[논문 리뷰] A new signature scheme based on $(U|U+V)$ codes

Thomas Debris-Alazard, Nicolas Sendrier외 1명|arXiv (Cornell University)|2017. 01. 01.

Coding theory and cryptography인용 수 6

한 줄 요약

이 논문은 $(U|U+V)$ 코드를 기반으로 한 새로운 서명 체계를 제안하며, SURF 체계의 보안 증명에서 발생하는 심각한 취약점을 해결한다. 기존 증명에서 핵심으로 삼는 가정이 실용적인 사용을 위해 필요한 파rameter 설정 하에서 보안이 취약함을 입증하고, 이로 인해 체계가 해독 가능해지며, 이를 복구하기 위한 개선된 구현을 제시한다.

ABSTRACT

There is a serious problem with one of the assumptions made in the security proof of the SURF scheme. This problem turns out to be easy in the regime of parameters needed for the SURF scheme to work. We give afterwards the old version of the paper for the reader's convenience.

연구 동기 및 목표

• SURF 서명 체계의 보안 증명에서 발생하는 심각한 결함을 식별하고 분석하는 것.
• SURF 체계가 기능하기 위해 필요로 하는 파rameter 설정 하에서 보안 증명의 배경 가정이 계산적으로 쉽게 해독 가능하다는 것을 입증하는 것.
• 식별된 취약점을 수정하기 위해 $(U|U+V)$ 코드를 기반으로 한 보완된 안정적인 서명 체계를 제공하는 것.
• 새로운 체계가 표준 가정 하에서 증명 가능한 보안을 확보하면서도 실용적인 효율성을 유지할 수 있도록 하는 것.

제안 방법

• SURF 체계의 보안 증명을 분석하여 잘못된 가정을 규명하는 것.
• SURF 체계의 파rameter 설정 내에서 적용 가능한 기법을 사용하여 가정을 해독하는 구체적인 공격을 구성하는 것.
• $(U|U+V)$ 코드를 활용하여 잘못된 가정에 의존하지 않도록 서명 체계를 개선하는 것.
• 새로운 체계에 대해 표준 계산 난이도 가정 하에서 보안을 재확립하는 것.
• $(U|U+V)$ 코드의 대수적 구조를 활용하여 짧은 서명 크기와 빠른 검증을 유지함으로써 효율성을 보존하는 것.

실험 결과

연구 질문

• RQ1 SURF 체계의 보안 증명에서 잘못된 가정의 성격은 무엇인가?
• RQ2 SURF 체계가 실용적으로 기능하기 위해 필요한 파rameter 설정 하에서 이 취약성은 어떻게 나타나는가?
• RQ3 $(U|U+V)$ 코드를 기반으로 한 개선된 구현을 통해 SURF 체계의 보안을 복원할 수 있는가?
• RQ4 SURF 파rameter 설정 하에서 잘못된 가정을 해독하는 데 있어 계산적 영향은 무엇인가?
• RQ5 개선된 서명 체계는 원래 체계와 비교해 보안과 효율성을 모두 유지하는가?

주요 결과

• SURF 체계의 보안 증명에서 제기된 가정은 실용적 구현을 위해 필요한 파rameter 설정 하에서 계산적으로 쉽게 해독 가능하다.
• 이 결함은 공격자가 효율적으로 서명을 위조할 수 있게 하여 원래 SURF 체계가 보안적으로 불안정하다는 것을 의미한다.
• $(U|U+V)$ 코드를 기반으로 한 개선된 서명 체계는 잘못된 가정에 의존하지 않음으로써 보안을 성공적으로 복원한다.
• 새로운 체계는 서명 크기와 검증 시간이 원래 SURF 체계와 유사하여 실용적인 효율성을 유지한다.
• 새로운 체계의 보안은 표준 난이도 가정에 기반하여 알려진 공격에 대해 강력한 보안을 보장한다.