[论文解读] On an authentication scheme based on the Root Problem in the braid group

Boaz Tsaban|arXiv (Cornell University)|Sep 19, 2005

Geometric and Algebraic Topology参考文献 7被引用 7

一句话总结

本文批判了一种基于 braid group 的根问题的认证方案，证明其易受通用群论攻击。作者表明，该方案的安全性并非如其所声称的那样依赖于根问题的困难性，而是可被一种适用于任意群的通用方法高效破解。

ABSTRACT

Lal and Chaturvedi proposed two authentication schemes based on the difficulty of the Root Problem in the braid group. We point out that the first scheme is not really as secure as the Root Problem, and describe an efficient way to crack it. The attack works for any group.

研究动机与目标

• 分析 Lal 和 Chaturvedi 提出的基于 braid group 中根问题的认证方案的安全性。
• 识别该方案中削弱其对根问题假设困难性依赖性的漏洞。
• 证明该方案可使用适用于任意群的通用攻击方法被破解，而不仅限于 braid group。
• 澄清该方案声称的安全性与其实际安全保证之间的差距。

提出的方法

• 作者分析了 Lal 和 Chaturvedi 提出的第一个认证方案的结构。
• 他们识别出一种结构上的弱点，使得攻击者无需求解根问题即可恢复秘密密钥。
• 该攻击利用了群运算，以及方案在 braid group 中处理共轭和幂运算的方式。
• 该方法被推广至任意群，表明该漏洞并非仅限于 braid group。
• 该攻击无需求解根问题，而是通过直接代数方法恢复秘密密钥。
• 该方法效率高，相对于群大小呈多项式时间复杂度。

实验结果

研究问题

• RQ1 能否在不求解根问题的情况下破解基于 braid group 根问题的第一个认证方案？
• RQ2 该方案的安全性是否真正依赖于根问题的困难性，还是存在其他替代攻击方式？
• RQ3 该方案的漏洞是否源于结构性缺陷，而非计算假设？
• RQ4 该攻击能否推广至 braid group 之外的其他群？
• RQ5 在实际中，破解该方案的实际计算复杂度是多少？

主要发现

• 第一个认证方案是不安全的，因为它允许攻击者在不求解根问题的情况下恢复秘密密钥。
• 该攻击效率高，运行时间呈多项式时间复杂度，因此在实际应用中具有可行性。
• 该漏洞并非局限于 braid group，而是适用于具有类似代数结构的任意群。
• 该方案的安全模型存在根本性缺陷，因为它基于对密钥恢复难度的错误假设。
• 该攻击表明，该方案的安全性无法归约为根问题的困难性。
• 结果表明，由于其固有的结构性弱点，该方案在实践中不应被使用。