[논문 리뷰] Randomness Evaluation and Hardware Implementation of Nonadditive CA-Based Stream Cipher

Song-Ju Kim, Ken Umeno|ArXiv.org|2004. 12. 10.

Cellular Automata and Applications참고 문헌 23인용 수 3

한 줄 요약

이 논문은 모든 NIST 통계적 난수 테스트를 통과하는 비가산적 세포자기론 기반 의사난수 생성기(CA5-535945230)를 제안하며, 고속 하드웨어 암호화를 가능하게 한다. FPGA에 구현된 이 시스템은 20,699개의 게이트를 사용하여 3.02 Gbps의 암호화 속도를 달성하여 실시간 영상 암호화 시스템에 적합함을 입증한다.

ABSTRACT

We shall review the cellular automaton(CA)-based pseudorandom-number generators (PRNGs), and show that one of these PRNGs can generate high-quality random numbers which can pass all of the statistical tests provided by the National Institute of Standards and Technology (NIST). A CA is suitable for hardware implementation. We demonstrate that the CA-based stream cipher, which is implemented in the field-programmable gate arrays (FPGA), has a high encryption speed in a real-time video encryption and decryption system.

연구 동기 및 목표

• 비가산적 세포자기론 기반 의사난수 생성기(PRNG)의 난수 품질을 NIST 통계 테스트 세트를 사용하여 평가하는 것.
• 고속 실시간 암호화를 위한 하드웨어 최적화된 스트림 암호를 설계하는 것.
• 기존 CA 기반 스트림 암호의 보안 취약점을 해결하기 위해 비연속 셀 샘플링 방법을 도입하는 것.
• 실시간 영상 암호화 및 복호화를 위한 FPGA 기반 CA 기반 PRNG의 고성능 하드웨어 구현을 보여주는 것.

제안 방법

• 논문은 보정된 파rameter를 사용하여 NIST 통계 테스트 세트를 적용해 ECA30과 그 5-이웃 확장형(규칙 535945230)을 PRNG로 평가한다.
• 비연속 셀 샘플링 전략을 적용—예를 들어, 간격을 점진적으로 증가시켜(1, 7, 14, 22, 31, 41, ..., 976) 규칙 30의 업데이트 함수에 기반한 키 복구 공격을 방지한다.
• 각 시간 단계에서 11개의 셀을 회전 이동시켜 샘플링된 출력과 내부 상태 간의 관계를 더욱 흐리게 한다.
• Virtex-II 장치를 사용한 FPGA에 CA 기반 PRNG를 구현하며, 낮은 게이트 수와 높은 클럭 주파수를 확보하기 위해 맞춤형 코어를 설계한다.
• DDR-SDRAM 평가 보드를 사용해 실시간 영상 암호화 및 복호화를 구현하며, 40비트 폭의 데이터 경로와 LVDS 신호를 사용한다.
• 시스템 크기를 1,000개의 셀로 설정하고, 게이트 수, 최대 클럭 주파수, Gbps 단위의 암호화 속도를 성능 측정 기준으로 삼는다.

실험 결과

연구 질문

• RQ1 비가산적 세포자기론 규칙, 특히 ECA30과 그 5-이웃 확장형(규칙 535945230)은 모든 NIST 통계 테스트를 통과하는 의사난수를 생성할 수 있는가?

주요 결과

• CA5-535945230 규칙은 선형 복잡도 테스트를 포함한 16개의 NIST 통계 테스트를 모두 통과하여 암호 보안에 필수적인 요건을 충족한다.
• 제안된 샘플링 방법을 적용한 ECA30 규칙은 유일한 비오버랩 템플릿 매칭 테스트를 제외하고는 모든 NIST 테스트를 통과하여 높은 수준의 난수 품질을 입증한다.
• CA5-535945230의 FPGA 구현은 최대 클럭 주파수 75.55 MHz, 암호화 속도 3.02 Gbps, 게이트 수 20,699를 달성했다.
• ECA30 기반 구현은 105.83 MHz에서 4.23 Gbps의 속도를 기록하여 더 높은 성능을 보였지만, CA5-535945230보다 보안성과 난수 품질이 떨어졌다.
• 샘플링 방법은 비연속적인 출력에서 내부 상태를 복원할 수 없게 하여 규칙 30의 업데이트 식에 기반한 키 복구 공격을 효과적으로 방지한다.
• 실험 보드에서 27 MHz 클럭으로 1 Gbps의 암호화 속도를 확보하여, 시스템 크기와 클럭 주파수에 따라 확장 가능함을 확인했다.