[論文レビュー] The SAT solving method as applied to cryptographic analysis of asymmetric ciphers

Рашит Тагирович Файзуллин, I. G. Khnykin+1 more|ArXiv.org|Jul 10, 2009

Cryptography and Residue Arithmetic参考文献 2被引用数 6

ひとこと要約

本稿では、CNF論理式から特許的に構築された非線形関数を最小化することで、ブール充足可能性問題（SAT）を連続最適化問題に変換する、暗号解読のための新しいSATソルブイング手法を提案する。非線形方程式系の解法として、修正された逐次近似法を導入し、並列化された実装を提示。整数の因数分解や離散対数問題の解法に応用可能であり、秘密の指数や因数の個々のビットを回復可能であることを示している。

ABSTRACT

The one of the most interesting problem of discrete mathematics is the SAT (satisfiability) problem. Good way in SAT solver developing is to transform the SAT problem to the problem of continuous search of global minimums of the functional associated with the CNF. This article proves the special construction of the functional and offers to solve the system of non-linear algebraic equation that determines functional stationary points via modified method of consecutive approximation. The article describes parallel versions of the method. Also gives the schema of using the method to important problems of cryptographic analysis of asymmetric ciphers, including determining concrete bits of multipliers (in binary form) in large factorization problems and concrete bits of exponent of discrete logarithm problem.

研究の動機と目的

• 暗号解読における非効率なSATインスタンスの計算的困難性に対処すること。
• CNF論理式を非線形関数に変換することで、充足割り当てに対応する最小値を持つ連続最適化フレームワークを構築すること。
• 導出された非線形方程式系を解くために、修正された逐次近似法に基づく効率的な数値的手法を設計すること。
• 大規模な暗号インスタンスにおけるスケーラビリティを向上させるために、アルゴリズムの並列実行を可能にすること。
• 本手法が、整数の因数分解や離散対数計算といった実世界の問題に対して実際に適用可能であることを示すこと。

提案手法

• 与えられたCNF論理式から、そのグローバル最小値がSATインスタンスの充足割り当てに対応する非線形関数を構築する。
• 関数の最小値を求める問題を、関数の一次最適性条件から導かれる非線形代数方程式系の解法として定式化する。
• 収束性と安定性を向上させるために、非線形方程式系を反復的に解くための修正された逐次近似法を提案する。
• 複数のプロセッサまたはノードに計算負荷を分散させることで、並列実行に適応する。
• ビット回復タスク（例：因数や離散対数指数のビット）をSATインスタンスとして符号化することで、暗号問題に応用する。
• 関数が滑らかで微分可能であるように設計され、数値最適化手法の適用が可能になる。

実験結果

リサーチクエスチョン

• RQ1 暗号応用において、SATソルブイング問題を効果的に連続的グローバル最適化タスクに再定式化できるか？
• RQ2 CNF論理式から導出される非線形関数の停留点を、SATインスタンスを解くためにどのように効率的に計算できるか？
• RQ3 本手法の並列化は、大規模な暗号問題における性能にどの程度向上効果をもたらすか？
• RQ4 本手法は、整数の因数分解および離散対数問題における秘密値の個々のビットを回復できるか？
• RQ5 標準的な数値ソルバーと比較して、修正された逐次近似法は、暗号用SATインスタンスにおいて収束性および正確性の点で優れているか？

主な発見

• 提案された関数構築法により、SAT問題が連続的最適化フレームワークにうまくマッピングされ、数値解法が可能になった。
• 修正された逐次近似法は、暗号問題に由来するテストされたSATインスタンスに対して、有効な解に収束することが示された。
• 並列実装は、特に大規模な問題インスタンスにおいてスケーラビリティが向上していることが確認された。
• 本手法は、整数の因数分解問題における乗数の個々のビットを回復可能であり、ビット回復タスクをSATインスタンスとして符号化することで実現した。
• 特に秘密指数や因数のビットレベル回復を伴う問題に対して、従来のSATソルバーとは別な代替手法として有効であることが示された。