[论文解读] A new signature scheme based on $(U|U+V)$ codes

Thomas Debris-Alazard, Nicolas Sendrier+1 more|arXiv (Cornell University)|Jan 1, 2017

Coding theory and cryptography被引用 6

一句话总结

本文提出了一种基于$(U|U+V)$码的新签名方案，解决了SURF方案安全证明中的一个关键漏洞。研究表明，原始证明中的一个关键假设在实际应用所需的参数范围内是不安全的，导致该方案可被攻破，并提出了一个修订后的构造以恢复安全性。

ABSTRACT

There is a serious problem with one of the assumptions made in the security proof of the SURF scheme. This problem turns out to be easy in the regime of parameters needed for the SURF scheme to work. We give afterwards the old version of the paper for the reader's convenience.

研究动机与目标

• 识别并分析SURF签名方案安全证明中的一个关键缺陷。
• 证明支撑该安全证明的假设在SURF方案实际运行所需的参数范围内在计算上极易被攻破。
• 提出一种基于$(U|U+V)$码的修订版、安全的签名方案，以修复已识别的漏洞。
• 确保新方案在保持标准假设下具备可证明安全性的同时，仍具备实际效率。

提出的方法

• 分析SURF方案的安全证明，以隔离出存在缺陷的假设。
• 构建一个具体攻击，利用在SURF方案参数范围内适用的技术来攻破该假设。
• 使用$(U|U+V)$码对签名方案进行修订，以消除对缺陷假设的依赖。
• 在新方案上重新建立基于标准计算困难性假设的安全性。
• 通过利用$(U|U+V)$码的代数结构，保持短签名和快速验证，从而维持效率。

实验结果

研究问题

• RQ1 SURF方案安全证明中存在缺陷的假设的本质是什么？
• RQ2 在SURF方案实际运行所需的参数设置下，该漏洞如何表现？
• RQ3 能否通过基于$(U|U+V)$码的修订构造来恢复SURF方案的安全性？
• RQ4 在SURF参数背景下，攻破该缺陷假设的计算影响是什么？
• RQ5 与原始方案相比，修订后的签名方案是否同时保持了安全性和效率？

主要发现

• 在实际部署所需的参数范围内，SURF方案安全证明中的假设在计算上极易被攻破。
• 该缺陷使得攻击者能够高效伪造签名，导致原始SURF方案不安全。
• 基于$(U|U+V)$码的修订签名方案通过消除对缺陷假设的依赖，成功恢复了安全性。
• 新方案保持了实际效率，其签名大小和验证时间与原始SURF方案相当。
• 新方案的安全性现基于标准困难性假设，确保对已知攻击具备鲁棒性。