首页/论文/1801.07484

arXiv 1801.074842018-01-23cs.ITcs.CRmath.IT

McEliece密码系统中基于原型图的准循环MDPC码

Protograph-based Quasi-Cyclic MDPC Codes for McEliece Cryptosystems

Gianluigi Liva, Hannes Bartz

备注：: 5 pages

阅读 PDF ↗

arXiv 页面 ↗HTML 原文 ↗

摘要英文摘要相关论文

摘要：

本文在类McEliece-like密码体制的背景下，引入并分析了基于原模图的准循环中密度奇偶校验（MDPC）码的集合。建议的合奏显着提高了纠错能力的常规MDPC代码合奏，目前被认为是后量子密码系统，而不增加的公钥大小。建议的合奏分析在渐近设置通过密度演化，无论是在和产品算法和低复杂度（错误和擦除）的消息传递算法。的渐近分析补充有限块长度的Monte Carlo模拟。增强的纠错能力显着提高了该方案的鲁棒性相对于（已知的）解码攻击。

英文摘要：

In this paper, ensembles of quasi-cyclic moderate-density parity-check (MDPC) codes based on protographs are introduced and analyzed in the context of a McEliece-like cryptosystem. The proposed ensembles significantly improve the error correction capability of the regular MDPC code ensembles that are currently considered for post-quantum cryptosystems without increasing the public key size. The proposed ensembles are analyzed in the asymptotic setting via density evolution, both under the sum-product algorithm and a low-complexity (error-and-erasure) message passing algorithm. The asymptotic analysis is complemented at finite block lengths by Monte Carlo simulations. The enhanced error correction capability remarkably improves the scheme robustness with respect to (known) decoding attacks.

机构、总结、中文摘要均由AI分析而来，可能存在错误，请以论文正文为准。

阅读原文

阅读 PDF ↗

arXiv 页面 ↗HTML 原文 ↗

本文内容

摘要英文摘要相关论文

机构、总结、中文摘要均由AI分析而来，可能存在错误，请以论文正文为准。

继续探索

相关论文

软McEliece：基于MDPC代码的McEliece密码系统，通过实值故意错误使用非常紧凑的密钥

Soft McEliece: MDPC code-based McEliece cryptosystems with very compact keys through real-valued intentional errors

我们建议使用实值错误，而不是经典的位翻转故意错误的McEliece密码系统的基础上的中密度奇偶校验（MDPC）码。这允许最大限度地利用这些代码的纠错能力，通过使用软判决迭代解码算法，而不是硬判决位翻转解码器。然而，使用实值噪声产生的软可靠性值也可以被攻击者利用。我们设计了新的攻击程序，针对这一点，并计算相关的工作因素和安全级别。我们表明，对于一个固定的安全级别，这些新的系统实现了有史以来最短的公钥大小，减少了25%，相对于以前的建议。

2016-06-03cs.CRcs.ITmath.IT

McEliece密码系统的最坏情况QC-MDPC译码器

Worst case QC-MDPC decoder for McEliece cryptosystem

McEliece加密方案，具有相对较小的密钥大小以及安全性降低到编码理论的困难问题。此外，它对量子对手仍然是安全的，并且非常适合嵌入式设备上的低成本实现。与LDPC码一样，MDPC码的译码也是采用迭代比特翻转算法。可变时间解码器可能会泄漏一些关于代码结构的信息（即关于稀疏奇偶检验等式的信息），因此必须避免。恒定时间解码器很容易仿真，但其运行时间取决于最坏情况而不是平均情况。到目前为止，实现的重点是最小化平均成本。我们表明，调整的算法是不一样的，以减少最大的迭代次数，以减少平均成本。这提供了关于如何设计QC-MDPC-McEliece方案以抵抗定时侧信道攻击的一些指示。

2016-08-22cs.CRcs.ITmath.IT

基于QC-LDPC和QC-MDPC码的公钥加密方案的安全性分析

Cryptanalysis of a public key encryption scheme based on QC-LDPC and QC-MDPC codes

这封信提出了一个密码分析的修改McEliece密码系统最近提出的Moufek，Guenda和Gulliver [24]。该系统基于准循环LDPC码和准循环MDPC码的并置。我们的攻击的思想是找到一个替代的置换矩阵连同一个等价的LDPC码，允许解码的任何密文具有非常高的概率。我们还应用了一种新的技术来确定该方案的弱密钥[4]。结果表明，弱密钥的概率足够高，可以排除该变体作为一个可能的安全加密方案。

2017-12-06cs.CRcs.ITmath.IT

基于原型图的LDPC码汉明重量放大译码

Protograph-Based Decoding of LDPC Codes with Hamming Weight Amplifiers

提出了一种用于具有汉明权重放大器（HWA）的低密度奇偶校验（LDPC）码的消息传递（MP）解码的新的基于原模图的框架，其例如用于NIST后量子密码候选者LEDAcrypt中。该方案利用HWA引入的错误模式中的相关性，使用涡轮式解码方法，其中用于HWA给出的外码和内部LDPC码的解码器之间的消息被交换。该方案的解码阈值计算使用密度演化（DE）分析的信念传播（BP）和三元消息传递（TMP）解码和现有的解码方法相比。该方案改进了从放大误差中解码LDPC码的基本方法，具有与解码相应的中密度奇偶校验（MDPC）码相似的性能，但具有显著降低的计算复杂性。

