[논문 리뷰] Quantum McEliece public-key encryption scheme

Li Yang, Min Liang|arXiv (Cornell University)|2015. 01. 19.

Cryptography and Data Security참고 문헌 17인용 수 3

한 줄 요약

이 논문은 코딩 이론에서 NP-완전 문제의 난이도에 기반하여 고전적 키를 사용하여 양자 메시지를 암호화할 수 있는 양자 McEliece 공개키 암호화(QPKE) 체계를 제안한다. 이는 이중 암호화 기법을 도입하여 보안을 강화하며, 개선된 체계가 원래 체계보다 더 안전하지만 양자 일회용 패드보다는 덜 안전하다는 것을 증명한다. 또한 효율성을 유지하면서 불필요한 양자 오류 수정 기능을 피한다.

ABSTRACT

This paper investigates a quantum version of McEliece public-key encryption (PKE) scheme, and analyzes its security. As is well known, the security of classical McEliece PKE is not stronger than the onewayness of related classical one-way function. We prove the security of quantum McEliece PKE ranks between them. Moreover, we propose the double-encryption technique to improve its security, and the security of the improved scheme is proved to be between the original scheme and the quantum one-time pad.

연구 동기 및 목표

• 고전적 키를 사용하여 양자 메시지를 안전하게 암호화할 수 있는 양자 공개키 암호화 체계를 설계하는 것.
• 참고문헌 [8]에서 제안한 원래의 양자 McEliece PKE 체계의 보안을 분석하는 것. 이 체계는 고전적 오류 수정 코드에 기반한다.
• 암호화 중 추가적인 무작위성을 도입하는 이중 암호화 기법을 사용하여 원래 체계의 보안을 향상시키는 것.
• 개선된 체계가 원래 체계보다 더 강한 공격에 저항할 수 있음을 입증하면서도 실용성을 유지함을 보여주는 것.
• 원래 체계가 고전적 메시지 암호화에 사용될 경우 고전적 공격에 취약하다는 오해를 명확히 하는 것.

제안 방법

• 체계는 고전적 McEliece 유사 구조를 사용한다: Goppa 코드를 가역 행렬과 치환 행렬을 통해 스캐러빙하여 공개 키를 유도한다.
• 양자 메시지는 공개 키에 기반한 유니터리 변환을 적용하고, 무작위 벡터를 사용하여 메시지를 마스킹함으로써 암호화된다.
• 이중 암호화 기법은 두 개의 독립적인 무작위 마스크를 순차적으로 적용하여 암호문의 엔트로피를 증가시키고 선택 평문 공격을 효과적으로 방지한다.
• 보안은 계산적 구별 불가능성의 관점에서 분석되며, 경계는 랜덤 선형 코드 복원 문제의 난이도(즉, NP-완전 문제)에 기반한다.
• 암호화/복호화 과정을 단순화하면서도 양자 메시지 암호화의 보안을 유지하기 위해 양자 오류 수정 기능을 회피한다.
• 이론적 분석은 이중 암호화를 반복적으로 사용할 경우 보안이 떨어지며, 무작위성의 이점이 감소한다는 것을 보여준다.

실험 결과

연구 질문

• RQ1 원래의 양자 McEliece PKE 체계는 양자 적대자에 대해 안전한가? 그리고 고전적 McEliece와의 보안 수준을 비교하면 어떻게 되는가?
• RQ2 양자 오류 수정을 도입하지 않고도 양자 McEliece PKE의 보안을 향상시킬 수 있는가? (암호화에는 필요하지 않음)
• RQ3 다중 암호화가 이중 암호화 변형의 보안에 어떤 영향을 미치는가?
• RQ4 왜 고전적 공격 방식인 Korzhik-Turkin 공격과 메시지 재전송 공격은 양자 McEliece PKE에 실패하는가?
• RQ5 이중 암호화 체계의 보안은 양자 일회용 패드와 원래 체계에 비해 어떻게 비교되는가?

주요 결과

• 원래의 양자 McEliece PKE는 고전적 대응체와 동일하거나 더 안전하며, 기반 고전적 단방향 함수의 일방통행성에 의해 보장된다.
• 이중 암호화 체계는 원래 체계보다 보안이 향상되지만, 반복적인 사용으로 인해 무작위성의 이점이 감소함에 따라 보안이 떨어진다.
• 개선된 체계는 원래 체계보다 더 안전하지만 양자 일회용 패드보다 덜 안전하다는 것이 증명되었으며, 이는 보안 계층을 설정한다.
• Korzhik-Turkin 공격, 메시지 재전송 공격, 관련 메시지 공격과 같은 고전적 공격은 양자 상태의 재사용 불가능성과 암호화 과정의 구조로 인해 양자 McEliece PKE에 실패한다.
• 양자 오류 수정을 생략함으로써 고전적 McEliece보다 더 효율적이고 단순한 구조를 가지며, 공개키 암호화에는 불필요한 양자 오류 수정을 생략함으로써 Fujita의 양자 McEliece 변형보다 더 낫다.
• 고전적 메시지 암호화에 사용할 경우, 고전적 공격 방식이 양자 상태와 호환되지 않기 때문에 고전적 McEliece보다 더 높은 보안을 제공하는 '양자 봉투'로 활용할 수 있다.