LWE

一种基于格困难问题的密码学原语，假设在带噪声的线性方程组中求解秘密向量是困难的，广泛用于构造后量子密码方案。