[논문 리뷰] Indistinguishability and Energy Sensitivity of Asymptotically Gaussian Compressed Encryption

Nam Yul Yu|arXiv (Cornell University)|2017. 09. 18.

Wireless Communication Security Techniques참고 문헌 41인용 수 4

한 줄 요약

이 논문은 비밀 양극성 키스트림과 공개된 유니터리 행렬을 사용하여 대칭 길이가 길어질수록 가우시안 분포에 점점 수렴하는 감지 행렬을 생성하는 점점 가우시안 분포에 수렴하는 일회성 감지(Asymptotically Gaussian One-Time Sensing, AG-OTS) 암호체계를 제안한다. 평문의 에너지가 일정할 경우 chosen-plaintext 공격에 대해 구분 불가능성을 확보하여 계산적 보안을 달성하지만, 에너지 변동에 매우 민감하여 안정성을 확보하기 위해 정규화가 필요하다.

ABSTRACT

The principle of compressed sensing (CS) can be applied in a cryptosystem by providing the notion of security. In information-theoretic sense, it is known that a CS-based cryptosystem can be perfectly secure if it employs a random Gaussian sensing matrix updated at each encryption and its plaintext has constant energy. In this paper, we propose a new CS-based cryptosystem that employs a secret bipolar keystream and a public unitary matrix, which can be suitable for practical implementation by generating and renewing the keystream in a fast and efficient manner. We demonstrate that the sensing matrix is asymptotically Gaussian for a sufficiently large plaintext length, which guarantees a reliable CS decryption for a legitimate recipient. By means of probability metrics, we also show that the new CS-based cryptosystem can have the indistinguishability against an adversary, as long as the keystream is updated at each encryption and each plaintext has constant energy. Finally, we investigate how much the security of the new CS-based cryptosystem is sensitive to energy variation of plaintexts.

연구 동기 및 목표

• LFSR와 유니터리 행렬을 사용하여 효율적인 키스트림 생성이 가능한 실용적인 압축 감지 기반 암호체계를 설계한다.
• 평문 길이가 길어질수록 감지 행렬이 점점 가우시안 분포에 수렴함을 보여주어 합리적인 CS 복호화를 가능하게 한다.
• 평문의 에너지가 일정할 경우 AG-OTS 암호체계가 chosen-plaintext 공격에 대해 구분 불가능함을 증명한다.
• 평문의 에너지 변동이 보안에 미치는 영향을 분석하고, 비균일 에너지 조건 하에서 점점 구분 불가능성이 유지되기 위한 충분조건을 유도한다.
• 이전 연구에서 제안한 가우시안 일회성 감지(Gaussian one-time sensing, G-OTS) 암호체계로의 결과 확장을 수행한다.

제안 방법

• 암호체계는 비밀 양극성 키스트림을 자기 수축 생성기(SSG)를 통해 생성하고, 공개된 유니터리 행렬을 사용하여 평문 길이가 증가함에 따라 점점 가우시안 분포에 수렴하는 감지 행렬을 구성한다.
• 감지 행렬은 키스트림에 유니터리 행렬을 적용하여 형성되며, 이로 인해 대규모 N 조건 하에서 행렬 요소들이 가우시안 변수로 분포 수렴함을 보장한다.
• 구분 불가능성은 두 평문 조건 하에서 암호문 분포 간의 총 변동(TV) 거리와 헬링거 거리를 사용하여 분석한다.
• 확률 측도를 활용하여 보안 한계를 도출하였으며, 에너지가 일정할 경우 암호해독자가 평문을 구분하는 데 성공할 확률이 0.5에 가까운 값 이하로 제한됨을 보여준다.
• 에너지 민감도는 최소 에너지 비율, 평문 길이, 최대 평문 대 잡음 전력비(PNR)에 대한 충분조건을 유도하여 에너지 변동 조건 하에서 점점 구분 불가능성이 유지되기 위한 조건을 도출한다.
• 수치 시뮬레이션을 통해 감지 행렬의 점점 가우시안 분포 성향과 공격자 성공 확률에 대한 이론적 경계의 날카로움을 검증한다.

실험 결과

연구 질문

• RQ1 비밀 양극성 키스트림과 공개된 유니터리 행렬을 사용하는 압축 감지 기반 암호체계가 chosen-plaintext 공격에 대해 구분 불가능성을 달성할 수 있는가?
• RQ2 평문 길이가 증가함에 따라 감지 행렬의 분포는 어떻게 변화하며, 점점 가우시안 분포에 수렴하는가?
• RQ3 평문의 에너지 변동은 AG-OTS 암호체계의 구분 불가능성에 어떤 영향을 미치는가?
• RQ4 최소 에너지 비율, 평문 길이, PNR에 대해 어떤 조건이 비균일 평문 에너지 조건 하에서 점점 구분 불가능성을 유지하기 위한가?
• RQ5 이전 연구에서 제안한 AG-OTS의 보안 분석을 G-OTS 암호체계로 확장할 수 있는가?

주요 결과

• 평문 길이가 충분히 클 경우 AG-OTS 암호체계의 감지 행렬 요소들이 점점 가우시안 분포에 수렴함을 보여주며, 이는 정상적이고 안정적인 CS 복호화를 보장한다.
• 각 평문의 에너지가 일정할 경우 AG-OTS 암호체계는 임의의 다항식 시간 공격자에 대해 구분 불가능성을 달성한다. 이는 공격자가 평문을 구분하는 데 성공할 확률 상한이 0.5 이하이기 때문이다.
• 평문의 에너지가 변동할 경우(γ < 1), 공격자의 성공 확률은 0.5를 초과하며, γ가 감소하고 평문 길이 M이 증가할수록 증가함을 보여주며, 이는 보안의 심각한 열화를 의미한다.
• 비균일 평문 에너지 조건 하에서 충분조건을 도출하였다: 최소 에너지 비율 γ, 평문 길이 N, 최대 PNR이 특정 부등식을 만족해야 점점 구분 불가능성이 유지된다.
• 시뮬레이션 결과는 정상 수신자가 M ≥ 64 및 N = 512 조건에서 신뢰할 수 있는 CS 복호화(오차 < 10⁻²)를 달성하는 반면, γ = 1일 경우 공격자의 성공 확률이 0.5 이하로 제한됨을 확인하였다.
• 에너지 민감도 분석 결과는 [17]에서 제안한 G-OTS 암호체계에도 직접 적용 가능하며, 평문 에너지의 정규화가 보안을 유지하기 위해 필수적임을 보여준다.