[論文レビュー] Homophonic Coding Design for Communication Systems Employing the Encoding-Encryption Paradigm

Miodrag J. Mihaljević, Frédérique Oggier+1 more|arXiv (Cornell University)|Dec 29, 2010

Wireless Communication Security Techniques参考文献 12被引用数 4

ひとこと要約

本稿では、符号化暗号化パラダイムを用いる通信システム向けに、専用の同音符号化方式を提案する。この方式では、まず信頼性のための符号化が行われ、その後ストリーム暗号による暗号化が行われる。設計により、秘密鍵の回復に必要な計算量が増加し、LPN問題の難易度と関連づけられ、セキュリティを最大化しつつ符号化のオーバーヘッドを最小限に抑える。

ABSTRACT

This paper addresses the design of a dedicated homophonic coding for a class of communication systems which, in order to provide both reliability and security, first encode the data before encrypting it, which is referred to as the encoding-encryption paradigm. The considered systems employ error-correction coding for reliability, a stream cipher for encryption, and homophonic coding to enhance the protection of the key used in the stream cipher, on which relies the security of all the system transmissions. This paper presents a security evaluation of such systems from a computational complexity point of view, which serves as a source for establishing dedicated homophonic code design criteria. The security evaluation shows that the computational complexity of recovering the secret key, given all the information an attacker could gather during passive attacks he can mount, is lower bounded by the complexity of the related LPN (Learning Parity in Noise) problem in both the average and worst case. This gives guidelines to construct a dedicated homophonic encoder which maximizes the complexity of the underlying LPN problem for a given encoding overhead. Finally, this paper proposes a generic homophonic coding strategy that fulfills the proposed design criteria and thus both enhances security while minimizing the induced overhead.

研究の動機と目的

• 誤り訂正符号化がストリーム暗号化の前に適用される、符号化暗号化パラダイムを用いる通信システムのセキュリティを改善すること。
• 特に受動的攻撃を想定した場合に、攻撃者視点での秘密鍵回復の計算複雑性を評価すること。
• 実装コストの増加を抑えながらセキュリティを向上させる専用の同音符号化エンコーダーの設計基準を導出すること。
• 得られたセキュリティおよび効率性基準をすべて満たす、汎用的な同音符号化戦略を提案すること。

提案手法

• データは誤り訂正符号で符号化され、その後ストリーム暗号で暗号化される通信チェーンをモデル化。同音符号化を暗号化の前段階に適用し、制御されたランダムネスを注入する。
• セキュリティ評価では、秘密鍵回復問題を学習誤り付きパリティ（LPN）問題にマッピングし、鍵回復の計算複雑性が、ノイズパラメータ ǫ = (1−(1−2p)^{w+1})/2 の LPN 問題を解くことと同等以上に難しいことを示す。
• 生成行列 GH を用いた同音符号化エンコーダーを設計し、可逆性、列の重み制御、ランクの性質を満たすことで、基礎となる LPN インスタンスの計算複雑性を最大化する。
• 計算コストの低減のため、GH 及びその逆行列のスパarsity（スパarsity）を強制しつつ、制御された列の重みとフルランク性を維持することで、高いセキュリティを確保する。
• アイデンティティ行列とスパース部分行列を組み合わせたブロック行列構造を用い、セキュリティと効率性のバランスを図る。また、有効行列 G* のランクが少なくとも w に達することを保証する。
• 本手法は、情報理論的セキュリティ2項目、計算的セキュリティ2項目、実装コスト1項目の合計5項目の基準を満たす、汎用的な同音符号化コードの構築フレームワークを提供する。

実験結果

リサーチクエスチョン

• RQ1 同音符号化は、符号化暗号化システムにおける秘密鍵回復の計算複雑性にどのように影響を与えるか？
• RQ2 同音符号化エンコーダーの設計と、基礎となる LPN 問題の難易度の関係は何か？
• RQ3 セキュリティを最大化しつつ、符号化および復号のオーバーヘッドを最小限に抑える同音符号化コードはどのように構築できるか？
• RQ4 高いセキュリティと低い実装コストを両立させるために、生成行列に必要な必要十分条件は何か？

主な発見

• 本システムにおける秘密鍵回復の計算複雑性は、ノイズパラメータ ǫ = (1−(1−2p)^{w+1})/2 の LPN 問題を解くことの計算複雑性によって下限づけられる。ここで p は誤り確率、w は同音符号化エンコーダーの生成行列の列の重みである。
• 適切な同音符号化コードの設計により、平均的および最悪ケースの両方において基礎となる LPN 問題の難易度が著しく向上することで、システムのセキュリティが強化される。
• 生成行列 GH が可逆で、フルランクであり、制御されたスパarsityを保つことで、提案された同音符号化戦略は、高いセキュリティと低い実装コストの両立を達成する。
• 列の重み、ランク、スパarsityといった設計基準は、セキュリティおよび効率性の分析から導出され、提案された構成は、可逆性および混合性を含むすべての5項目の基準を満たす。
• (7,4) ハミング符号の例では、列の重み w を 1 から 2 に増加させたことで、有効行列 G* のランクが 1 から 2 に上昇し、設計のスケーラビリティが実証された。
• w が増加するにつれて、生成行列 GH の逆行列のスパarsityが低下することが確認され、セキュリティと実装コストのトレードオフが明確に示された。このトレードオフは、設計段階で明示的に管理されている。