[論文レビュー] Cryptographic Applications of Twisted Goppa Codes

Harshdeep Singh, Anuj Kumar Bhagat+2 more|arXiv (Cornell University)|Feb 18, 2026

Coding theory and cryptography被引用数 0

ひとこと要約

本論文は多重ね twisted Goppa（MTG）コードを、二重の多重ね Reed-Solomon コードのサブフィールド部分コードとして定義し、最小距離の下限を証明し、Niederreiter/McEliece PKCs に適した Extended Euclidean Algorithm（拡張ユークリッドアルゴリズム）に基づくデコーディングを提供するとともに、セキュリティと鍵長削減の洞察を提供する。

ABSTRACT

This article defines multi-twisted Goppa (MTG) codes as subfield subcodes of duals of multi-twisted Reed-Solomon (MTRS) codes and examines their properties. We show that if $t$ is the degree of the MTG polynomial defining an MTG code, its minimum distance is at least $t + 1$ under certain conditions. Extending earlier methods limited to single twist at last position, we use the extended Euclidean algorithm to efficiently decode MTG codes with a single twist at any position, correcting up to $\left\lfloor frac{t}{2} ight floor$ errors. This decoding method highlights the practical potential of these codes within the Niederreiter public key cryptosystem (PKC). Furthermore, we establish that the Niederreiter PKC based on MTG codes is secure against partial key recovery attacks. Additionally, we also reduce the public key size by constructing quasi-cyclic MTG codes using a non-trivial automorphism group.

研究の動機と目的

• twistsを用いた Goppa コードをコードベースの暗号におけるプリミティブとして用いる動機付け。
• MTG コードを定義し、それらと MTRS コードおよび MT-GRS 双対との関係を確立。
• 最小距離の界を導出し、効率的なデコーディングアルゴリズムを提示。
• Niederreiter PKC における部分鍵回復攻撃に対するセキュリティを評価。
• 公開鍵サイズを削減する準循環（ quasi-cyclic ）MTG コードの構 constructions を提案。

提案手法

• Definition 2 にて、MTRS コードの双対のサブフィールド部分コードとして多重ね Goppa コードを定義。
• 定理 3 により、特定の条件下で MTG コードの最小距離が少なくとも t+1 であることを証明。
• セクション III, Algorithm 1 にて、任意の位置での twist を持つ twisted Goppa コードの拡張ユークリッドアルゴリズムベースのデコーディング法を開発。
• 式 (10)-(12) を用いた誤り位置決定多項式と評価多項式を活用するシンドロームベースのデコーディング枠組みを提供。
• セクション III にて、MTG ベースの Niederreiter PKCs が部分鍵回復攻撃に対して現実的に安全であることを示す。
• 公開鍵サイズを削減するための準循環 MTG コードの構 constructions を構築（セクション IV）

実験結果

リサーチクエスチョン

• RQ1 MTG コードの構造的および距離特性はどうなるか？
• RQ2 任意の位置での twist を持つ場合、MTG コードをいかに効率的にデコードできるか？
• RQ3 MTG ベースの Niederreiter PKCs は既知の部分鍵回復攻撃に対して耐性があるか？
• RQ4 MTG コードを準循環コードとして具体化して公開鍵サイズを最小化できるか？

主な発見

• MTG コードは MTRS コードの双対のサブフィールド部分コードであり、Goppa型と Reed-Solomon型のコード族を結ぶ。
• 特定の条件下で MTG コードの最小距離は少なくとも t+1 である（定理 3）。
• 拡張ユークリッドアルゴリズムを用いた明示的なデコーディングアルゴリズムは、任意の位置で twist を持つ twisted Goppa コードに対して floor(t/2) 符号誤りまでを訂正可能（定理 5、Algorithm 1）。
• デコーディング枠組みは、MTG コードに基づく Niederreiter PKCs の現実的な道を示し、シンドロームと誤り多項式の計算を明示（セクション III）。
• MTG ベースの Niederreiter PKCs は部分鍵回復攻撃に対して安全性があると主張される（セクション IV）。
• 準循環 MTG コードは公開鍵サイズを削減するために提案される（セクション IV）。