[논문 리뷰] The Cubic Public-Key Transformation

Subhash Kak|ArXiv.org|2006. 02. 28.

Intelligence, Security, War Strategy참고 문헌 4인용 수 7

한 줄 요약

이 논문은 복합수 n = pq에 대해 지수 3의 모듈로 거듭제곱을 사용하는 삼차 공개키 변환을 제안한다. 여기서 φ(n)는 3으로 나누어지지만 9로는 나누어지지 않으며, 이로 인해 암호문당 정확히 세 개의 세제곱근을 가지며, 효율적이고 유일하게 역으로 복원 가능한 암호화를 가능하게 한다. 측면 정보(예: 메시지가 세 개의 세제곱근 중에서 어떤 순서인지)를 첨부함으로써 원래의 메시지를 유일하게 복원할 수 있으며, 이는 라빈의 제곱 기반 방식보다 더 효율적인 대안을 제공한다. 라빈의 방법은 네 개의 루트를 가지며, 더 복잡한 복원 과정이 필요하다.

ABSTRACT

We propose the use of the cubic transformation for public-key applications and digital signatures. Transformations modulo a prime p or a composite n=pq, where p and q are primes, are used in such a fashion that each transformed value has only 3 roots that makes it a more efficient transformation than the squaring transformation of Rabin, which has 4 roots. Such a transformation, together with additional tag information, makes it possible to uniquely invert each transformed value. The method may be used for other exponents as well.

연구 동기 및 목표

• n = pq 모듈로에서 삼차 잔여물 기반의 라빈의 제곱 기반 방식보다 더 효율적인 공개키 암호체계를 개발하는 것.
• 삼차 사상의 다대일 성격에도 불구하고, 메시지의 세 제곱근 중에서의 순서 등의 측면 정보를 사용하여 암호문의 유일한 복호화를 가능하게 하는 것.
• φ(n)가 9로 나누어떨어지는 경우를 고려하여, 구조화된 그룹화와 측면 정보를 사용해 아홉 개의 세제곱근을 처리하는 방법을 확장하는 것.
• 삼차 변환을 사용해 디지털 서명, 키 분배, 난수 생성 등의 응용을 지원하는 것.

제안 방법

• n = pq 이고 φ(n)가 3으로 나누어지지만 9로는 나누어지지 않는 조건에서 c = m³ mod n 변환을 사용하여, 각 c가 정확히 세 개의 세제곱근을 가짐을 보장한다.
• φ(n) mod 9에 따라 c^(φ(n)+3)/9 또는 c^(2φ(n)+3)/9를 사용하여 역지수를 계산함으로써 효율적인 세제곱근 복원을 가능하게 한다.
• Euler의 기준과 공식 α = (-1 ± √(p-3))^(p+1)/4를 사용해 소수 p와 q에서 원시 삼차 단위근 α와 α²를 계산한 후, 중국인의 나머지 정리를 통해 복합수 n에 대해 조합한다.
• 예를 들어 메시지의 세 제곱근 중에서의 순서나 그룹 소속 등의 측면 정보를 사용하여 세 또는 아홉 개인 세제곱근 중에서 정확한 메시지를 유일하게 식별한다.
• 아홉 개의 세제곱근 단위근을 부분군(예: 1, a, a²)으로 그룹화하여, k번째 루트의 경우 성공 확률이 1/(k+1)인 확률적 사건을 생성한다.
• si = si−1³ mod n 변환을 적용하여 암호학적으로 강력한 난수 시퀀스를 생성하고, r로 나누어 떼어내어 이진 또는 r진수 출력을 생성한다.

실험 결과

연구 질문

• RQ1 n = pq 모듈로에서 삼차 변환을 사용해, 라빈의 제곱 기반 방법보다 루트 수가 적고 안정적인 공개키 암호체계를 구축할 수 있는가?
• RQ2 각 암호문이 세 개 또는 아홉 개의 세제곱근을 가질 때, 측면 정보를 어떻게 사용하여 원래 메시지를 유일하게 복원할 수 있는가?
• RQ3 φ(n)에 어떤 조건이 성립해야 암호문당 정확히 세 개의 세제곱근만 존재하며, 이를 효율적으로 역으로 계산할 수 있는가?
• RQ4 이 방법을 더 높은 지수로 일반화하여 디지털 서명과 난수 생성에 활용할 수 있는가?
• RQ5 세제곱근의 구조적 그룹화를 어떻게 활용하여 키 교환 또는 서명 프로토콜에서 확률적 사건을 생성할 수 있는가?

주요 결과

• φ(n)가 3으로 나누어지지만 9로는 나누어지지 않는 조건에서 삼차 변환 c = m³ mod n는 정확히 세 개의 세제곱근을 가지며, 이는 라빈의 네 루트 제곱 기반 방법보다 더 효율적이다.
• 역변환은 지수법칙을 사용하여 c^(φ(n)+3)/9 또는 c^(2φ(n)+3)/9로 계산할 수 있으며, 이는 피에르 페르마의 소정리에 의해 정당화된다.
• p ≡ 3 mod 4 조건에서, √(p-3)를 사용해 Euler의 기준을 적용함으로써 원시 삼차 단위근을 효율적으로 계산할 수 있으며, 이는 세 제곱근의 구성에 유리하다.
• φ(n)가 9로 나누어질 경우, 여전히 아홉 개의 세제곱근이 존재하며, 이들은 1, a, a² 등의 부분군으로 그룹화되어 측면 정보를 통해 정확한 메시지를 1/4 확률로 식별할 수 있다.
• 작은 지수와 측면 정보를 사용해 디지털 서명 및 키 분배를 지원하며, si = s_{i-1}^3 mod n 변환을 통해 암호학적으로 강력한 난수 생성이 가능하다.
• 이 변환은 확률 기반 프로토콜을 허용한다: 예를 들어 Bob이 세 개의 세제곱근 그룹을 선택할 경우, 메시지를 올바르게 식별할 확률은 1/4이며, 이는 그룹화 전략에 따라 조정 가능하다.