[论文解读] A Diffie-Hellman-like Key Exchange Protocol Based on Multivariate Ore Polynomials.

Reinhold Burger, Albert Heinle|arXiv (Cornell University)|Jul 4, 2014

Coding theory and cryptography参考文献 34被引用 4

一句话总结

本文提出了一种基于多变量非交换Ore多项式环的新密钥交换协议，扩展了Boucher等人在2010年提出的方案，同时抵御了Dubois和Kammerer在2011年提出的基于欧几里得域的攻击。该协议保持了非交换代数结构的优势，并支持灵活的环选择，而不会损害安全性。

ABSTRACT

In this paper we present a key exchange protocol based on multivariate non-commutative polynomial rings, analogous to the classic Diffie-Hellman method. Ourtechnique extends the proposed scheme of Boucher et al. from 2010. Their method was broken by Dubois and Kammerer in 2011, who exploited the Euclidean domain structure of the chosen ring. However, our proposal is immune against such attacks, without losing the advantages of non-commutative polynomial rings as outlined by Boucher et al. Moreover, our extension is not restricted to any particular ring, but is designed to allow users to readily choose from a large class of rings when applying the protocol.

研究动机与目标

• 解决Boucher等人2010年密钥交换协议中存在的安全漏洞，该漏洞因利用了欧几里得域结构而被攻破。
• 在增强对已知代数密码分析的抵抗力的同时，保留非交换多项式环的性能和代数优势。
• 设计一种不依赖于特定环结构的协议，使用户能够从广泛的多变量Ore多项式环中进行选择。
• 确保协议对针对交换性或欧几里得环特性的攻击保持安全，特别是那些依赖于GCD计算的攻击。

提出的方法

• 协议采用多变量非交换Ore多项式环作为底层代数结构，利用其非交换性和非欧几里得性质。
• 通过让每个参与方便生成私有多项式并交换由非交换乘法导出的公开值，将迪菲-赫尔曼密钥交换范式进行适配。
• 安全性依赖于求解非交换多项式系统的困难性，从而抵抗依赖欧几里得算法或GCD计算的攻击。
• 协议设计为通用形式，允许任何用户从具有合适自同态和导子的广泛多变量Ore多项式环类中进行选择。
• 该构造确保共享密钥通过非交换乘法计算，使得标准代数不变量（如GCD）对密码分析无效。
• 该方法避免依赖交换或欧几里得结构，从而规避了Dubois和Kammerer在2011年所利用的攻击向量。

实验结果

研究问题

• RQ1 能否构建一种非交换密钥交换协议，以抵御Dubois和Kammerer在2011年提出的攻击？该攻击利用了Boucher等人方案中所用环的欧几里得域结构。
• RQ2 如何在确保对已知代数密码分析具有抵抗力的同时，保留非交换多项式环的优势？
• RQ3 该协议在多大程度上可以泛化至不同的多变量Ore多项式环，而不会牺牲安全性或效率？
• RQ4 是否可能设计一种基于非交换环的密钥交换机制，避免依赖GCD或欧几里得算法？

主要发现

• 所提出的协议对Dubois和Kammerer在2011年提出的攻击具有抵抗力，该攻击依赖于Boucher等人方案中所用环的欧几里得域结构。
• 该协议保持了非交换多项式环的计算效率和代数结构优势，正如Boucher等人最初所提出的那样。
• 该方法不限于单一环，允许用户从具有适当自同态和导子的广泛多变量Ore多项式环类中进行选择。
• 该协议的安全性基于求解非交换多项式系统的困难性，从而抵抗标准代数不变量（如GCD计算）的攻击。
• 该协议成功地将迪菲-赫尔曼范式推广至非交换环境，且未引入新的安全漏洞。