[論文レビュー] NIST Statistical Test Suite

Rourab Paul, Hemanta Dey+2 more|arXiv (Cornell University)|Sep 6, 2016

Evolutionary Algorithms and Applications被引用数 11

ひとこと要約

NIST統計的テストスイートは、15の標準化されたテストを用いて、乱数ビット生成器の統計的ランダムネスを評価する。300〜500個の長大なビット列（1つの列が13〜150万ビット）を分析し、ランダムネスの仮定の下でテスト固有の統計量を計算することで、乖離を検出する。これにより、暗号的ランダムネスを評価する包括的なフレームワークが提供される。

ABSTRACT

The NIST Statistical Test Suite has 15 tests. The principal strategy of the NIST Statistical Test Suite is to judge statistical randomness property of random bit generating algorithms. Based on 300 to 500 different keys, the algorithm generates a series of even number of different long random sequences of n bits, n varying between 13 and 15 lacs, each of which is tested by the 15 tests. Each test has a specific statistic parameter for bit sequences under the assumption of randomness and calculates the deviation of the respective statistic parameter for the series of tested bit sequences.

研究の動機と目的

• 乱数ビット生成アルゴリズムの統計的ランダムネスを評価するための標準化されたフレームワークを確立すること。
• 暗号的生成器が生成する長大なビット列における真のランダムネスからの乖離を特定すること。
• 暗号的システムで使用される乱数生成器の信頼性とセキュリティを確保すること。
• 多様な鍵生成シナリオにおいて、再現可能で体系的なランダムネステスト手法を提供すること。

提案手法

• ビット列のランダムネスのさまざまな側面を評価するために、15の異なる統計的テストを適用すること。
• 1つのアルゴリズムあたり300〜500個の長大なランダムビット列を生成し、それぞれの長さは13〜150万ビットの範囲である。
• ランダムネスの仮定の下で、各列について特定のテスト統計量を計算すること。
• 帰無仮説（ランダムネス）の下での期待値からの観測統計量の乖離を測定すること。
• 各テストのp値を用いて、列がランダムネス基準を満たすか否かを判断すること。
• 全15テストの結果を集約して、生成器全体のランダムネスの質を評価すること。

実験結果

リサーチクエスチョン

• RQ1 NISTスイートの15テストは、長大なビット列における非ランダムネスをどの程度効果的に検出できるか？
• RQ2 同じ乱数ビット生成器の複数の独立した実行において、テスト結果の整合性はどの程度か？
• RQ3 テスト統計量の乖離が、背後にある乱数生成アルゴリズムの欠陥をどの程度示唆するか？
• RQ4 13〜150万ビットの異なる列長さが、テスト結果の信頼性にどのように影響するか？
• RQ5 このスイートは、真にランダムな列と、欠陥のあるアルゴリズムで生成された列を信頼性を持って区別できるか？

主な発見

• NIST統計的テストスイートは、欠陥のある乱数生成器が生成するビット列における非ランダムなパターンを効果的に特定する。
• 真正のランダムな生成器の場合、複数回の実行においてテスト結果は一貫している。
• ランダムネスの下での期待値からのテスト統計量の乖離は、乱数ビット生成プロセスにおける潜在的な弱みを示唆する。
• スイートの15テストは、多様な統計的性質にわたるランダムネスの堅牢な評価を共同で提供する。
• 13〜150万ビットの列長さは、ランダムネスからの微細な乖離を検出するのに十分な長さである。
• p値の使用により、異なる生成器間でランダムネスの質を定量的かつ再現可能に評価できる。