[논문 리뷰] Generalized Secret Sharing using Permutation Ordered Binary System

V. P. Binu, A. Sreekumar|arXiv (Cornell University)|2014. 07. 14.

Cryptography and Data Security참고 문헌 17인용 수 4

한 줄 요약

이 논문은 순열 순서 이진(POB) 수 체계와 누적 배열을 조합하여 공유 크기를 줄이고 복원을 단순화함으로써 효율적인 일반화된 비밀 분배 체계를 제안한다. POB 인코딩을 사용한 (n,n) 임계값 체계를 통해 이상적인 공유 효율성을 달성하여 8비트 비밀에 대해 7비트 공유를 제공하며, 권한 있는 부분 집합만이 XOR 기반으로 복원할 수 있도록 보장함으로써 기존 일반화된 체계의 지수적 공유 크기 증가 문제를 크게 개선한다.

ABSTRACT

Secret sharing is a method of dividing a secret among n par- ticipants and allows only qualified subset to reconstruct the secret and hence provides better reliability and availability of secret data.In the generalized secret sharing scheme, a monotone access structure of the set of participants is considered. The access structure specifies a qualified subset of participants who can reconstruct the secret from their shares.Generalized secret sharing schemes can be efficiently implemented by using (n; n) scheme.We have developed an efficient (n; n) scheme using Permutation Ordered Binary (POB) number system which is then combined with cumulative arrays to obtain a generalized secret sharing scheme.

연구 동기 및 목표

• 일반화된 비밀 분배 체계에서 공유 크기의 지수적 증가 문제를 해결함으로써 실용적 구현을 가능하게 하기 위해.
• 임의의 단조 증가 접근 구조를 지원하는 확장 가능하고 효율적인 비밀 분배 메커니즘을 설계하기 위해.
• 완전한 보안을 유지하면서도 공유 크기를 최소화하고 XOR 연산을 통한 간단한 복원을 가능하게 하기 위해.
• 접근 구조를 효율적으로 표현하기 위해 POB 수 체계를 누적 배열과 통합하기 위해.
• 7비트 공유로 8비트 비밀을 안전하게 인코딩할 수 있으며, 이는 이전 체계를 향상시킨다.

제안 방법

• 체계는 순열 순서 이진(POB) 수 체계에 기반한 (n,n) 임계값 비밀 분배 기반으로 공유를 효율적으로 인코딩한다.
• 접근 구조의 최대 비권한 집합을 표현하기 위해 누적 배열을 구성하며, 참가자를 금지된 부분집합에 매핑한다.
• 특정 최대 비권한 집합에 대해 참가자의 인덱스가 누적 배열에 표시되어 있는 경우에만 해당 참가자가 공유를 수신한다.
• XOR 기반 인코딩을 사용하여 공유를 생성한다: W = T ⊕ A₂ ⊕ ... ⊕ Aₙ, 비트 위치 r에 패리티 비트를 삽입한다.
• 비밀 복원은 권한 있는 참가자들의 공유를 XOR하여 원래의 비밀을 복구하며, 비권한 집합에 대해 오류 검출 기능을 제공한다.
• POB 표현은 공유가 유일하게 매핑되며, 충분한 수의 공유가 집합될 때만 비밀이 복원될 수 있음을 보장한다.

실험 결과

연구 질문

• RQ1 POB 수 체계는 일반화된 비밀 분배 체계에서 공유 크기를 효과적으로 줄이는데 유용한가?
• RQ2 누적 배열을 어떻게 활용하여 임의의 단조 증가 접근 구조를 효율적으로 표현할 수 있는가?
• RQ3 제안된 체계는 전통적인 일반화된 체계에 비해 공유 크기를 줄이면서도 완전한 보안을 유지하는가?
• RQ4 (n,n) 임계값 프레임워크에서 POB로 인코딩된 공유를 사용해 XOR 기반 복원을 신뢰성 있게 달성할 수 있는가?
• RQ5 이 방법을 사용할 때 주어진 비밀 크기에 대해 도달 가능한 최소 공유 크기는 얼마인가?

주요 결과

• 제안된 체계는 이상적인 공유 효율성을 달성하여 8비트 비밀에 대해 7비트 공유를 제공하며, 저장 및 전송 오버헤드를 크게 줄였다.
• 최대 비권한 집합에서 유도된 누적 배열을 사용함으로써 체계는 임의의 단조 증가 접근 구조를 지원한다.
• 권한 있는 참가자들의 공유에 대한 단순한 XOR 연산을 통해 비밀 복원이 이루어지며, 계산 효율성이 보장된다.
• 비밀은 비권한 집합이 공유를 집합하더라도 비밀에 대한 불확실성을 줄일 수 없기 때문에 완전한 보안을 유지한다.
• 비밀 크기가 증가할수록 공격자가 유효한 공유를 추측할 확률이 감소하여 보안성이 향상된다.
• 구현 사례에서는 다섯 개의 7비트 공유를 사용해 8비트 비밀(10110110)을 성공적으로 분배하였으며, 모든 공유를 XOR하여 정확하게 복원하였다.