[논문 리뷰] A Survey on Code-Based Cryptography

Violetta Weger, Niklas Gassner외 1명|arXiv (Cornell University)|2022. 01. 18.

Coding theory and cryptography인용 수 7

한 줄 요약

이 종합 검토는 공개 키 암호 시스템에서 효율적으로 복호화 가능한 코드의 보안에 초점을 맞춘 코드 기반 암호를 탐구한다. 생성 행렬이 무작위로 선택된 부호 행렬과 추가된 오류가 공개 부호의 수정 능력을 초과하기 때문에 생성 행렬을 공개로 만들 수 있으며, 이는 심호 기반 복호화 과제로 인해 보안이 보장된다는 것을 설명한다.

ABSTRACT

The improvements on quantum technology are threatening our daily cybersecurity, as a capable quantum computer can break all currently employed asymmetric cryptosystems. In preparation for the quantum-era the National Institute of Standards and Technology (NIST) has initiated in 2016 a standardization process for public-key encryption (PKE) schemes, key-encapsulation mechanisms (KEM) and digital signature schemes. In 2023, NIST made an additional call for post-quantum signatures. With this chapter we aim at providing a survey on code-based cryptography, focusing on PKEs and signature schemes. We cover the main frameworks introduced in code-based cryptography and analyze their security assumptions. We provide the mathematical background in a lecture notes style, with the intention of reaching a wider audience.

연구 동기 및 목표

• 효율적으로 복호화 가능한 코드를 사용하는 코드 기반 암호 시스템의 보안 기초를 분석하기 위해.
• 보안을 해치지 않도록 생성 행렬을 공개로 만들 수 있는 이유를 설명하기 위해.
• 공개 부호의 수정 능력을 초월하는 오류 무게가 시스템 보안을 유지하는 데 어떤 역할을 하는지 조사하기 위해.
• 공개 부호에서 전송된 벡터와 오류 패턴 간의 심호적 관계를 명확히 하기 위해.

제안 방법

• 논문은 부호 행렬 H를 정의하기 위해 벡터 h의 무작위 선택을 사용하여 구조적 예측 불가능성을 확보한다.
• 공개 부호를 알려진 생성 행렬을 가진 선형 부호로 모델링하지만, H를 통해 숨겨진 구조를 가진다.
• 이 방법은 심호 복호화 문제에 기반한다: 주어진 심호 u에 대해 u = H^T * e 를 만족하는 저중량 벡터를 찾는다.
• 공격자가 효율적으로 복호화할 수 없도록 오류 벡터 e 가 공개 부호의 오류 수정 능력을 초월하는 무게를 가진다는 사실을 활용한다.
• H를 통한 심호 u와 s의 변환은 안전한 키 교환 또는 암호화를 가능하게 한다.
• 보안은 고중량 오류를 가진 무작위 선형 부호를 복호화하는 데 계산적으로 어려운 문제에 기반한다.

실험 결과

연구 질문

• RQ1 효율적으로 복호화 가능한 코드의 생성 행렬을 보안을 해치지 않고 어떻게 공개할 수 있는가?
• RQ2 왜 오류 벡터의 무게가 공개 부호의 수정 능력을 초월할 때 보안이 보장되는가?
• RQ3 h의 무작위 선택이 부호 행렬 H를 구성하는 데 어떤 역할을 하는가?
• RQ4 심호 u와 s는 복호 과정에서 오류 벡터와 어떻게 관련이 있는가?
• RQ5 오류 무게가 클 경우, 심호 기반 복호화가 공격자에게 왜 비가능한가?

주요 결과

• 기본 부호 행렬 H가 무작위 h로부터 유도되므로 공개 생성 행렬은 보안을 유지한다.
• 코드워드에 추가된 오류 벡터의 무게는 공개 부호의 오류 수정 능력을 초월하므로 공격자가 효율적으로 복호화할 수 없다.
• 심호 u와 s는 공개 H 행렬을 통해 계산되지만, 원래의 오류 벡터를 복구하는 것은 여전히 계산적으로 어렵다.
• 시스템의 보안은 고중량 오류를 가진 무작위 선형 부호를 복호화하는 데 어려움이 있다는 데에 기반한다.
• H를 통한 심호의 변환은 공개 매개변수를 가진 상태에서도 비밀 키가 보호된다는 것을 보장한다.