[논문 리뷰] The Digital Signature Scheme MQQ-SIG

Danilo Gligoroski, Svein J. Knapskog외 5명|arXiv (Cornell University)|2010. 10. 15.

Cryptography and Residue Arithmetic인용 수 4

한 줄 요약

MQQ-SIG는 부울 필드 위의 쿼اسي그룹 문자열 변환과 이차다항식을 기반으로 하는 다변량 공개키 디지털 서명 기반으로, 고속 서명과 소형 서명을 위해 설계되었다. 소프트웨어 기반으로는 RSA/ECC보다 최대 5,000배 빠르고, 하드웨어 기반으로는 10,000배 빠르며, n = 160, 192, 224, 또는 256비트일 경우 약 2^(n/2)의 보안 수준을 유지한다.

ABSTRACT

This document contains the Intellectual Property Statement and the technical description of the MQQ-SIG - a new public key digital signature scheme. The complete scientific publication covering the design rationale and the security analysis will be given in a separate publication. MQQ-SIG consists of $n - \frac{n}{4}$ quadratic polynomials with $n$ Boolean variables where n=160, 196, 224 or 256.

연구 동기 및 목표

• 스마트 카드와 RFID 시스템과 같은 자원 제약 환경에 적합한 빠르고 효율적인 디지털 서명 기반 설계.
• 강력한 보안 보장을 유지하면서 소프트웨어 및 하드웨어 모두에서 높은 성능을 달성.
• 메시지 확장 없이 정확히 n비트(160–256비트)의 소형 서명 크기를 제공.
• 무료 사용 및 개방형 구현 라이선스를 제공하여 실용적 구현 가능.
• 쿼اسي그룹 문자열 변환과 일대일 다변량 이차다항식 사상의 활용을 통해 효율적인 서명 및 검증을 구현.

제안 방법

• 이 기반은 입력 벡터의 8비트 블록에 대해 쿼اسي그룹 문자열 변환을 통해 정의된 일대일 다변량 이차다항식 사상 P′을 사용한다.
• P′의 출력에 비특이 선형 변환 S와 애파인 변환 S′를 적용하여, 공개 키를 n−n/4개의 이차다항식으로 잘라내어 구성한다.
• 비밀 키는 두 치환 σ₁과 σ_K, 그리고 8비트 원소 위에서 정의된 81바이트 쿼اسي그룹 *로 구성된다.
• 서명은 메시지를 n비트로 해시하고, 역변환 S⁻¹과 역쿼اسي그룹 연산을 적용한 후 서명 벡터를 복원하는 방식이다.
• 공개 키는 비밀 변환의 조합을 통해 유도되며, P = S ∘ P′ ∘ S′로 표현되며, 첫 n−n/4개 성분만 공개된다.
• 회전 기반 치환과 라틴 직사각형 제약 조건을 통해 행렬 S⁻¹의 가역성과 보안성을 보장한다.

실험 결과

연구 질문

• RQ1 하드웨어 기반에서 밀리초 이내의 서명 성능을 달성하면서도 강력한 보안을 유지할 수 있는 다변량 이차다항식 서명 기반을 설계할 수 있는가?
• RQ2 쿼اسي그룹 문자열 변환을 어떻게 활용하여 부울 벡터 위에서 일대일이고 효율적으로 역행할 수 있는 사상을 구성할 수 있는가?
• RQ3 다변량 공개키 암호에서 서명 크기, 키 크기, 서명 속도 간의 최적의 트레이드오프는 무엇인가?
• RQ4 스마트 카드와 RFID 태그와 같은 임베디드 시스템에 적합한 최소 메모리 사용량으로 구현 가능한가?
• RQ5 쿼اسي그룹 구조와 치환 설계가 서명 기반의 전체 보안성과 효율성에 미치는 영향은 무엇인가?

주요 결과

• MQQ-SIG는 소프트웨어 기반으로 RSA 및 ECC보다 500~5,000배 빠른 서명 속도를 달성하며, 하드웨어 기반으로는 10,000배 이상 빠르다.
• 메시지 확장 없이 정확히 n비트(160, 192, 224, 또는 256비트)의 소형 서명을 생성한다.
• 공개 키 크기는 0.75×n×(1 + n(n+1)/2)비트이며, n=160일 경우 188KB에서 n=256일 경우 771KB까지 변동한다.
• 비밀 키는 2n + 81바이트에 저장되며, n=160일 경우 401바이트, n=256일 경우 593바이트가 필요하다.
• 기반의 추정 보안 수준은 GF(2) 위에서 다변량 이차방정식을 푸는 데의 난이도에 기반하여 2^(n/2)이다.
• 쿼اسي그룹 문자열 변환과 회전 기반 치환의 활용은 효율적이고 가역적이며 소형 키 생성 및 서명을 가능하게 한다.