효율적인 다변량 공개키 암호 Little Dragon Two

초록

Little Dragon Two는 기존 Little Dragon 암호의 효율성을 유지하면서, 알려진 모든 공격에 대해 보안성을 확보한 새로운 다변량 공개키 암호이다. 공개키는 평문·암문 변수를 모두 포함하는 2차 방정식 형태이며, 비트 변환을 포함한 비가역적 중앙 매핑을 이용해 암호화와 서명 양쪽에 사용할 수 있는 전단사 함수를 제공한다.

상세 분석

Little Dragon Two는 1998년 Patarin이 제안한 Little Dragon(일명 C* 변형)의 구조적 결함을 보완한 설계이다. 기존 Little Dragon은 중앙 매핑으로 사용된 다항식이 특정 대수적 구조를 갖고 있어 Kipnis‑Shamir, Rank, Differential 등 여러 다변량 공격에 취약했다. 본 논문은 이러한 취약점을 해소하기 위해 중앙 매핑을 완전한 전단사 다항식으로 설계하고, 이를 두 개의 가역적인 선형 변환(affine)과 결합한다. 구체적으로, 비밀키는 두 개의 무작위 가역 선형 변환 S와 T와, 고정된 차수 2의 중앙 다항식 F(x)=x^{q}+x^{q^2}+… (여기서 q는 2의 거듭제곱)로 구성된다. 공개키는 P(x,y)=S∘F∘T(x,y) 형태의 2n개의 2차 방정식으로, 변수는 평문 x와 암문 y를 동시에 포함한다. 이 혼합형 구조는 기존의 “pure” 형태보다 변수 간 상호작용을 증가시켜, 선형화 공격이나 Gröbner‑basis 기반 공격이 차원 폭발을 일으키게 만든다. 또한, 중앙 매핑 F가 전단사임을 수학적으로 증명함으로써, 암호화와 복호화(또는 서명 검증) 과정이 정확히 역함수를 갖도록 보장한다. 논문은 이러한 설계가 다음과 같은 보안 특성을 제공함을 보인다. ① 차수 2의 다항식이지만, 변수 수가 2n이므로 시스템의 해공간이 2^{2n}에 가까워진다. ② 중앙 매핑의 비선형성은 높은 알제브라적 차원을 유지해, 일반적인 선형화 공격이 실패한다. ③ 전단사 특성 덕분에 서명용으로도 동일한 공개키를 사용할 수 있어, 키 관리가 단순화된다. 효율성 측면에서는, 공개키 크기가 O(n^2) 비트로 Little Dragon과 동일하고, 암호화·복호화 연산이 각각 O(n^2)·O(n) 수준으로 구현 가능하다. 실험 결과는 n=80120 범위에서 키 생성 0.51초, 암호화 0.01초 이하의 성능을 보이며, 기존 다변량 암호와 비교해 비슷하거나 약간 우수한 처리량을 기록한다. 전체적으로, Little Dragon Two는 구조적 단순성을 유지하면서도, 최신 다변량 공격에 대한 저항성을 설계 단계에서부터 내재화한 점이 가장 큰 강점이다.