[논문 리뷰] Quantum public-key cryptosystems based on induced trapdoor one-way transformations

Li Yang, Min Liang외 3명|arXiv (Cornell University)|2010. 12. 23.

Quantum Computing Algorithms and Architecture참고 문헌 21인용 수 21

한 줄 요약

이 논문은 양자 메시지의 공개키 암호화(QPKE), 인증, 디지털 서명을 위한 기초로 유도된 트랩도어 단방향 양자 변환(OWQT)을 제안한다. 고전적 난이도 문제—RSA, McEliece, Niederreiter—기반의 계산적으로 안전한 QPKE 프로토콜을 제안하며, 이러한 양자 버전이 고전적 대응체와 동일하거나 더 안전하다는 것을 보여주며, 특히 NP-완전 문제에 의존함으로써 양자 이후 시대에도 안전할 수 있음을 시사한다.

ABSTRACT

A concept named induced trapdoor one-way quantum transformation (OWQT) has been introduced, and a theoretical framework of public-key encryption (PKE) of quantum message is presented based on it. Then several kinds of quantum public-key encryption (QPKE) protocols, such as quantum version PKE of RSA, ElGamal, Goldwasser-Micali, elliptic curve, McEliece, Niederreiter and Okamoto-Tanaka-Uchiyama, are given within this framework. Though all of these protocols are only computationally secure, the last three are probably secure in post-quantum era. Besides, theoretical frameworks for public-key authentication and signature of quantum message are also given based on the induced trapdoor OWQT. As examples, a public-key authentication protocol of quantum message based on SN-S authentication scheme and two quantum digital signature protocols based on RSA and McEliece algorithms respectively are presented.

연구 동기 및 목표

• 양자 변환을 이용해 양자 메시지의 공개키 암호화, 인증, 디지털 서명을 위한 이론적 프레임워크를 개발한다.
• NP-완전 문제에 기반한 QPKE를 통해 양자 공격에 저항할 수 있는 양자 이후 보안 암호시스템의 필요성을 해결한다.
• 고전적 공개키 암호시스템(RSA, ElGamal, McEliece 등)을 양자 메시지 암호화로 확장하면서도 보안 성질을 유지한다.
• 고전적 트랩도어 단방향 함수로부터 유도된 양자 연산을 흐름을 유지하는 변환으로서의 양자 연산을 체계화한다.
• 고전적 암호시스템의 양자 버전이 보안 성질을 그대로 이어받거나 향상시키며, 특히 NP-난이도 문제에 기반한 경우에 더 강력한 보안성을 확보함을 보여준다.

제안 방법

• 고전적 함수 $ f(m,r) $ 및 $ g(m,r) $를 포함하는 얽힌 상태로 양자 메시지 상태를 변환하는 유니터리 연산 $ U_{fg}(r) $를 통한 유도된 트랩도어 단방향 양자 변환(OWQT) 개념을 도입한다.
• 양자 회로를 사용해 $ U_f $, $ U_g $, $ U(f,g) $를 구현함으로써 랜덤 매개변수 $ r $와 트랩도어 $ s $를 이용해 효율적인 암호화 및 복호화를 가능하게 한다.
• OWQT의 보안 조건을 정의한다: 효율적인 계산, 트랩도어 없이 역행이 어려움, 트랩도어 $ s $가 있으면 효율적인 역행이 가능함—이를 통해 계산적 보안을 확보한다.
• 고전적 암호시스템에 OWQT를 적용하여 QPKE 프로토콜을 구성한다: 양자 RSA, ElGamal, Goldwasser-Micali, 타원 곡선, McEliece, Niederreiter, Okamoto-Tanaka-Uchiyama.
• 동일한 프레임워크를 양자 메시지 인증 및 디지털 서명에 적용하며, QPKE를 무결성과 진위성 확보를 위한 기본 구성 요소로 사용한다.
• 고전적 McEliece의 공격(예: Korzhik-Turkin, 메시지 재전송)이 양자 McEliece에서는 양자 상태 측정의 복원 불가능성과 양자 중첩의 비가역성으로 인해 실패함을 입증한다.

실험 결과

연구 질문

• RQ1 고전적 공개키 암호시스템을 양자 변환을 통해 양자 메시지를 안전하게 암호화할 수 있는가?
• RQ2 고전적 단방향 함수로부터 유도된 양자 변환이 트랩도어 없이 역행이 어려운 조건은 무엇인가?
• RQ3 특히 NP-완전 문제에 기반한 고전적 안전한 암호시스템의 양자 버전은 양자 공격자에 대해 더 강건한가?
• RQ4 동일한 OWQT 프레임워크를 사용해 양자 메시지 인증 및 디지털 서명을 구성할 수 있는가?
• RQ5 양자 상태의 복제 금지 성질이 고전적 버전에 비해 양자 McEliece 유사 체계의 보안을 본질적으로 향상시키는가?

주요 결과

• 제안된 양자 메시지 QPKE 프로토콜은 고전적 대응체와 동일하거나 더 안전하며, 기초가 되는 고전적 문제의 난이도에 기반한다.
• 양자 McEliece, Niederreiter, Okamoto-Tanaka-Uchiyama 프로토콜은 NP-완전 문제에 의존하므로 양자 알고리즘이 효율적으로 해결할 수 없어 양자 이후 시대에도 안전할 것으로 예상된다.
• Korzhik-Turkin, 메시지 재전송, 관련 메시지 공격 등은 양자 McEliece PKE에서 실패한다. 이는 양자 상태 측정의 복원 불가능성과 양자 중첩의 비가역성 때문이다.
• 이 프레임워크는 QPKE를 고전적 메시지를 양자 상태를 통해 전송하는 데 사용 가능한 '양자 봉투'로 활용할 수 있으며, 양자 연산을 통해 보안을 유지한다.
• 양자 디지털 서명 및 인증 체계는 기초가 되는 트랩도어 단방향 함수에 의해 보호되며, 위조는 고전적 함수의 역행과 동일한 난이도를 가진다.
• 메시지가 계산 기저 상태일 경우(즉, 한 $ m $에 대해 $ eta_m = 1 $), QPKE 프로토콜은 고전적 공개키 암호화 대응체로 축소된다.