×
内塔尼尔·拉维夫;本·兰顿;伊扎克·塔莫

Sidon空间中的多元公钥密码系统。 （英语） Zbl 1479.94246号

Juan A.Garay（编辑），公开密钥加密——PKC 2021。2021年5月10日至13日，第24届IACR公开密钥密码学实践和理论国际会议，虚拟活动。诉讼程序。第一部分查姆：施普林格。莱克特。注释计算。科学。12710, 242-265 (2021).
摘要：Sidon空间是基域上扩展域的子空间，其中任意两个元素的乘积可以唯一分解，最多可以分解为常数。本文提出了一种新的基于Sidon空间的多元类型公钥密码系统，该密码系统在获得量子优势的情况下仍有可能保持安全。这个系统的安全性依赖于众所周知的MinRank问题的硬度，它能够抵抗一些简单的代数攻击。特别地，证明了对MinRank问题的两种流行攻击，即内核攻击和小攻击，仅以指数级的小概率成功。该系统在软件中实现，并对其硬度进行了实验验证。
有关整个系列，请参见[Zbl 1476.94003号].

引用于2文件

MSC公司：

94A60型 密码学

关键词：

多元公钥密码体制;MinRank问题;Sidon空间

软件：

FGb公司;ZHFE公司;fgb鼠尾草;Sidon密码系统;M4GB
PDF格式BibTeX公司 XML格式引用
\textit{N.Raviv}等人，Lect。注释计算。科学。12710，242--265（2021；Zbl 1479.94246）
全文： 内政部 arXiv公司

