se divide ${\displaystyle r}$).

Efficienza[modifica | modifica wikitesto]

L'algoritmo presentato ha complessità di ordine ${\displaystyle \log ^{2}N\cdot \log \log N\cdot \log \log \log N}$. La restante parte della fattorizzazione, espressa sopra, è comune agli algoritmi classici ed è già efficiente: l'accelerazione che l'algoritmo di Shor dà al problema del calcolo dell'ordine, quindi, rende efficiente l'intero algoritmo di fattorizzazione.

L'algoritmo, tuttavia, non è deterministico, ed ha una probabilità di successo minore di 1: si può comunque ripeterne l'iterazione per abbassare la soglia d'errore.

Implementazione[modifica | modifica wikitesto]

Non esiste una macchina quantistica scalabile che implementi la versione descritta dell'algoritmo di Shor. Versioni compilate, ossia ridotte per casi specifici, sono invece già state eseguite: ad esempio su sistemi ottici lineari, dove i qubit sono codificati nella polarizzazione dei fotoni.

Bibliografia[modifica | modifica wikitesto]

• (EN) Peter Shor, Algorithms for quantum computation: Discrete log and factoring, in Proceedings of the 35th Annual Symposium on the Foundations of Computer Science, Santa Fe, IEEE Computer Society Press, novembre 1994, pp. 124-134.
• (EN) Phillip Kaye, Raymond Laflamme, Michele Mosca, Finding-Orders, in An introduction to quantum computing, Oxford, Oxford University Press, 2007, ISBN 978-0-19-857049-3.

Voci correlate[modifica | modifica wikitesto]

• Algoritmo quantistico
• Crittografia
• RSA (crittografia)
• Decomposizione in fratti semplici
• Trasformata di Fourier
• Teoria dei gruppi

Portale Fisica

Portale Informatica