비밀 대수적 작용을 복원하지 않고도 공개키 암호를 깨뜨릴 수 있는 선형 분해 공격을 다룬 논문이다. 정직한 참여자가 이용 가능한 공개 샘플링-평가 오라클만을 사용하는 공격자 환경에서, 샘플된 궤도 차원이라는 개념을 정의하고 분포에 무관한 원샷 복원, 미래 암호문 커버리지에 대한 고확률 인증서, 최적 샘플 공간 복잡도를 증명한다. 이는 다항식 크기의 샘플된 궤도 차원을 갖는 공개 샘플 가능 선형 키 전송이 IND-CPA 안전성과 양립할 수 없다는 일반적 불가능성 정리로 이어진다. 이를 2024년 뒤틀린-스큐 군환 기반 확률적 PKE에 적용해 실제로 평문 복원과 상수 수준의 IND-CPA 우위를 달성함을 실험으로 검증했다.
- •비밀 대수적 작용 복원 없이 공개키 암호를 깨는 선형 분해 공격 프레임워크 제시
- •공개 샘플링-평가 오라클만으로 공격 가능한 분포 무관 원샷 복원 증명
- •최적 샘플 공간 복잡도 m*=Θ((r+log(1/δ))/ε) 도출
- •다항식 굤도 차원의 선형 키 전송은 IND-CPA와 양립 불가하다는 일반 불가능성 정리 제시
- •2024년 둴틀린-스큐 군환 기반 PKE에 적용해 실제 평문 복원 실증
0단 자동
AI가 규칙대로 쓰고 그대로 게시했습니다. 사람이 따로 보지 않았습니다.
- 규칙 판
- 규칙 판 도입 이전 기사입니다.
- 남기는 것
- 규칙 판 · 모델 · 시각
- 판 기록
- 아직 없습니다.
Beyond Explicit Generators: Distribution-Free Linear-Decomposition Attacks on Public-Key Encryption
- 1.공개 샘플링-평가 오라클만으로 비밀 대수적 작용 전체를 복원하지 않고도 PKE를 깨는 '선형분해 공격' 틀 제시
- 2.표본화된 굤도 차원을 정의하고 최적 표본 스팜 복잡도 m*=Θ((r+log(1/δ))/ε)를 증명
- 3.다항식 표본굤도차원을 갖는 공개 샘플가능 선형 키전송은 IND-CPA 안전성과 양립 불가함을 일반 불가능성 정리로 증명
- 4.2024년 twisted-skew 군환 기반 확률적 PKE에 적용해 평문 복구와 상수 IND-CPA 우위를 실험으로 확인
왜 중요한가?
비밀 대수구조 전체를 몰라도 공개 오라클만으로 특정 PKE 구성을 깰 수 있음을 일반화된 정리로 보여, 유사한 대수적 전송 기반 신규 PKE 제안들의 안전성 증명에 새로운 검증 기준을 제시한다.
본문 미리보기
arXiv:2608.20798v1 Announce Type: new Abstract: Linear-decomposition attacks can break public-key schemes without recovering the secret algebraic action: when a target public state lies in a known linear span, its decomposition coefficients transfer through the unknown action to reveal the shared value. We study a setting in which the adversary uses only the public sampling-and-evaluation oracle available to honest participants, the induced distribution is arbitrary, and the goal is to attack f
전체 내용이 궁금하다면?
원문을 직접 읽어보세요
이 글이 만들어진 과정
- 11:24AI 초안
