서울대와 PQShield 공동 연구진이 격자 기반 Regev 공개키암호(ML-KEM의 기반)를 다항 계수·비대화형 복호화·CCA 안전성을 동시에 만족시키며 임계값화(thresholdize)하는 최초의 증명을 제시했다. 10년 넘게 미해결이었던 이 문제를 풀기 위해 연구진은 적응형 힌트-MLWE(AHMLWE)라는 새로운 가정을 도입했으며, 이를 표준 MLWE 문제로 긴밀하게 환원할 수 있음을 보였다. 그 결과 기존 초다항 계수 하에서 알려졌던 것보다 더 강력한 시뮬레이션 기반 안전성을 증명했으며, 공격자가 도전 암호문의 부분 복호화까지 획득해도 안전함을 보였다. 이는 NIST의 다자간 임계값 암호 표준화 논의와 맞물려 양자내성 임계값 암호의 실용적 배치 가능성을 높이는 결과다.
- •격자 기반 Regev PKE의 임계값화를 다항 계수·비대화형 복호화·CCA 안전성 동시 충족으로 최초 증명
- •새 가정 '적응형 힌트-MLWE(AHMLWE)'를 도입, 표준 MLWE로 긴밀하게 환원 가능함을 입증
- •공격자가 도전 암호문의 부분 복호화를 얻어도 안전한 강력한 시뮬레이션 기반 안전성 증명
- •NIST의 다자간 임계값 암호 표준화 요구와 맞물려 실용적 배치 가능성을 높이는 결과
0단 자동
AI가 규칙대로 쓰고 그대로 게시했습니다. 사람이 따로 보지 않았습니다.
- 규칙 판
- 규칙 판 도입 이전 기사입니다.
- 남기는 것
- 규칙 판 · 모델 · 시각
- 판 기록
- 아직 없습니다.
Proving Threshold Regev PKE from Adaptive Hint-MLWE: Efficient, Non-interactive, and CCA Secure
- 1.임계 Regev PKE가 다항식 모듈러스·비대화형 복호·CCA 호환을 동시 만족하며 안전함을 최초 증명
- 2.챌린지 암호문의 부분 복호까지 허용하는 강한 시뮬레이션 기반 보안성 달성
- 3.핵심 도구로 적응형 hint-MLWE(AHMLWE) 문제를 정의하고 표준 MLWE로의 타이트한 환원 제시
- 4.NIST 다자간 임계 암호 표준화 수요에 부응하는 10년 묵은 난제 해결
왜 중요한가?
ML-KEM의 기반인 Regev 암호를 임계(threshold) 방식으로 실용 배치하는 데 필요한 세 조건을 모두 갖춘 첫 증명으로, NIST 다자간 임계 암호 표준화의 격자 기반 후보 설계에 직접적인 이론 토대를 제공한다.
본문 미리보기
Threshold public-key encryption (tPKE) has recently attracted renewed interest, largely due to NIST's call for Multi-Party Threshold Cryptography. While classical tPKE has approached a high state of maturity, its post-quantum counterpart has not. Indeed, thresholdizing the celebrated lattice-based Regev PKE, which forms the basis of ML-KEM, remains unsatisfactory. Interestingly, how to thresholdize Regev PKE has not fundamentally changed in over a decade --- the only thing that has gradually pr
전체 내용이 궁금하다면?
원문을 직접 읽어보세요
이 글이 만들어진 과정
- 10:58AI 초안



