[論文レビュー] The Digital Signature Scheme MQQ-SIG

Danilo Gligoroski, Svein J. Knapskog+5 more|arXiv (Cornell University)|Oct 15, 2010

Cryptography and Residue Arithmetic被引用数 4

ひとこと要約

MQQ-SIG は、クオズィグループ文字列変換およびブール体上の二次多項式に基づく多次元公開鍵デジタル署名方式であり、高速な署名とコン pact な署名を実現する。ソフトウェアでは RSA/ECC より最大 5,000 倍速く、ハードウェアでは 10,000 倍速く署名が可能であり、n = 160, 192, 224, 256 ビットの場合、安全性は約 2^(n/2) に相当する。

ABSTRACT

This document contains the Intellectual Property Statement and the technical description of the MQQ-SIG - a new public key digital signature scheme. The complete scientific publication covering the design rationale and the security analysis will be given in a separate publication. MQQ-SIG consists of $n - \frac{n}{4}$ quadratic polynomials with $n$ Boolean variables where n=160, 196, 224 or 256.

研究の動機と目的

• スマートカードや RFID システムのようなリソース制限のある環境に適した、高速で効率的なデジタル署名方式の設計。
• ソフトウェアおよびハードウェア実装において高い性能を発揮しながらも、強力なセキュリティ保証を維持すること。
• メッセージの拡張なしに、n ビット（160〜256 ビット）のコンパクトな署名サイズを提供すること。
• ロイヤルティフリーでオープンな実装ライセンスを提供することで、実用的かつ広範な展開を可能にすること。
• クオズィグループ文字列変換と一対一の多次元二次写像を活用し、効率的な署名および検証を実現すること。

提案手法

• 方式は、入力ベクトルの 8 ビットブロックに対してクオズィグループ文字列変換を用いて定義される一対一の多次元二次写像 P′ を使用する。
• P′ の出力に非特異的線形変換 S とアフィン変換 S′ を適用し、公開鍵を n−n/4 個の二次多項式の断片化されたシステムとして構成する。
• 秘密鍵は、2 つの置換 σ₁ と σ_K、および 81 バイトの 8 ビット要素上でのクオズィグループ * から構成される。
• 署名は、メッセージを n ビットにハッシュし、逆変換 S⁻¹ および逆クオズィグループ演算を適用した後、署名ベクトルを回復することで行われる。
• 公開鍵は、秘密変換の合成により得られる：P = S ∘ P′ ∘ S′ であり、最初の n−n/4 成分のみが公開される。
• 回転に基づく置換とラテン長方形制約の使用により、行列 S⁻¹ の逆転可能性和、セキュリティが保証される。

実験結果

リサーチクエスチョン

• RQ1 ハードウェアでミリ秒未満の署名性能を達成しつつも、強力なセキュリティを維持できる多次元二次署名方式を設計できるか？
• RQ2 クオズィグループ文字列変換をどのように活用すれば、ブールベクトル上での一対一かつ効率的に逆写像可能な写像を構築できるか？
• RQ3 多次元公開鍵暗号における署名サイズ、鍵サイズ、署名速度の最適なトレードオフは何か？
• RQ4 スマートカードや RFID タグのような埋め込みシステムに適した、最小限のメモリフットプリントで実装可能か？
• RQ5 クオズィグループ構造と置換設計が、署名方式全体のセキュリティおよび効率性に与える影響は何か？

主な発見

• MQQ-SIG は、ソフトウェアで RSA や ECC より 500〜5,000 倍速く、ハードウェアでは 10,000 倍以上速い署名速度を達成している。
• メッセージの拡張なしに、正確に n ビット（160、192、224、256 ビット）のコンパクトな署名を生成している。
• 公開鍵サイズは 0.75×n×(1 + n(n+1)/2) ビットであり、n=160 の場合 188 KB、n=256 の場合 771 KB の範囲をとる。
• 秘密鍵は 2n + 81 バイトで保存され、n=160 の場合 401 バイト、n=256 の場合 593 バイトを要する。
• 方式の推定セキュリティレベルは 2^(n/2) であり、GF(2) 上の多次元二次方程式を解く難易度に基づく。
• クオズィグループ文字列変換と回転に基づく置換の使用により、効率的かつ逆写像可能で、コンパクトな鍵生成および署名が可能になった。