[论文解读] Dynamic MDS Matrices for Substantial Cryptographic Strength

Muhammad Yasir Malik, Jong‐Seon No|arXiv (Cornell University)|Aug 31, 2011

Cryptographic Implementations and Security参考文献 6被引用 4

一句话总结

本文提出了一种动态且随机的最大距离可分（MDS）矩阵，以增强分组密码中的密码学强度。通过在有限域上利用代数构造方法，作者生成了既具有密码学强度又具备灵活密钥特性的MDS矩阵，从而在不牺牲软硬件实现效率的前提下，提升了扩散特性。

ABSTRACT

Ciphers get their strength from the mathematical functions of confusion and diffusion, also known as substitution and permutation. These were the basics of classical cryptography and they are still the basic part of modern ciphers. In block ciphers diffusion is achieved by the use of Maximum Distance Separable (MDS) matrices. In this paper we present some methods for constructing dynamic (and random) MDS matrices.

研究动机与目标

• 为应对现代分组密码中对更强扩散机制的需求，通过改进MDS矩阵的设计来实现。
• 提出一种生成动态且随机MDS矩阵的方法，使其在保持密码学强度的同时支持密钥相关变化。
• 确保所构造的矩阵适用于软硬件实现，且复杂度较低。
• 提供一种基于有限域代数的系统化构造方法，保证MDS特性与高扩散性。
• 通过增加变换层的代数复杂度，提升对线性与差分 cryptanalysis 的抵抗能力。

提出的方法

• 作者在GF(2^n)上使用有限域算术，基于密钥材料构造具有动态特性的MDS矩阵。
• 采用递归构造和循环类结构，生成实现成本较低的MDS矩阵。
• 该方法确保所构造矩阵的所有子矩阵均为满秩，满足MDS条件。
• 通过使用密钥位参数化矩阵元素，实现动态特性，从而支持密钥相关的变化。
• 利用行列式非零和子式满秩等代数准则对构造方法进行验证。
• 该方法通过最小化乘法运算并最大化并行性，支持软硬件效率。

实验结果

研究问题

• RQ1 如何构造MDS矩阵，使其在基于密钥材料的动态变化下仍具备密码学强度？
• RQ2 在有限域上，哪些代数结构可实现高效且可证明安全的动态MDS矩阵生成？
• RQ3 动态MDS矩阵是否能在降低实现复杂度的同时保持最优扩散性能？
• RQ4 在动态MDS构造中，密码学强度、随机性与计算效率之间的权衡是什么？
• RQ5 如何在不同密钥相关实例化中保持MDS特性？

主要发现

• 所提出的方法成功生成了在有限域代数下既动态又可证明安全的MDS矩阵。
• 由于满足MDS条件，所构造的矩阵实现了最优扩散特性，确保对线性与差分密码分析具有抗性。
• 该构造支持密钥相关变化，可在每次加密会话中生成唯一矩阵，且不损害安全性。
• 该方法生成的矩阵计算复杂度较低，适用于嵌入式系统与高性能环境。
• 作者证明了可利用GF(2^8)上的递归与循环结构高效生成动态MDS矩阵。
• 该方法确保矩阵的所有子式非零，从而确认了MDS特性，即实现了最大距离分离。