2020-02-07cs.CRcs.ITmath.IT

McEliece密码体制中利用单项码阻止反应攻击

Hindering reaction attacks by using monomial codes in the McEliece cryptosystem

在本文中，我们研究了最近的反应攻击QC-LDPC和QC-MDPC码为基础的密码系统，允许对手恢复私有奇偶校验矩阵通过其距离谱观察到足够高的解密失败。我们考虑一类特殊的代码，称为单项码，形成私钥具有所需的属性，具有唯一的和完整的距离谱。我们验证，对于这些代码的恢复的秘密密钥的距离谱的问题是等价的，在一个图中找到集团，并使用这种等价性来证明，目前的反应攻击是不适用的，当这种类型的代码中使用的McEliece密码系统。

2018-05-12cs.CRcs.ITmath.IT

基于QC-LDPC码的McEliece密码体制中奇偶检验矩阵密度的优化

Optimization of the parity-check matrix density in QC-LDPC code-based McEliece cryptosystems

低密度奇偶检验（LDPC）码是最有希望取代McEliece密码系统中Goppa码的一类码。事实上，已经表明，通过在该系统中使用准循环低密度奇偶检验（QC-LDPC）码，可以实现公钥大小的急剧减小，同时保持固定的安全级别。最近，一些建议已经出现在文献中使用的代码与密集的奇偶检验矩阵，命名为中等密度奇偶检验（MDPC）码。然而，在McEliece密码系统的基于QC-LDPC码的变体中使用的奇偶检验矩阵的密度从未被优化。本文旨在填补这一空白，提出了一个过程中选择的私人奇偶检验矩阵的密度，根据安全级别和解密的复杂性。我们提供了一些例子，通过所提出的技术获得的系统参数。

2013-03-11cs.CRcs.ITmath.IT

更多相关论文收起更多论文

MDPC码的译码失败概率

The decoding failure probability of MDPC codes

中等密度奇偶检验（MDPC）码在这里被定义为具有行权重为$O(\sqrt{n})$的奇偶校验矩阵的码，其中$n$是码的长度$n$。它们可以像LDPC码一样被解码，但是它们解码的错误比LDPC码少得多：在这种情况下，它们可以解码的错误的数量是$Θ(\sqrt{n})$阶。尽管如此，它们已经被证明在密码学中设计密钥交换机制非常有用。在McEliece型密码系统中也提出了它们。然而，在这种情况下，\cite{MTSB13}中提出的参数在\cite{GJS16}中被破坏。这种攻击利用了解码失败概率不可忽略的事实。我们在这里表明，这种攻击可以通过以更保守的方式选择参数来挫败。我们首先表明，这样的代码可以解码一个简单的位翻转解码器的任何模式的$O\left(\frac{\sqrt{n} \log \log n}{\log n}\right)$错误。这避免了以前的攻击的成本显着增加的密钥大小的计划。然后，我们表明，在一个非常合理的假设下，解码失败的概率几乎呈指数衰减的codelength只有两次迭代的位翻转。与一个额外的假设，它甚至已被证明，它的指数衰减与无限的迭代次数，我们表明，在这种情况下，增加的密钥大小，这是抵抗攻击的\cite{GJS16}所需的只是温和的。

2018-01-15cs.CRcs.ITmath.IT

基于QC-LDPC码的后量子公钥密码系统的反应攻击评估与对抗

Assessing and countering reaction attacks against post-quantum public-key cryptosystems based on QC-LDPC codes

基于码的公钥密码体制是后量子时代取代量子脆弱的经典密码体制的一种新的密码体制。然而，最近引入了一种基于Bob反应的新型攻击，并且似乎显着减少了这些系统中使用的任何密钥对的寿命。在本文中，我们估计所有已知的反应攻击的复杂性对QC-LDPC和QC-MDPC码为基础的变体的McEliece密码系统。我们还展示了如何的结构的秘密密钥，特别是，密码率影响这些攻击的复杂性。从我们的研究结果可以看出，基于QC-LDPC码的系统确实可以抵御反应攻击，条件是使用一些特定的解码算法和密码具有足够高的速率。

2018-08-06cs.CRcs.ITmath.IT

低秩奇偶检验码：新的译码算法及其在密码学中的应用

Low Rank Parity Check Codes: New Decoding Algorithms and Applications to Cryptography

介绍了一类新的秩度量码：低秩奇偶检验码（LRPC），并提出了一种有效的概率译码算法。这一系列的代码可以被看作是等价的经典LDPC码的秩度量。然后，我们使用这些代码来设计密码系统à la McEliece：更准确地说，我们提出了两个方案的密钥封装机制（KEM）和公钥加密（PKE）。与先前的加密算法中使用的秩度量码（特别是Gabidulin码）不同，LRPC码具有非常弱的代数结构。我们的密码系统可以被看作是一个等价的NTRU密码系统（也是最近的MDPC \cite{MTSB12}密码系统）在秩度量的上下文中。本文件是一个扩展版本的文章介绍LRPC代码，具有重要的新贡献。我们已经改进了解码器，这要归功于一种新的方法，该方法允许对更高秩权重的错误进行解码，即，当先前的解码算法仅解码高达$\frac{n-k}{2}$的错误时，高达$\frac{2}{3}(n-k)$的错误。因此，我们的代码优于经典的Gabidulin码解码器，处理的权重高达$\frac{n-k}{2}$。这是以概率解码为代价的，但是解码错误概率可以任意小。该方法还可以用来降低已有方案的译码错误率，特别适用于密码学领域。最后，我们引入理想秩码，它推广了双循环秩码，使我们能够避免已知的基于折叠的结构攻击。最后，我们提出了不同的参数大小为我们的计划，我们得到了一个公钥的3337位的密钥交换和5893位的公钥加密，都为128位的安全…

2019-03-31cs.CRcs.ITmath.IT