n=640, m=40の圧縮関数だけ作ってみた. Pollardの疑似乱数生成法を用いる. 底を2^{32}-1にして初期値54321で. さて, Hという行列を以下で構成する. としてhの巡回行列を作る. その上部分のm行だけ取り出して各要素をZ_{256}に入れたm×n行列がH. r, sを8mビッ…