NotesNotes要点

• Lumora adopts an AES-like SPN structure over F_{2^n} with n = 16, 32, or 64.
• The Even-Mansour paradigm removes a separate key schedule, cutting R1CS constraints.
• It targets fast inside-circuit verification for zkSNARK provers.
• The paper includes a detailed security analysis of the family.
• Implementations are compared within the FAEST-EM-256 framework.
• The ciphers also target post-quantum signature applications.

• Lumora采用AES-like SPN结构，定义在F_{2^n}上，n可取16、32、64。
• 通过Even-Mansour范式消除独立密钥调度，减少R1CS约束数量。
• 设计目标是在zkSNARK电路内实现快速验证，提升证明者性能。
• 论文提供了详细的安全分析，涵盖差分和线性密码分析等。
• 实现结果通过与FAEST-EM-256框架的对比展示其效率优势。
• 该密码族同时面向后量子签名应用，拓宽了ZK友好密码的使用场景。

• LumoraはAES類似のSPN構造を採用し、F_{2^n}（n=16, 32, 64）上で定義される。
• Even-Mansourパラダイムにより独立した鍵スケジュールを排除し、R1CS制約を削減する。
• zkSNARK回路内での高速検証を目的とし、証明者の性能を向上させる。
• 論文は暗号族の詳細な安全性解析を含む。
• 実装はFAEST-EM-256フレームワークと比較され、効率性が示された。
• この暗号族は耐量子署名への応用も視野に入れている。