[논문 리뷰] A note on using finite non-abelian $p$-groups in the MOR cryptosystem

Ayan Mahalanobis|ArXiv.org|2007. 02. 16.

Coding theory and cryptography참고 문헌 7인용 수 4

한 줄 요약

이 논문은 유한 비아벨 $p$-군 위에서 구현된 MOR 암호 체계의 보안성을 조사하며, 알려진 최고의 공격이 유한체 위의 이산 로그 문제로 환원됨을 보여준다. $p$-군의 구조적 풍부함에도 불구하고 보안성은 지수적 보다 열등하여, 엘리프-암호와 동일한 수준이며, 이 접근법을 통해 지수적 보안 이점을 확보할 수 없다.

ABSTRACT

The MOR cryptosystem is a natural generalization of the El-Gamal cryptosystem to non-abelian groups. Using a $p$-group, a cryptosystem was built by this author in 'A simple generalization of El-Gamal cryptosystem to non-abelian groups'. It seems reasonable to assume the cryptosystem is as secure as the El-Gamal cryptosystem over finite fields. A natural question arises can one make a better cryptosystem using $p$-groups? In this paper we show that the answer is no.

연구 동기 및 목표

• 유한 비아벨 $p$-군이 알려진 부분지수적 공격을 초월해 MOR 암호 체계의 보안성을 향상시킬 수 있는지 조사하기.
• 이러한 군이 타원곡선 암호와 같이 지수시간 공격 복잡도를 갖는 암호 체계를 지원할 수 있는지 평가하기.
• $p$-군의 구조가 알려진 부분지수적 체계보다 더 강력한 보안을 가능하게 하는지 결정하기.
• 프라티니 부분군이 $p$-군 위의 MOR 보안성을 유한체 이산 로그 문제로 환원시키는 데 미치는 영향을 분석하기.

제안 방법

• 논문은 자동형사를 사용하여 유한 $p$-군 위의 MOR 암호 체계를 분석하며, 군의 몫군 $G/\Phi(G)$ 위에 유도된 작용에 집중한다.
• 모든 최대부분군의 교차로 정의된 프라티니 부분군 $\Phi(G)$를 적용하여 군의 구조를 $\mathbb{Z}_p$ 위의 벡터공간으로 환원한다.
• $G$ 위의 자동형사 $\varphi$ 는 $G/\Phi(G)$ 위에 선형 연산자 $\varphi'$ 를 유도하며, 이는 $\mathbb{Z}_p$ 위의 벡터공간이다.
• 그러므로 $G$ 위의 MOR 체계 보안성은 일반선형군 $\mathrm{GL}(n, p)$ 내 이산 로그 문제의 보안성으로 환원되며, 이는 부분지수적임이 알려져 있다.
• 논문은 버누즈 기저 정리와 $\mathrm{GL}(n, q)$에 대한 기존 결과를 활용하여, 이와 같은 환원이 유한체 이산 로그 문제와 동치임을 증명한다.
• 결론적으로, 이 설정에서 지수시간 공격에 대한 저항력은 확보될 수 없다고 결론을 내린다.

실험 결과

연구 질문

• RQ1 유한 비아벨 $p$-군 위의 MOR 암호 체계는 타원곡선 암호와 같이 지수시간 보안을 달성할 수 있는가?
• RQ2 $p$-군을 사용할 경우 유한체 기반 체계보다 더 강력한 보안을 이끌어내는 구조적 이점이 존재하는가?
• RQ3 프라티니 부분군 $\Phi(G)$ 는 $p$-군 위의 MOR 암호 체계 보안성에 어떻게 영향을 미치는가?
• RQ4 자동형사 작용이 $G/\Phi(G)$ 위에서 어떻게 작용하는가에 따라 $p$-군 위의 MOR 체계 보안성이 어느 정도 결정되는가?

주요 결과

• 유한 $p$-군 위의 MOR 암호 체계 보안성은 유한체 위의 이산 로그 문제로 환원 가능하다.
• 몫군 $G/\Phi(G)$ 위에 유도된 자동형사는 $\mathbb{Z}_p$ 위의 벡터공간이 되며, 이는 체계를 유한체 기반 암호 체계와 동치로 만든다.
• 결과적으로, $p$-군 위의 MOR 체계에 대한 알려진 최고의 공격은 여전히 부분지수적 수준이며, 엘리프-암호의 보안 수준과 동일하다.
• $p$-군의 사용은 기존 부분지수적 체계와 비교해 공격 복잡도 측면에서 어떤 이점도 제공하지 않는다.
• $p$-군의 구조적 특성, 즉 프라티니 부분군과 노르모르성 등은 MOR 프레임워크 내에서 지수시간 보안을 가능하게 하지 못한다.