[论文解读] Flags of almost affine codes

Trygve Johnsen, Hugues Verdure|arXiv (Cornell University)|Apr 10, 2017

Coding theory and cryptography参考文献 6被引用 6

一句话总结

该论文通过引入基于旗的分析方法，利用从码的旗中导出的拟拟阵，将二方类型II的窃听信道扩展至近似仿射码。研究证明，攻击者的信息增益完全由相关拟拟阵的必要性轮廓 σj 所刻画，将相对广义汉明权重推广至近似仿射设置，并给出了以 σj 和被窃听符号数量 μ 表示的等价性精确公式。

ABSTRACT

We describe a two-party wire-tap channel of type II in the framework of almost affine codes. Its cryptological performance is related to some relative profiles of a pair of almost affine codes. These profiles are analogues of relative generalized Hamming weights in the linear case.

研究动机与目标

• 将二方类型II窃听信道从线性码推广至近似仿射码。
• 使用秩函数和拟拟阵对这类系统的密码学性能进行建模。
• 定义并分析一种捕捉攻击者信息增益的拟拟阵轮廓。
• 建立被窃听符号数量与攻击者泄露信息量之间的精确关系。
• 通过一个具有非帕普斯拟阵结构的非线性近似仿射码示例验证理论。

提出的方法

• 构建与原始消息已知部分 X 对应的更大近似仿射码 D_X,M。
• 从嵌套近似仿射码的秩函数交错和中定义一个拟拟阵。
• 引入拟拟阵的轮廓 σj = min{|X| : r(X) = j}，推广相对广义汉明权重。
• 通过熵分析将攻击者的等价性与轮廓 σj 及被窃听符号数 μ 关联。
• 应用主要结果：Δμ = |X| + j 当且仅当 σj ≤ μ < σ_{j+1}，其中 Δμ 为信息增益。
• 使用长度为9、秩为3、在 A = F₃² 上的非帕普斯拟阵分析一个非线性示例。

实验结果

研究问题

• RQ1 如何将二方类型II窃听信道适配至近似仿射码？
• RQ2 近似仿射码的相对广义汉明权重应如何恰当推广？
• RQ3 攻击者的信息增益如何依赖于被窃听符号的数量和消息已知部分？
• RQ4 此类系统的性能是否可由拟拟阵轮廓完全刻画？
• RQ5 拟拟阵轮廓 σj 在决定消息等价性方面起什么作用？

主要发现

• 攻击者的信息增益 Δμ 恰好为 |X| + j 当且仅当 σj ≤ μ < σ_{j+1}，其中 σj 为与码及已知消息部分相关的拟拟阵轮廓。
• 当 μ < σ₁ = 3 时，即使 μ ≥ 1，攻击者也无法获得超出已知 |X| = 2 位数字的额外信息。
• 当 μ = 4 时，攻击者最多获得 j = 1 位额外数字的信息，具体取决于被窃听符号的选择。
• 若攻击者窃听符号 {1,2,9}，尽管 μ = 3，但由于拟拟阵的结构，仍无法获得额外信息。
• 当 μ < σ₁ = 3 时系统实现完美保密，即攻击者无法获得已知部分以外的任何新信息。
• 该示例码为在 A = F₃² 上的非线性近似仿射码，具有非帕普斯拟阵结构，证实该理论适用于非线性码。