[论文解读] A note on using finite non-abelian $p$-groups in the MOR cryptosystem

Ayan Mahalanobis|ArXiv.org|Feb 16, 2007

Coding theory and cryptography参考文献 7被引用 4

一句话总结

本文研究了在有限非阿贝尔 $p$-群上实现的 MOR 密码系统安全性，表明已知的最佳攻击方法均简化为有限域上的离散对数问题。尽管 $p$-群具有丰富的结构，其安全性仍为次指数级，与有限域上的 El-Gamal 系统相当，且无法通过此方法获得指数级安全优势。

ABSTRACT

The MOR cryptosystem is a natural generalization of the El-Gamal cryptosystem to non-abelian groups. Using a $p$-group, a cryptosystem was built by this author in 'A simple generalization of El-Gamal cryptosystem to non-abelian groups'. It seems reasonable to assume the cryptosystem is as secure as the El-Gamal cryptosystem over finite fields. A natural question arises can one make a better cryptosystem using $p$-groups? In this paper we show that the answer is no.

研究动机与目标

• 研究有限非阿贝尔 $p$-群是否能将 MOR 密码系统的安全性提升至超越次指数攻击的水平。
• 评估此类群是否能支持类似于椭圆曲线密码学的指数时间攻击复杂度的密码系统。
• 确定 $p$-群的结构是否能提供强于已知次指数系统的安全性。
• 分析弗拉蒂尼子群在将 MOR 在 $p$-群上的安全性简化为有限域离散对数问题中的作用。

提出的方法

• 本文通过在有限 $p$-群上使用自同构分析 MOR 密码系统，重点关注在商群 $G/\Phi(G)$ 上的诱导作用。
• 应用弗拉蒂尼子群 $\Phi(G)$，即 $G$ 的所有极大子群的交集，将群结构简化为 $\mathbb{Z}_p$ 上的向量空间。
• 群 $G$ 上的自同构 $\varphi$ 在 $G/\Phi(G)$ 上诱导出一个线性算子 $\varphi'$，该商群是 $\mathbb{Z}_p$ 上的向量空间。
• 因此，$G$ 上 MOR 系统的安全性被简化为一般线性群 $\mathrm{GL}(n, p)$ 上的离散对数问题，而该问题已知为次指数级。
• 本文依赖于伯恩赛德基定理及关于 $\mathrm{GL}(n, q)$ 的已知结果，建立其与有限域离散对数问题的等价性。
• 最后得出结论：在此设置下，无法实现指数时间攻击的抵抗能力。

实验结果

研究问题

• RQ1 基于有限非阿贝尔 $p$-群的 MOR 密码系统能否实现如椭圆曲线密码学一般的指数时间安全性？
• RQ2 使用 $p$-群是否具有结构优势，从而实现强于基于有限域系统的安全性？
• RQ3 弗拉蒂尼子群 $\Phi(G)$ 如何影响 $p$-群上 MOR 密码系统的安全性？
• RQ4 自同构在 $G/\Phi(G)$ 上的作用在多大程度上决定了 $p$-群上 MOR 系统的安全性？

主要发现

• 基于有限 $p$-群的 MOR 密码系统的安全性可归约为有限域上的离散对数问题。
• 在商群 $G/\Phi(G)$（即 $\mathbb{Z}_p$ 上的向量空间）上诱导的自同构使该系统等价于基于有限域的密码系统。
• 因此，对 $p$-群上 MOR 系统的最佳已知攻击仍为次指数级，其安全性水平与有限域上的 El-Gamal 系统相当。
• 使用 $p$-群在攻击复杂度方面并未为现有次指数系统提供任何优势。
• $p$-群的结构特性，包括其弗拉蒂尼子群和幂零性，在 MOR 框架下无法实现指数时间安全性。