[논문 리뷰] On the Efficiency of Fast RSA Variants in Modern Mobile Phones

Klaus Hansen, Troels Larsen외 1명|arXiv (Cornell University)|2010. 01. 13.

Algorithms and Data Compression참고 문헌 14인용 수 15

한 줄 요약

이 논문은 Java 기반 구현을 통해 현대 스마트폰에서 최적화된 RSA 변형들—CRT, MultiPrime, MultiPower, Rebalanced RSA, R-Prime RSA—의 성능을 평가한다. 결과적으로 MultiPrime RSA가 표준 RSA 대비 최대 40% 빠른 복호화를 제공하여 가장 빠른 성능을 보였으며, 하드웨어 제약 조건이 존재하더라도 모든 변형이 스마트폰 배포에 실용적임을 확인하였다.

ABSTRACT

Modern mobile phones are increasingly being used for more services that require modern security mechanisms such as the public key cryptosystem RSA. It is, however, well known that public key cryptography demands considerable computing resources and that RSA encryption is much faster than RSA decryption. It is consequently an interesting question if RSA as a whole can be executed efficiently on modern mobile phones. In this paper, we explore the efficiency on modern mobile phones of variants of the RSA cryptosystem, covering CRT, MultiPrime RSA, MultiPower RSA, Rebalanced RSA and R Prime RSA by comparing the encryption and decryption time using a simple Java implementation and a typical RSA setup.

연구 동기 및 목표

• 실세계 스마트폰 환경에서 빠른 RSA 변형의 효율성을 평가하기 위해.
• 최적화된 RSA 변형이 공개키 암호화를 요구하는 모바일 애플리케이션에 대해 수용 가능한 성능을 제공할 수 있는지 확인하기 위해.
• 일致한 자바 구현을 사용하여 다수의 RSA 변형 간 암호화 및 복호화 시간을 비교하기 위해.
• 자원 제약이 있는 모바일 플랫폼에 RSA 기반 보안 메커니즘을 구현하는 실용성을 평가하기 위해.

제안 방법

• 다양한 플랫폼 간 호환성을 확보하기 위해 자바를 사용해 RSA 변형(CRT, MultiPrime, MultiPower, Rebalanced RSA, R-Prime RSA)을 구현한 바.
• 표준 RSA 키 크기와 일반적인 파rameter를 사용하여 현대 스마트폰에서 암호화 및 복호화 시간을 벤치마킹한 바.
• 알고리즘 설계에 기인한 성능 차이를 분리하기 위해 통제된 테스트 환경을 사용한 바.
• 다양한 변형 간 실행 시간을 비교하여 가장 효율적인 설정을 식별한 바.
• 최적화된 거듭제곱 기법을 적용한 표준 암호 연산(모듈로 거듭제곱)을 적용한 바.

실험 결과

연구 질문

• RQ1 현대 스마트폰에서 다양한 RSA 변형의 복호화 속도는 어떻게 성능을 보이는가?
• RQ2 빠른 RSA 변형이 계산 오버헤드를 충분히 줄여 모바일 애플리케이션에 실용적으로 적용될 수 있는가?
• RQ3 모바일 하드웨어에서 보안과 성능 간 최적의 트레이드오프를 제공하는 변형은 무엇인가?
• RQ4 테스트된 변형들 간 암호화 성능과 복호화 성능의 비교는 어떻게 이루어지는가?

주요 결과

• MultiPrime RSA가 가장 빠른 복호화 성능을 보였으며, 표준 RSA 대비 최대 40% 빠른 시간을 기록하였다.
• CRT 기반 RSA는 특히 큰 키 크기에서 복호화 속도 향상이 뚜렷했다.
• MultiPower RSA는 중간 정도의 성능 향상을 보였지만, MultiPrime RSA에 비해 낮은 성능 향상을 보였다.
• Rebalanced RSA와 R-Prime RSA는 약간의 성능 향상을 보였으며, MultiPrime나 CRT 변형보다는 효과적이지 못했다.
• 모든 테스트된 변형이 스마트폰 배포에 실용적이었으며, 현대 기기에서 복호화 시간이 100ms 이내로 유지되었다.