[논문 리뷰] Commutative-like Encryption: A New Characterization of ElGamal

Wei Dai|arXiv (Cornell University)|2010. 11. 16.

Coding theory and cryptography참고 문헌 8인용 수 7

한 줄 요약

이 논문은 공통성과 유사한 암호화를 도입하며, 엄격한 공통성 암호화보다 더 넓은 적용 범위를 가지면서도 핵심 보안성 및 기능성 특성을 유지하는 공통성 암호화의 완화된 변종을 제안한다. 이는 ElGamal 암호화 체계가 Decisional Diffie-Hellman (DDH) 가정 하에서 이 새로운 특성 조건을 만족함을 보여주며, 더 강화된 비밀성 및 정확성 보장을 갖춘 1-out-of-n 무관심 전송과 같은 응용을 가능하게 한다.

ABSTRACT

Commutative encryption is a useful but rather strict notion in cryptography. In this paper, we deny a loose variation of commutative encryption-commutative-like encryption and give an example: the generalization of ElGamal scheme. The application of the new variation is also discussed.

연구 동기 및 목표

• 실용적인 공통성 암호화 체계의 부족을 해결하기 위해 더 엄격하지 않은 변종을 도입하기 위해.
• 표준 암호학적 가정 하에서 ElGamal 암호화 체계가 새로운 '공통성과 유사한' 성질을 만족함을 보여주기 위해.
• 이 일반화된 개념을 활용해 안전하고 구성 가능한 프로토콜, 예를 들어 무관심 전송과 같은 프로토콜을 가능하게 하기 위해.
• 이론적 공통성 암호화와 실용적인 공개키 암호화 체계(예: ElGamal) 사이의 격차를 메우기 위해.

제안 방법

• 공통성 암호화의 완화된 형태로 '공통성과 유사한 암호화'를 정의하며, 선택된 평문 보안 하에서 암호화 함수가 유사성에 대해 교환 가능하다고 간주한다.
• 재암호화 및 복호화 연산이 의미적 보안을 유지함을 보여줌으로써 ElGamal 체계를 공통성과 유사한 암호화의 후보로 형식화한다.
• Decisional Diffie-Hellman (DDH) 가정을 사용하여, 다른 키로 암호화된 값의 분포가 무작위 분포와 계산적으로 구분 불가능하다는 것을 증명한다.
• 공통성과 유사한 성질을 사용하여 1-out-of-n 무관심 전송 프로토콜을 구성한다: 수신자가 암호문을 선택하고 재암호화하며, 송신자는 복호화하고 다시 암호화한 후 반환한다.
• 체계의 기능적 교환 가능성으로 인해 $ D_{x_B}(D_{x_A}(E_{x_B}(E_{x_A}(m_i)))) = m_i $ 라는 성질을 활용한다.
• DDH 가정에 기반하여 송신자가 어떤 메시지가 선택되었는지 알 수 없도록 하여 비밀성을 확보한다.

실험 결과

연구 질문

• RQ1 ElGamal과 같은 일반적인 공개키 체계가 이를 만족할 수 있는 공통성 암호화의 완화된 정의를 도출할 수 있는가?
• RQ2 ElGamal 암호화 체계는 안전한 재암호화 및 구성 가능한 프로토콜을 지원하기에 충분한 구조적 성질을 갖추고 있는가?
• RQ3 공통성과 유사한 암호화는 강력한 비밀성 보장을 갖춘 안전한 무관심 전송 프로토콜을 구성하는 데 사용될 수 있는가?
• RQ4 어떤 가정(예: DDH) 하에서 공통성과 유사한 환경에서 암호화된 값의 구분 불가능성이 유지되는가?

주요 결과

• ElGamal 암호화 체계는 Decisional Diffie-Hellman (DDH) 가정 하에서 제안된 공통성과 유사한 암호화 정의를 만족한다.
• 무작위 $ z $ 에 대해 $ \big\langle g^{k_A}, g^{k_A x}, g^{k_B}, g^{k_B x} \big\rangle $ 의 분포는 $ \big\langle g^{k_A}, g^{k_A x}, g^{k_B}, z \big\rangle $ 와 계산적으로 구분 불가능하며, 이는 의미적 보안을 보장한다.
• 이 체계를 기반으로 한 1-out-of-n 무관심 전송 프로토콜은 정확하다: 수신자는 정확히 선택한 메시지 $ m_i $ 를 회수하며, 송신자는 선택에 대해 아무 정보도 알 수 없다.
• 프로토콜은 수신자 비밀성을 유지한다: 송신자는 재암호화된 암호문으로부터 어떤 메시지가 선택되었는지 파악할 수 없다.
• 이 체계는 개별 구성 요소의 재암호화가 필요 없이 안전한 재암호화를 가능하게 하며, 효율성과 정확성을 유지한다.
• 이 구성은 ElGamal이 엄격한 공통성은 아니지만, 전체 공통성 요구를 충족하는 많은 프로토콜을 지원할 수 있음을 보여준다.