応用の広がりを考慮した暗号方式の設計と評価

考虑应用扩展性的密码方法的设计和评估

• 批准号: 21K11885
• 负责人: 廣瀬 勝一
• 金额: $ 2.58万
• 依托单位: University of Fukui
• 依托单位国家: 日本
• 项目类别: Grant-in-Aid for Scientific Research (C)
• 财政年份: 2021
• 资助国家: 日本
• 起止时间: 2021-04-01 至 2024-03-31
• 项目状态: 已结题
• 来源: https://kaken.nii.ac.jp/grant/KAKENHI-PROJECT-21K11885/
• 关键词: 暗号; 暗号応用; 軽量暗号; 帰着可能性

本研究の課題は，(1)軽量暗号方式の設計と評価と，(2)応用が要求する機能を有する暗号方式の設計と評価である。課題(1)について，昨年度提案したMerkle-Damgaard構造の圧縮関数の呼出し回数最小化を達成した衝突計算困難性を有する擬似ランダムハッシュ関数を，tweakableブロック暗号を用いて実現する方式を提案し，国際会議WISA2022で発表した。また，共通鍵暗号要素の前提となる共通鍵生成の軽量化に取り組んだ。共通鍵生成法として楕円曲線を使った方式は，近年研究開発が進んでいる量子計算で解読できることが知られていることから，耐量子計算機用の共通鍵生成法として考案されたSIDH方式とCSIDH方式を組み込み用GPUを使って実装し，組み込みCPUよりも高速に共有鍵を生成できることを明らかにした。この実装は性能拡張性に優れており，高性能なGPUにも適用できる。課題(2)について，エンドツーエンドの暗号通信において不適切なメッセージの受信の通報を可能とする機能（message franking）を有する認証暗号について，これまでに提案されていた一般的構成法の構成要素の一部の安全性要件が不要であることを示し，tweakableブロック暗号を用いたより簡素な構成が可能であることを明らかにするとともに，情報漏えいへの耐性を有する暗号方式との関係を示唆した。また，階層型IDベース暗号の各種構成法について研究を行い，構成方式の安全を帰着関係を用いて解析した。

The main topics of this study are as follows: (1) the quantity code method is used to design the device, and (2) the device is required to be able to design the device in the way of the password. Topic (1) Last year's proposal called Merkle-Damgaard to create the number of readings and exhale the number of responses to minimize the number of responses, which is difficult to calculate. There are some problems, such as the number of errors, the code code of the tweakable, the proposal of the current situation, and the international meeting of the WISA2022. The code elements are common, the premise is common, and the quantitative information is generated. In recent years, the common generation method has been studied and implemented in the field of quantum computing. In recent years, the common generation method has been used to solve the problem. The anti-quantum computing machine has been used in the common generation method. The SIDH method has been used in the CSIDH system, the GPU system has been used to make the equipment, and the high-speed CPU system has been used to generate the information in the system. The performance of the equipment, the performance, the performance and the performance. Topic (2) No, no, no. It is possible to use the tweakable code to indicate that it is possible to tell the truth that it is possible to tell the truth that it is possible for the patient to be patient. The code code of this type of ID code is composed of the code code of the system, the code of the code, the code of the code.

项目成果

同種写像鍵共有法CSIDHのCUDA用多倍長演算ライブラリCGBNを用いた実装

使用CUDA多精度计算库CGBN实现同构映射密钥共享方法CSIDH

• 发表时间: 2022
• 作者: 李奕慷;桑門秀典
• 通讯作者: 桑門秀典

Compactly Committing Authenticated Encryption Using Encryptment and Tweakable Block Cipher

使用加密和可调整的分组密码紧凑地提交经过身份验证的加密

• 发表时间: 2022
• 作者: 中村 豊;佐藤 彰洋;福田 豊;林 豊洋;井上 純一;岩崎 宣仁;和田 数字郎;Shoichi Hirose;Shoichi Hirose and Kazuhiko Minematsu
• 通讯作者: Shoichi Hirose and Kazuhiko Minematsu

Collision-Resistant and Pseudorandom Hash Function Using Tweakable Block Cipher

使用可调整分组密码的抗碰撞和伪随机哈希函数

• DOI: 10.1007/978-3-031-25659-2_1
• 发表时间: 2023
• 期刊: Lecture Notes in Computer Science (Proc. WISA 2022)
• 作者: 中村 豊;佐藤 彰洋;福田 豊;林 豊洋;井上 純一;岩崎 宣仁;和田 数字郎;Shoichi Hirose
• 通讯作者: Shoichi Hirose

同種写像鍵共有法SIDHのCGBNを用いたGPU上の実装

使用CGBN在GPU上实现同构映射密钥协商方法SIDH

• 发表时间: 2022
• 作者: 李奕慷;桑門秀典
• 通讯作者: 桑門秀典

Collision-Resistant and Pseudorandom Function Based on Merkle-Damgaard Hash Function

基于Merkle-Damgaard哈希函数的抗碰撞伪随机函数

• 发表时间: 2021
• 作者: 李奕慷;桑門秀典;Shoichi Hirose
• 通讯作者: Shoichi Hirose