[논문 리뷰] NIST Statistical Test Suite

Rourab Paul, Hemanta Dey외 2명|arXiv (Cornell University)|2016. 09. 06.

Evolutionary Algorithms and Applications인용 수 11

한 줄 요약

NIST 통계 테스트 세트는 15개의 표준화된 테스트를 사용하여 무작위 비트 생성기의 통계적 난수성을 평가한다. 300~500개의 긴 비트 시퀀스(각각 13~150만 비트)를 분석하며, 난수성 가정 하에서 테스트별 통계량을 계산하여 이격을 탐지함으로써 암호학적 난수성을 평가하는 종합적인 프레임워크를 제공한다.

ABSTRACT

The NIST Statistical Test Suite has 15 tests. The principal strategy of the NIST Statistical Test Suite is to judge statistical randomness property of random bit generating algorithms. Based on 300 to 500 different keys, the algorithm generates a series of even number of different long random sequences of n bits, n varying between 13 and 15 lacs, each of which is tested by the 15 tests. Each test has a specific statistic parameter for bit sequences under the assumption of randomness and calculates the deviation of the respective statistic parameter for the series of tested bit sequences.

연구 동기 및 목표

• 무작위 비트 생성 알고리즘의 통계적 난수성 평가를 위한 표준화된 프레임워크를 수립하기 위해.
• 암호학적 생성기가 생성한 긴 비트 시퀀스에서 진정한 난수성과의 이격을 식별하기 위해.
• 암호학적 시스템에서 사용되는 난수 생성기의 신뢰성과 보안성을 확보하기 위해.
• 다양한 키 생성 시나리오에서 반복 가능하고 체계적인 난수성 테스트 방법을 제공하기 위해.

제안 방법

• 비트 시퀀스의 난수성 다양한 측면을 평가하기 위해 15개의 서로 다른 통계 테스트를 적용하기 위해.
• 각 알고리즘당 300에서 500개의 긴 무작위 비트 시퀀스를 생성하며, 각 시퀀스의 길이는 13에서 150만 비트 사이이다.
• 난수성 가정 하에서 각 시퀀스에 대해 특정 테스트 통계량을 계산하기 위해.
• 난수성의 근본 가설 하에서 기대값과 관측된 통계량 간의 이격을 측정하기 위해.
• 각 테스트의 p-값을 사용하여 시퀀스가 난수성 기준을 통과했는지 여부를 결정하기 위해.
• 모든 15개의 테스트 결과를 통합하여 생성기의 전체 난수성 품질을 평가하기 위해.

실험 결과

연구 질문

• RQ1 NIST 세트의 15개 테스트는 긴 비트 시퀀스에서의 비난수성에 얼마나 효과적으로 탐지할 수 있는가?
• RQ2 동일한 무작위 비트 생성기의 다중 독립 실행 간에 테스트 결과의 일관성은 어떠한가?
• RQ3 테스트 통계량의 이격은 기초 무작위 수 생성 알고리즘의 결함을 어느 정도 반영하는가?
• RQ4 시퀀스 길이의 변화(13에서 150만 비트)가 테스트 결과의 신뢰성에 어떤 영향을 미치는가?
• RQ5 이 세트는 진정으로 난수 시퀀스와 결함이 있는 알고리즘에 의해 생성된 시퀀스를 신뢰성 있게 구분할 수 있는가?

주요 결과

• NIST 통계 테스트 세트는 결함이 있는 무작위 수 생성기가 생성한 비트 시퀀스에서 비난수 패턴을 효과적으로 식별한다.
• 기초 생성기가 진정으로 난수일 경우, 다중 실행 간에 테스트 결과가 일관되게 나타난다.
• 난수성 가정 하에서 기대값과의 통계량 이격은 무작위 비트 생성 과정의 잠재적 약점을 시사한다.
• 세트의 15개 테스트는 다양한 통계적 성질을 종합적으로 평가하여 강력한 난수성 평가를 제공한다.
• 13에서 150만 비트의 시퀀스 길이는 난수성에서 미세한 이격을 탐지하기에 충분히 길다.
• p-값의 사용은 다양한 생성기 간에 난수성 품질에 대한 정량적이고 반복 가능한 평가를 가능하게 한다.