参考文献：

[1] Raviv，N.，Langton B.，Tamo I.，《锡顿密码系统》（The Sidon Cryptosystem）（2021年）。https://github.com/b-langton/Sidon加密系统 ·Zbl 1479.94246号
[2] Bachoc，C.，Serra，O.，Zémor，G.：扩展域的Vosper定理的类似物。收件人：arXiv:1501.00602[math.NT]（2015）·Zbl 1405.11134号
[3] Bardet，M。；Moriai，S。；Wang，H.，解决秩解码和MinRank问题的代数攻击改进，密码学进展-ASIACRYPT 2020，507-536（2020），Cham:Springer，Cham·兹比尔1511.94051 ·doi:10.1007/978-3-030-64837-4_17
[4] 巴雷托，P。；Voloch，JF，有限域中根的有效计算，Des。密码隐秘。，39, 2, 275-280 (2006) ·Zbl 1172.12008年 ·doi:10.1007/s10623-005-4017-5
[5] Courtois，N。；Klimov，A。；Patarin，J。；沙米尔。；Preneel，B.，《求解多维多项式方程超定义系统的高效算法》，《密码学进展-EUROCRYPT 2000》，392-407（2000），海德堡：斯普林格出版社·Zbl 1082.94514号 ·doi:10.1007/3-540-45539-6_27
[6] Cheng，C-M；Y.桥本。；Miura，H。；Takagi，T。；Mosca，M.，用于求解奇数特征场上一类欠定多元二次方程的多项式时间算法，《后量子密码术》，40-58（2014），Cham:Springer，Cham·Zbl 1306.94039号 ·doi:10.1007/978-3-319-11659-4_3
[7] Ding，J.，Kleinjung，T.：HFE-的正则度。IACR Cryptology ePrint Archive，第570页（2011年）
[8] 丁，J。；施密特，D。；约阿尼迪斯，J。；Keromytis，A。；Yung，M.，Rainbow，一种新的多变量多项式签名方案，应用密码学和网络安全，164-175（2005），海德堡：Springer，Heidelberg·兹比尔1126.68393 ·doi:10.1007/11496137_12
[9] 福盖尔，J-C；福田，K。；Hoeven，J。；Joswig，M。；Takayama，N.，FGb:计算gröbner基的库，数学软件-ICMS 2010，84-87（2010），海德堡：斯普林格，海德伯格·Zbl 1294.68156号 ·doi:10.1007/978-3-642-15582-6_17
[10] 福盖尔，J-C；Levy-dit-Vehel，F。；佩雷特，L。；Wagner，D.，MinRank的密码分析，密码学进展-密码2008，280-296（2008），海德堡：施普林格，海德伯格·Zbl 1183.94033号 ·doi:10.1007/978-3-540-85174-5_16
[11] Faugère，JC；El-Din，MS；Spaenlehauer，PJ，由二次多项式生成的双齐次理想的Gröbner基\（1，1）\：算法和复杂性，符号计算杂志。，46, 4, 406-437 (2011) ·Zbl 1226.13017号 ·doi:10.1016/j.jsc.2010.10.014
[12] Faugère，J.C.，El-Din，M.S.，Spaenlehauer，P.J.：使用Gröbner基计算线性矩阵秩亏的位置及其在密码学中的应用。摘自：符号和代数计算国际研讨会论文集，第257-264页（2010年）·兹比尔1321.68529
[13] Gu，C.：简单矩阵加密方案的密码分析。IACR Cryptology ePrint Archive，第1075页（2016年）
[14] Goubin，L。；Courtois，NT；Okamoto，T.，TTM密码系统的密码分析，密码学进展-ASIACRYPT 2000，44-57（2000），海德堡：Springer，Heidelberg·Zbl 0980.94017号 ·doi:10.1007/3-540-44448-34
[15] Kipnis，A。；沙米尔。；Wiener，M.，《通过重新验证对HFE公钥密码系统进行密码分析》，《密码学进展-密码》，99，19-30（1999），海德堡：Springer，Heidelberg·Zbl 0940.94012 ·doi:10.1007/3-540-48405-12
[16] Kipnis，A。；Patarin，J。；Goubin，L。；Stern，J.，《不平衡的油和醋签名方案》，《密码学进展-EUROCRYPT’99，206-222》（1999），海德堡：Springer，Heidelberg·Zbl 0933.94031号 ·doi:10.1007/3-540-48910-X_15
[17] Makarim，R.H.，tevens M.：M4GB：一种高效的Gröbner-base算法。摘自：2017年ACM符号和代数计算国际研讨会论文集，第293-300页（2017）·Zbl 1457.68329号
[18] Miura，H.等人。；Y.桥本。；Takagi，T。；Gaborit，P.，解未定义多元二次方程的扩展算法，后量子密码术，118-135（2013），海德堡：施普林格·Zbl 1306.94076号 ·doi:10.1007/978-3-642-38616-98
[19] Moh，T.T.：具有签名和主密钥功能的快速公钥系统。摘自：CrypTEC 1999年会议记录，密码技术和电子商务国际研讨会，第63-69页。香港城市大学出版社（1999）·Zbl 0933.94022号
[20] Niu，Y.，Qin，Y.、Yansheng，W.：几种基于Sidon空间的大型循环子空间码。离散数学。343(5), 111788 (2020) ·Zbl 1468.94486号
[21] O'Bryant，K.：与Sidon序列相关的完整注释书目。收文：arXiv预印本数学/0407117（2004）·Zbl 1142.11312号
[22] Patarin，J。；Maurer，U.，《隐场方程（HFE）和多项式同构（IP）：两类新的非对称算法》，《密码学进展-EUROCRYPT’96，33-48》（1996），海德堡：斯普林格，海德伯格·Zbl 1301.94125号 ·doi:10.1007/3-540-68339-94
[23] Perlner，R。；Smith-Tone，D。；Takagi，T.，ZHFE的安全分析和密钥修改，后量子密码术，197-212（2016），Cham:Springer，Cham·Zbl 1405.94080号 ·文件编号：10.1007/978-3-319-29360-8_13
[24] Petzoldt，A。；陈，M-S；Yang，B-Y；陶，C。；丁，J。；岩田，T。；Cheon，JH，基于HFEv的多元签名方案的设计原则，密码学进展-ASIACRYPT 2015，311-334（2015），海德堡：Springer，Heidelberg·Zbl 1396.94094号 ·数字对象标识代码：10.1007/978-3-662-48797-6_14
[25] 波拉斯，J。；Baena，J。；丁，J。；Mosca，M.，ZHFE，一种新的多元公钥加密方案，《后量子密码术》，229-245（2014），Cham:Springer，Cham·Zbl 1385.94065号 ·doi:10.1007/978-3-319-11659-4_14
[26] Roth，RM；拉维夫，N。；Tamo，I.，《Sidon空间的构造及其编码应用》，IEEE Trans。Inf.Th.，64，6，4412-4422（2017）·Zbl 1395.94237号 ·doi:10.1009/TIT.2017.2766178
[27] 舒尔曼，L.J.：来自张量问题的密码学。包含：IACR Cryptol。电子打印架构。(2012)
[28] 陶，C。；Diene，A。；唐，S。；丁，J。；Gaborit，P.，《加密的简单矩阵方案》，《后量子密码术》，231-242（2013），海德堡：施普林格·Zbl 1306.94094号 ·doi:10.1007/978-3-642-38616-9_16
[29] 托马，E。；Wolf，C.公司。；费希林，M。；Buchmann，J。；Manulis，M.，《求解未确定的多元二次方程组重温》，公钥密码术-PKC 2012，156-171（2012），海德堡：斯普林格·Zbl 1290.94134号 ·doi:10.1007/978-3-642-30057-8_10
[30] Vates，J。；Smith-Tone，D。；兰格，T。；Takagi，T.，HFE所有参数的密钥恢复攻击，后量子密码术，272-288（2017），Cham:Springer，Cham·Zbl 1437.94076号 ·doi:10.1007/978-3-319-59879-6_16
[31] Verbel，J。；Baena，J。；Cabarcas，D。；佩尔纳，R。；Smith-Tone，D。；丁，J。；Steinwandt，R.，《论“超定”minrank实例的复杂性》，《后量子密码术》，167-186（2019），查姆：施普林格，查姆·兹比尔1509.94136 ·doi:10.1007/978-3-030-25510-7_10
[32] Wageringel M.：FGb的Sage接口（2020年）。https://github.com/mwageringel/fgb_sage
此参考列表基于出版商或数字数学图书馆提供的信息。其项与zbMATH标识符进行启发式匹配，可能包含数据转换错误。在某些情况下，zbMATH Open的数据对这些数据进行了补充/增强。这试图尽可能准确地反映原始论文中列出的参考文献，而不要求完整或完全匹配。