定理已证明
哈塞界
命题陈述
对于有限域 ( 为素数)上的椭圆曲线 ,其点数满足 。
为什么成立?
量 度量了朴素猜测(随机三次式应有约 个解再加上无穷远点)的“误差项”;哈塞界表明这个误差绝不会超过约 ,相比大小为 的平凡界,这是一个惊人地小的偏差,也正因如此 才能作为密码学构造中可靠、可预测的群阶使用。
证明思路
考虑弗罗贝尼乌斯自同态 ,。它的不动点恰好是 ,并且可以证明 ,其中 是弗罗贝尼乌斯作用在自同态环上的迹。 的自同态上的次数映射是一个正定的整值二次型(对一切整数 满足 ,且仅当 时取等),而 。将 作为关于 的二次型展开,其判别式必须非正:,即 。由于 ,这正是所要证明的界。
用到此定理的主题
分步证明
该定理暂无分步证明。
参考文献
- Joseph H. Silverman (2009). The Arithmetic of Elliptic Curves · DOI:10.1007/978-0-387-09494-6
- Andrew Wiles (1995). Modular elliptic curves and Fermat's Last Theorem · DOI:10.2307/2118559
- Andrew Wiles / Clay Mathematics Institute (2000). The Birch and Swinnerton-Dyer Conjecture (official Millennium Problem description)
- Wouter Castryck, Thomas Decru (2022). An efficient key recovery attack on SIDH