[论文解读] Algorithmic Self-Assembly of DNA Tiles and its Application to Cryptanalysis

Olivier Pelletier, André Weimerskirch|ArXiv.org|Oct 2, 2001

Advanced biosensing and bioanalysis techniques参考文献 13被引用 14

一句话总结

本文提出了一种基于DNA瓦片的新型算法自组装系统，用于执行二进制乘法和循环卷积乘积，从而实现对NTRU公钥密码系统的中间相遇密码分析攻击。通过将多项式编码为DNA瓦片，并利用基于区间的分组方法匹配部分解，该方法展示了在大规模并行计算下理论上破解安全级别高达2^80的NTRU的路径，尽管错误率和读出仍为待解决的挑战。

ABSTRACT

The early promises of DNA computing to deliver a massively parallel architecture well-suited to computationally hard problems have so far been largely unkept. Indeed, it is probably fair to say that only toy problems have been addressed experimentally. Recent experimental development on algorithmic self-assembly using DNA tiles seem to offer the most promising path toward a potentially useful application of the DNA computing concept. In this paper, we explore new geometries for algorithmic self-assembly, departing from those previously described in the literature. This enables us to carry out mathematical operations like binary multiplication or cyclic convolution product. We then show how to use the latter operation to implement an attack against the well-known public-key crypto system NTRU.

研究动机与目标

• 设计一种实用的DNA瓦片系统，用于算法自组装，支持超越简单暴力破解的复杂算术运算。
• 展示如何利用基于DNA的计算实现对NTRU公钥密码系统的非平凡密码分析攻击。
• 探索利用DNA瓦片实现灵活、可编程计算的可行性，该计算利用大规模并行性，同时整合特定问题的约束条件。
• 解决传统DNA计算方法的局限性，即仅依赖于对解的暴力测试而缺乏算法结构。

提出的方法

• 作者设计了具有粘性末端的定制DNA瓦片，实现王氏瓦片匹配规则，基于边缘颜色兼容性实现算法自组装。
• 通过一种传播进位的铺砌模式实现二进制乘法，其过程类似于标准的二进制乘法算法。
• 通过组装表示模固定多项式乘法的瓦片，计算循环卷积乘积，利用DNA链编码系数。
• 通过将密钥拆分为两半，分别并行计算部分卷积乘积，实现对NTRU的中间相遇攻击。
• 使用具有双粘性末端的特殊DNA瓦片，将卷积输出分入整数区间，实现正向与反向部分计算结果的比对。
• 通过匹配区间分组形成的串联DNA结构，利用基于大小的筛选和原子力显微镜识别，提示存在有效的密钥对。

实验结果

研究问题

• RQ1 能否利用DNA瓦片的算法自组装实现非平凡的算术运算，如二进制乘法和循环卷积？
• RQ2 是否可行利用DNA瓦片自组装对NTRU公钥密码系统实施密码分析攻击？
• RQ3 如何利用DNA计算的大规模并行性，不仅用于暴力搜索，还能实现结构化、算法引导的计算？
• RQ4 瓦片设计与基于区间的分组在DNA计算中实现高效解匹配方面起到何种作用？
• RQ5 在实现此类基于DNA的密码分析系统时，实际限制因素（特别是错误率和读出）是什么？

主要发现

• 作者成功演示了一种DNA瓦片设计，利用新颖的铺砌几何结构，实现了基于算法自组装的二进制乘法与循环卷积乘积。
• 该系统通过将密钥拆分为两部分并行计算部分卷积乘积，实现了对NTRU的中间相遇攻击。
• 在假设错误率和分子检测条件有利的前提下，该攻击理论上可破解安全级别高达2^80的NTRU系统。
• 基于区间的分组方法利用特殊DNA瓦片，通过对正向与反向计算输出范围的对齐，实现了对部分解的高效匹配。
• 该方法依赖于表示匹配卷积结果的DNA结构的物理共聚，可通过基于大小的分离和原子力显微镜检测。
• 作者承认错误率和组装结构的可靠读出仍是未解决的挑战，且未提供任何定量估计。