[논문 리뷰] Polynomial-Time, Semantically-Secure Encryption Achieving the Secrecy Capacity

Mihir Bellare, Stefano Tessaro|arXiv (Cornell University)|2012. 01. 16.

Cryptography and Data Security인용 수 36

한 줄 요약

이 논문은 와이어태프 채널 모델에서 비밀성 용량을 달성하는 최초의 다항식 시간, 의미론적 안전성 보장 암호화 체계를 제안한다. 용량을 달성하는 에러 수정 코드와 시드가 부여된 추출기의 조합에 더해, 새로운 구성 방식인 ItE를 활용함으로써, 최적의 전송 속도와 계산 능력에 제한이 없는 공격자에 대한 정보론적 보안을 동시에 확보한다. 이는 암호학 및 코딩 이론 분야에서 30년간 미해결이었던 문제를 해결한다.

ABSTRACT

In the wiretap channel setting, one aims to get information-theoretic privacy of communicated data based only on the assumption that the channel from sender to receiver is noisier than the one from sender to adversary. The secrecy capacity is the optimal (highest possible) rate of a secure scheme, and the existence of schemes achieving it has been shown. For thirty years the ultimate and unreached goal has been to achieve this optimal rate with a scheme that is polynomial-time. (This means both encryption and decryption are proven polynomial time algorithms.) This paper finally delivers such a scheme. In fact it does more. Our scheme not only meets the classical notion of security from the wiretap literature, called MIS-R (mutual information security for random messages) but achieves the strictly stronger notion of semantic security, thus delivering more in terms of security without loss of rate.

연구 동기 및 목표

• 와이어태프 채널 모델에서 비밀성 용량을 달성하는 다항식 시간 암호화 체계를 설계하는 데 있어 오랫동안 미해결이었던 문제를 해결하는 것.
• 최적의 전송 속도를 유지하면서도 고전적 상호정보량 보안보다 더 강력한 의미론적 안전성을 확보하는 체계를 제공하는 것.
• 에러 수정 코드를 복잡한 코드 구조와의 통합 없이 모듈러하고 효율적이며 블랙박스 방식으로 활용하는 것.
• 암호화 및 복호화가 모두 증명 가능하게 다항식 시간 내에 수행되는 체계를 제시하는 것.

제안 방법

• 새로운 구성 방식인 ItE(Inverter-then-Encrypt)를 사용하며, 이는 시드가 부여된 추출기와 선형 에러 수정 코드를 조합한다.
• ItE는 메시지를 입력으로 받아 선형 코드를 적용해 암호문을 생성한 후, 시드가 부여된 추출기를 사용해 메시지를 공격자로부터 은폐한다.
• 보안은 (k − n·(lg(|OutA|) −H(ChA) + δ), α)-추출기의 정규적, 출력선형적, 분리 가능한 인버터에 기반한다.
• 이 구성은 공격자가 전송된 신호의 노이즈 있는 복제본에 접근하더라도 암호문의 시각에서 메시지에 대해 거의 정보를 드러내지 않음을 보장한다.
• 유한체 기반의 추출기를 사용하며, 수신기 및 공격자 채널의 용량에 따라 매개변수를 조정해 비밀성 용량을 달성한다.
• 용량을 달성하는 선형 코드(레마 5.10에 의해)와 신중하게 선택된 추출기 매개변수를 사용해 속도와 보안의 균형을 맞춘다.

실험 결과

연구 질문

• RQ1 다항식 시간 암호화 체계가 와이어태프 채널의 비밀성 용량을 달성할 수 있는가?
• RQ2 최적의 전송 속도를 유지하면서도 상호정보량 보다 더 강력한 의미론적 안전성을 달성할 수 있는가?
• RQ3 에러 수정 코드를 블랙박스 방식으로 사용해 와이어태프 환경에서 신뢰성과 보안을 동시에 확보할 수 있는가?
• RQ4 다항식 시간 알고리즘을 사용해 비밀성 용량을 달성하기 위해 필요한 최소 보안 오버헤드는 얼마인가?
• RQ5 이 구성 방식을 이진 대칭 채널을 초월해 일반적인 대칭 채널으로 일반화할 수 있는가?

주요 결과

• 제안된 체계는 교환 확률이 pR < pA인 이진 대칭 채널에서 h₂(pA) − h₂(pR)의 비밀성 용량을 달성한다.
• 체계는 다항식 시간이다: 암호화 및 복호화가 모두 메시지 길이에 대해 다항식 시간 내에 계산 가능하다.
• 의미론적 안전성이 확보되어, 공격자가 어떤 두 메시지의 암호문을 구별할 수 있는 우연의 우수도는 무시할 만큼 낮다.
• 체계의 보안 한계는 Advds(SE; ChAn) ≤ 6 · 2−√n(s)이며, s가 증가함에 따라 0으로 수렴하여 강력한 보안을 보장한다.
• 체계의 전송 속도는 극한에서 h₂(pA) − h₂(pR)에 수렴하며, 이는 이론적 비밀성 용량과 일치한다.
• 이 구성은 l비트 입력을 갖는 일반적인 대칭 채널로도 확장 가능하며, 보안 및 전송 속도의 한계는 l의 배수로 조정된다.