[논문 리뷰] On alternative approach for verifiable secret sharing

Kamil Kulesza, Zbigniew Kotulski외 1명|arXiv (Cornell University)|2002. 11. 18.

Cryptography and Data Security인용 수 5

한 줄 요약

이 논문은 신뢰할 수 있는 제3자 없이도 참가자가 자신의 색인을 검증할 수 있도록 하는 새로운 상호작용 검증 프rotocol를 제안한다. 이는 참가자들의 검증 집합(VSoP)과 색인을 검증 가능한 메타데이터에 바인딩하는 제어 함수를 도입함으로써, 일반적인 액세스 구조에서 높은 확률로 정확성을 보장하면서도 기반의 비밀 분할 기법의 보안성과 효율성을 유지한다.

ABSTRACT

Secret sharing allows split/distributed control over the secret (e.g. master key). Verifiable secret sharing (VSS) is the secret sharing extended by verification capacity. Usually verification comes at the price. We propose "free lunch", the approach that allows to overcome this inconvenience.

연구 동기 및 목표

• 신뢰할 수 있는 제3자 없이도 작동하는 검증 가능한 비밀 분할(VSS) 체계를 설계하는 것.
• 임계값 체계에 국한되지 않고 일반적인 액세스 구조와 임의의 비밀 분할 체계를 지원하는 것.
• 검증 과정이 기반 비밀 분할 체계의 보안성을 약화시키지 않도록 보장하는 것.
• 낮은 확률로 잘못된 색인을 탐지할 수 있는 확률적 검증 메커니즘을 제공하는 것.
• 검증 구성 요소가 추가된 후에도 높은 정보율과 효율성을 유지하는 것.

제안 방법

• 참가자들의 검증 집합(VSoP)을 도입하여, 승인된 집합의 부분집합으로서 색인 검증을 위한 기반을 마련한다.
• 각 비밀 색인에 제어 부분을 추가하여 확장된 색인을 형성함으로써, 조합 알고리즘을 통한 검증이 가능하도록 한다.
• 비밀 부분(C1)과 제어 부분(C2)에 대해 별도의 두 개의 조합 알고리즘을 사용하며, 둘 다 VSoP를 기반으로 적용된다.
• 총 결과 R = (Rs, Rc)를 구성하며, 여기서 Rs는 재구성된 비밀이고 Rc는 재구성된 제어 값이다.
• l비트 입력을 m비트 출력으로 매핑하는 제어 함수 f(x)를 활용하며, 균형 잡힌 비선형 부울 함수 또는 해시 유사 구조를 사용한다.
• f(Rs) = Rc 여부를 검증함으로써 검증을 수행하며, 등식이 성립하면 VSoP에 포함된 모든 색인이 유효함을 의미하며, 확률적으로 1 - 2^(-m)의 정확도를 보장한다.

실험 결과

연구 질문

• RQ1 신뢰할 수 있는 제3자에 의존하지 않고도 참가자가 자신의 색인을 검증할 수 있는 VSS 체계를 설계할 수 있는가?
• RQ2 임의의 액세스 구조에 걸쳐 검증이 효율적이고 확장 가능하게 설계될 수 있는가?
• RQ3 제어 함수 출력의 길이와 잘못된 색인을 탐지할 확률 사이의 관계는 무엇인가?
• RQ4 기반 비밀 분할 체계의 보안성과 정보율이 VSS 확장 과정에서도 유지될 수 있는가?
• RQ5 임계값 체계를 초월해 검증 프로토콜를 일반화할 수 있는가?

주요 결과

• 제안된 VSS 프로토콜는 VSoP에 속한 참가자들만으로도 완전히 탈중앙화된 비밀 색인 검증을 가능하게 하여, 신뢰할 수 있는 제3자의 필요성을 제거한다.
• 제어 함수 출력이 m비트일 경우, 손상된 색인을 탐지할 확률은 최소 1 - 2^(-m)이며, 이는 강력한 확률적 검증을 보장한다.
• 기반 비밀 분할 체계의 완전한 기밀성은 검증 구성 요소가 추가된 후에도 그대로 유지된다.
• 확장된 체계의 정보율은 1 이하이지만, 제어 함수의 적절한 설계를 통해 임의로 1에 가깝게 만들 수 있다.
• 검증은 전체적으로가 아니라 VSoP 단위로 수행되므로, 불량 참가자의 수에 관계없이 효율적이고 독립적이다.
• 이 방법은 임계값 체계에 국한되지 않고, 일반적인 액세스 구조에 대해 어떤 비밀 분할 체계에도 적용 가능한 일반성과 효율성을 지닌다.