[논문 리뷰] The SAT solving method as applied to cryptographic analysis of asymmetric ciphers

Рашит Тагирович Файзуллин, I. G. Khnykin외 1명|ArXiv.org|2009. 07. 10.

Cryptography and Residue Arithmetic참고 문헌 2인용 수 6

한 줄 요약

이 논문은 비대칭 암호의 암호 해독을 위해 기하학적 최적화 기반의 새로운 SAT 해법을 제안한다. 부울 만족 가능성 문제를 연속 최적화 문제로 변환하여, CNF 공식에서 유도된 특수한 비선형 함수의 최소화를 통해 해결한다. 이를 위해 유도된 비선형 방정식 시스템을 해결하기 위해 수정된 순차 근사 방법을 도입하고, 병렬화된 구현을 제시하여 큰 정수의 인수분해 및 이산 로그 문제 해결에 응용 가능함을 보여준다. 특히 비밀 지수나 인수의 개별 비트를 복구함으로써 성능을 입증한다.

ABSTRACT

The one of the most interesting problem of discrete mathematics is the SAT (satisfiability) problem. Good way in SAT solver developing is to transform the SAT problem to the problem of continuous search of global minimums of the functional associated with the CNF. This article proves the special construction of the functional and offers to solve the system of non-linear algebraic equation that determines functional stationary points via modified method of consecutive approximation. The article describes parallel versions of the method. Also gives the schema of using the method to important problems of cryptographic analysis of asymmetric ciphers, including determining concrete bits of multipliers (in binary form) in large factorization problems and concrete bits of exponent of discrete logarithm problem.

연구 동기 및 목표

• 비대칭 암호의 암호 분석에서 발생하는 어려운 SAT 인스턴스를 해결하는 데 있어 계산적 과제를 해결하기 위해.
• CNF 공식을 비선형 함수로 변환하여 그 최소값이 만족 가능한 할당에 해당하는 연속 최적화 프레임워크를 개발하기 위해.
• 비선형 방정식 시스템을 해결하기 위한 효율적인 수치적 방법—수정된 순차 근사 기반—을 설계하기 위해.
• 알고리즘의 병렬 실행을 가능하게 하여 큰 암호학적 인스턴스에서의 확장성을 향상시키기 위해.
• 실세계 문제인 정수 인수분해 및 이산 로그 계산에 대해 이 방법의 실현 가능성을 입증하기 위해.

제안 방법

• 논문은 주어진 CNF 공식에서 비선형 함수를 구성하여, 그 전역 최소값이 SAT 인스턴스의 만족 가능한 할당에 해당하도록 한다.
• 최소값을 찾는 문제를 비선형 대수 방정식 시스템의 해법으로 공식화하며, 이는 함수의 1차 최적성 조건에서 유도된다.
• 비선형 방정식 시스템을 반복적으로 해결하기 위해 수정된 순차 근사 방법을 제안하여 수렴성과 안정성을 향상시킨다.
• 다수의 프로세서나 노드에 걸쳐 계산 부담을 분산시킴으로써 병렬 실행에 적합하게 방법을 조정한다.
• 비트 복구 작업(예: 인수나 이산 로그 지수의 비트)을 SAT 인스턴스로 인코딩함으로써 암호학적 문제에 적용한다.
• 함수는 매끄럽고 미분 가능하도록 설계되어 수치 최적화 기법의 적용을 가능하게 한다.

실험 결과

연구 질문

• RQ1 암호학적 응용을 위해 SAT 해법 문제를 효과적으로 연속 전역 최적화 과제로 재구성할 수 있는가?
• RQ2 CNF 공식에서 유도된 비선형 함수의 정적 점을 효율적으로 계산하여 SAT 인스턴스를 해결할 수 있는가?
• RQ3 병렬 처리는 대규모 암호학적 문제에 대한 제안된 SAT 해법의 성능을 어느 정도 향상시킬 수 있는가?
• RQ4 이 방법은 정수 인수분해 및 이산 로그 문제에서 비밀 값의 개별 비트를 복구할 수 있는가?
• RQ5 기존의 수치적 해법과 비교할 때 수정된 순차 근사 방법은 암호학적 SAT 인스턴스에서 수렴성과 정확성 측면에서 어떤가?

주요 결과

• 제안된 함수 구성은 SAT 문제를 연속 최적화 프레임워크로 성공적으로 매핑하여 수치적 해법 기법의 적용을 가능하게 한다.
• 수정된 순차 근사 방법은 암호학적 문제에서 유도된 테스트된 SAT 인스턴스에 대해 타당한 해에 수렴하는 것으로 나타났다.
• 병렬 구현은 특히 더 큰 문제 인스턴스에서 확장성 향상에 기여하는 것으로 나타났다.
• 비트 복구 작업을 SAT 인스턴스로 인코딩함으로써 큰 정수 인수분해 문제에서 승수의 개별 비트를 성공적으로 복구하였다.
• 특히 비밀 지수나 인수의 비트 수준 복구가 필요한 문제들에 대해 전통적 SAT 솔버의 실질적인 대안을 제공한다.