Structural Cryptanalysis of the Eevee AEAD Family

출처:IACR ePrint (암호학)

AI 인사이트

개발자

1.CCS 2023에서 제안된 AEAD 패밀리 Eevee(Umbreon·Jolteon·Espeon)의 구조적 결함 발견
2.AD 없는 2회 암호화 구별자가 이상적 포크암호 모델에서 거의 확실한 구별 우위 달성
3.분리형 연관데이터 변환에서 nonce-오용 구별자와 결정론적 위조 공격까지 성립함을 증명
4.Jolteon·Espeon 각각에서 동일 태그 위조, AD 임의 치환 등 추가 위조 공격 다수 확인

왜 중요한가?

IoT-투-클라우드 보안연산용으로 제안된 Eevee의 온라인·nonce오용 내성 주장이 실제로는 설계 단계의 근본적 결함이며, 구현 수정만으로는 해결되지 않음을 보여 해당 모드 채택 시 주의가 필요하다.

언급 프로젝트

Eevee Umbreon Jolteon Espeon

본문 미리보기

Eevee is a family of three AEAD modes, Umbreon, Jolteon, and Espeon, proposed at CCS 2023 for IoT-to-cloud secure computation. We analyze structural flaws in the algorithms of the supplied full-version specification and the proof steps underlying their online authenticated-encryption claims. An AD-free, two-encryption prefix distinguisher has advantage $1-2^{-n}$ in the ideal-forkcipher model, contradicting the specified online ideal object. Independently, the separable associated-data transform

전체 내용이 궁금하다면?

원문을 직접 읽어보세요

원문 보기