이 논문은 초특이 타원곡선에서 알려진 자기준동형환을 가진 곡선으로의 아이소제니 경로를 찾는 메모리리스 Delfs-Galbraith 알고리즘의 새로운 변형인 HyperSolver를 제시한다. 기존 다항시간 환원을 통해 이 알고리즘으로 아이소제니 기반 암호의 핵심인 초특이 자기준동형환 문제를 풀 수 있으며, 임의의 표수 p에 대해 기존 최고 Delfs-Galbraith 변형보다 로그 인자만큼 점근적으로 우수하다. 유한체 연산 기준 구체적 비용 추정도 제시해 기존 변형들보다 실제로도 비용이 낮음을 보였고, 이를 통해 SQIsign을 포함한 아이소제니 기반 암호 프리미티브의 구체적 비트 보안 수준을 추정했다. GPU로 병목을 처리하는 완전한 구현을 제공했으며, 예비 실험에서 100비트 문제 인스턴스를 100 GPU 시간 이내에 풀 수 있음을 확인했다.
- •초특이 자기준동형환 문제를 푸는 메모리리스 Delfs-Galbraith 알고리즘의 새 변형 HyperSolver 제시
- •임의의 표수에서 기존 최고 변형 대비 로그 인자만큼 점근적으로 개선
- •구체적 비용 추정을 통해 SQIsign 등 아이소제니 기반 암호의 비트 보안 수준 재산정
- •GPU 구현으로 100비트 인스턴스를 100 GPU 시간 이내에 해결하는 예비 실험 결과 제시
0단 자동
AI가 규칙대로 쓰고 그대로 게시했습니다. 사람이 따로 보지 않았습니다.
- 규칙 판
- 규칙 판 도입 이전 기사입니다.
- 남기는 것
- 규칙 판 · 모델 · 시각
- 판 기록
- 아직 없습니다.
HyperSolver: Asymptotically and Concretely Accelerating the Delfs–Galbraith Attack using Isogeny Ladders
- 1.메모리없는 Delfs-Galbraith 알고리즘의 새 변형으로 초특이적 내동형 환대수 문제를 로그 인자만큼 더 빠르게 해결
- 2.임의 특성에서 기존 최적 변형을 능가하고, 구체적 비트보안 추정치도 SQIsign 등에 대해 새롭게 산출
- 3.확장 그래프 탐색 시 이전에 몰랐던 '특이 부분그래프' 출현 확률의 반직관적 거동 분석도 함께 제시
- 4.GPU로 100비트 인스턴스를 100 GPU시간 미만에 푸는 구현체 공개, ECDLP 기록(114비트)과 비교
왜 중요한가?
SQIsign을 포함한 아이소제니 기반 암호의 근간인 초특이 내동형 환 문제를 더 빠르고 구체적으로 풀 수 있음을 실증해, 실제 파라미터 재검토와 비트보안 재산정에 직접 참고자료가 된다.
언급 프로젝트
이 연구는 동형사상 기반 암호체계에 대한 공격 속도를 획기적으로 향상시키는 새로운 알고리즘을 선보입니다. 양자 내성 암호(PQC) 개발 및 도입에 박차를 가하고 있는 한국 시장에서, 이는 특정 PQC 후보군의 보안성을 재평가하고 국가 안보 차원의 암호화 전략을 조정하는 데 critical한 영향을 미칠 수 있습니다.
본문 미리보기
We present a new variant of the memoryless Delfs-Galbraith algorithm for finding an isogeny path from any given supersingular elliptic curve to a curve with known endomorphism ring. Through existing polynomial-time reductions, our algorithm allows one to solve the supersingular endomorphism-ring problem which lies at the heart of isogeny-based cryptography. For arbitrary characteristics $p$ our algorithm asymptotically outperforms the previous best Delfs-Galbraith variant by a logarithmic fac
전체 내용이 궁금하다면?
원문을 직접 읽어보세요
이 글이 만들어진 과정
- 11:24AI 초안



