[論文レビュー] The Cubic Public-Key Transformation

Subhash Kak|ArXiv.org|Feb 28, 2006

Intelligence, Security, War Strategy参考文献 4被引用数 7

ひとこと要約

本稿では、合成数 n = pq を法とする 3 乗累乗（modular exponentiation）を用いた立方体公開鍵変換を提案する。ここで φ(n) は 3 で割り切れるが 9 で割り切れない。これにより、暗号文ごとに 3 つの立方根しか存在せず、効率的かつ一意に復号可能な暗号化が可能となる。副情報を（例えば、メッセージがその 3 つの立方根の中での順位）付加することで、元のメッセージを一意に復元可能であり、4 つの立方根をもつラビンの二乗ベースの方式よりも効率的である。

ABSTRACT

We propose the use of the cubic transformation for public-key applications and digital signatures. Transformations modulo a prime p or a composite n=pq, where p and q are primes, are used in such a fashion that each transformed value has only 3 roots that makes it a more efficient transformation than the squaring transformation of Rabin, which has 4 roots. Such a transformation, together with additional tag information, makes it possible to uniquely invert each transformed value. The method may be used for other exponents as well.

研究の動機と目的

• n = pq を法とする立方剰余に基づく公開鍵暗号方式を、ラビンの二乗ベース方式よりも効率的なものとして開発すること。
• 立方写像の多対一性にもかかわらず、メッセージの 3 つの立方根の中での順位などの副情報を用いることで、暗号文の復号を一意に可能にする方法を提供すること。
• φ(n) が 9 で割り切れる場合にも対応し、9 つの立方根を構造的にグループ化して副情報を用いて正しいメッセージを特定する方法を拡張すること。
• 立方変換を用いたデジタル署名、鍵配布、乱数生成の応用を支援すること。

提案手法

• n = pq かつ φ(n) が 3 で割り切れるが 9 で割り切れない条件下で、c = m³ mod n の変換を用いる。これにより、各 c に対して正確に 3 つの立方根が存在する。
• φ(n) mod 9 に応じて、c^(φ(n)+3)/9 または c^(2φ(n)+3)/9 を用いた逆累乗を適用することで、立方根の効率的回復を実現。
• Euler の基準と公式 α = (-1 ± √(p-3))^(p+1)/4 を用いて、p および q を法とする原始的 3 乗単位根 α と α² を計算し、中国剰余定理（CRT）を用いて合成数 n に対して組み合わせる。
• 副情報（例：順位やグループ所属）を用いて、3 つまたは 9 つの可能な立方根の中から正しいメッセージを一意に特定する。
• 9 個の立方根の単位根を部分群（例：1, a, a²）にグループ化し、k 番目の根に対して成功確率 1/(k+1) の確率的イベントを生成する。
• 変換を応用し、s_i = s_{i-1}^3 mod n により暗号的に強い乱数列を生成。r で法をとることで、2 進または r 進出力を得る。

実験結果

リサーチクエスチョン

• RQ1 n = pq を法とする立方変換を用いて、ラビンの二乗法よりも少ない立方根をもつ安全かつ効率的な公開鍵暗号方式を構築可能か？
• RQ2 各暗号文が 3 つまたは 9 つの立方根をもつ場合、副情報をどのように用いて元のメッセージを一意に復元できるか？
• RQ3 φ(n) が 3 つの立方根しか存在しないことを保証する条件は何か？ また、その逆変換はどのように効率的に計算できるか？
• RQ4 この方法をより高い指数に一般化可能か？ また、デジタル署名や乱数生成に応用可能か？
• RQ5 立方根の構造的グループ化を用いて、鍵交換や署名プロトコルにおける確率的イベントをどのように作成できるか？

主な発見

• φ(n) が 3 で割り切れるが 9 で割り切れない場合、c = m³ mod n の立方変換は正確に 3 つの立方根をもつ。これは、ラビンの 4 つの立方根をもつ二乗法よりも効率的である。
• 逆変換は、c^(φ(n)+3)/9 または c^(2φ(n)+3)/9 の累乗を用いて計算可能であり、Fermat の小定理により正しさが保証される。
• p ≡ 3 mod 4 の場合、√(p-3) を用いて Euler の基準により立方根の単位根を計算可能であり、3 つの立方根の効率的構築が可能である。
• φ(n) が 9 で割り切れる場合、9 つの立方根が存在するが、依然として本手法は有効であり、1, a, a² などの部分群にグループ化することで、副情報を用いて正しいメッセージを特定可能（例：確率 1/4）。
• 本手法は、小さな指数と副情報を用いたデジタル署名および鍵配布をサポートし、s_i = s_{i-1}^3 mod n を用いた暗号的に強い乱数生成も可能である。
• 本変換により確率的プロトコルが可能である。例えば、Bob が 3 つの立方根のグループを選ぶ場合、正しいメッセージを特定する確率は 1/4 であり、グループ戦略に応じて調整可能である。