[논문 리뷰] Using LDGM Codes and Sparse Syndromes to Achieve Digital Signatures

Marco Baldi, Marco Bianchi외 3명|arXiv (Cornell University)|2013. 05. 23.

Coding theory and cryptography참고 문헌 17인용 수 6

한 줄 요약

이 논문은 저밀도 생성행렬(LDGM) 코드와 희소 싱귤레이션을 사용하여 공개 키를 작게 하고 서명을 효율적으로 하기 위해 새로운 코드 기반 디지털 서명 체계를 제안한다. 비밀 LDGM 코드를 통한 싱귤레이션 복원과 낮은 무게의 코드워드를 이용한 서명의 위장 기법을 통해, 80비트 보안 수준에서 공개 키 크기를 단 117 KiB로 줄였으며, 이는 이전의 CFS 기반 체계에 비해 극적으로 작다. 동시에 희소 싱귤레이션 선택과 매개변수 강화를 통해 강력한 보안을 유지를 한다.

ABSTRACT

In this paper, we address the problem of achieving efficient code-based digital signatures with small public keys. The solution we propose exploits sparse syndromes and randomly designed low-density generator matrix codes. Based on our evaluations, the proposed scheme is able to outperform existing solutions, permitting to achieve considerable security levels with very small public keys.

연구 동기 및 목표

• 기존의 코드 기반 디지털 서명 체계, 특히 CFS 체계에서 발생하는 큰 공개 키 크기 문제를 해결하기 위해.
• LDGM 코드를 사용하여 코드 기반 서명의 싱귤레이션 복원 복잡도를 줄이고, 단순하고 효율적인 복원 절차를 제공하기 위해.
• 희소 싱귤레이션 선택과 매개변수 최적화를 통해 높은 보안 수준을 유지하면서도 더 작은 공개 키를 가능하게 하기 위해.
• 고비트율, 저오류 수정 능력의 코드로 인해 CFS 체계에 발생하는 취약성을 제거하기 위해, 중간 정도의 오류 수정 능력을 지닌 저비트율 LDGM 코드를 사용하기 위해.

제안 방법

• 비밀 LDGM 코드는 체계적 패리티체크 행렬을 가지며, 싱귤레이션 벡터의 단순 전치와 영벡터 추가를 통해 빠른 싱귤레이션 복원이 가능하다.
• 공개 키는 비밀 패리티체크 행렬에 두 개의 무작위 밀도 높은 행렬을 적용하여 유도되며, 이는 체계적 구조를 은폐하고 공격자가 비밀 코드를 복원하는 것을 방지한다.
• 서명은 랜덤화된 검색을 통해 낮은 무게의 희소 싱귤레이션 벡터를 찾고, 비밀 코드의 오류 수정 능력을 활용해 효율적으로 복원한다.
• 서명자가 비밀 오류 벡터를 비밀 코드의 낮은 무게의 코드워드를 더하여 위장함으로써, 공격자가 원래의 벡터를 복원하는 것을 어렵게 한다.
• 검색 공간을 제한하고 복원 및 지지 분해 공격에 저항하기 위해, 고정된 무게(w=18, 23, 29 등) 기반의 희소 싱귤레이션을 선택한다.
• 키 크기 감소와 구현 효율성 향상을 위해, 준주기적 LDGM(QC-LDGM) 코드를 사용한다.

실험 결과

연구 질문

• RQ1 희소 싱귤레이션과 LDGM 코드를 사용하여 기존의 CFS 기반 체계에 비해 극적으로 작은 공개 키를 가진 코드 기반 디지털 서명 체계를 설계할 수 있는가?
• RQ2 LDGM 코드를 사용함으로써 싱귤레이션 복원 과정을 어떻게 단순화하고 가속화할 수 있으며, 동시에 보안을 유지할 수 있는가?
• RQ3 중간 정도의 오류 수정 능력을 지닌 저비트율 LDGM 코드를 사용할 경우, 코드 기반 서명의 보안성과 효율성에 어떤 영향을 미치는가?
• RQ4 제안된 매개변수는 알려진 공격, 특히 복원 공격 및 지지 분해 공격에 어떻게 저항하며, 그 결과로 도출되는 보안 수준은 무엇인가?

주요 결과

• 제안된 체계는 80비트 보안 수준에서 공개 키 크기가 단지 117 KiB이며, 이는 동일한 보안 수준에서 CFS 체계가 최대 52.5 MiB를 요구하는 것에 비해 극적으로 감소한 것이다.
• 120비트 및 160비트 보안 수준에서는 각각 570 KiB와 1,685 KiB의 공개 키가 필요하며, 이는 확장 가능하고 컴팩트한 키 크기를 보여준다.
• 복원 공격의 작업 요소(work factor)는 약 2^2SL로 추정되며, 가장 낮은 작업 요소는 지지 분해 공격에서 발생하며, 이는 효과적 보안 수준을 정의한다.
• 체계의 복원 절차는 매우 효율적이며, 복잡한 복원 알고리즘을 사용하는 전통적인 코드 기반 시스템과 달리 단순한 전치와 연결으로 줄어든다.
• 저비트율 LDGM 코드를 사용함으로써 CFS에서 발생하는 고비트율 코드의 취약성, 예를 들어 일반화된 생일 공격에 대한 민감성 문제를 피할 수 있다.
• 기존의 공격에 대해 체계의 보안은 견고하며, '다수 중 하나의 복원' 개선 기법이 적용된 상황에서도 알려진 공격으로 인한 작업 요소 감소가 없어, 주장된 보안 수준을 유지한다.