• 検索結果がありません。

公開鍵暗号方式はこれまでにナップザック暗号、

N/A
N/A
Protected

Academic year: 2021

シェア "公開鍵暗号方式はこれまでにナップザック暗号、"

Copied!
1
0
0

読み込み中.... (全文を見る)

全文

(1)

 公開鍵暗号方式はこれまでにナップザック暗号、RSA暗号及びEl-Gamal暗号、楕円 曲線暗号など、様々なものが提案されている。現在、主に使用されているのはRSA暗号 方式で、これは巨大な素数の素因数分解の困難さを安全性の理由にしている。巨大素数を 効率よく素因数分解し、鍵を見つけ出すアルゴリズムはまだ見つかっていない。

しかし、量子コンピュータが実現した場合には素数の素因数分解は多項式時間で容易に 解かれてしまうことがすでに分かっており、将来的には安全な暗号方式でなくなる可能 性がある。そこで他の暗号方式に目を向けてみると、たとえばナップザック暗号はナッ プザック問題(NP完全問題)の困難さを安全性の根拠にしている。ナップザック問題は 現在のところ量子コンピュータでも多項式時間で解を得るアルゴリズムは知られていな い。ナップザック暗号はRSA暗号に比べ暗号化・復号化が容易で高速であるが、有効な 攻撃法としては格子縮小アルゴリズムを用いた低密度攻撃などが存在し、密度の低いナ ップザック暗号は安全でないことが知られている。

 さらに安全で高速な暗号方式を提案するために、ナップザック問題と同じくNP完全問 題である巡回セールスマン問題を利用した巡回セールスマン暗号が考えられているので 、 この暗号方式について詳しく考えてみることにした。巡回セールスマン暗号は、公開鍵 の中からハミルトン閉路を構成するn個の都市間の距離を求めてそれを暗号文とする。

さらにどの都市を通ったのかを秘密にしているので、ナップザック暗号より複雑になっ ている。

さらに改良として、暗号文を作る際に要素のいくつかをかけるという操作をほどこす 。 これによって暗号文が非線形となり、ナップザック暗号の解読法として代表的な格子縮 小による攻撃で解読することはできない。それに加えてどの経路を通ってきたのか、と いう問題も残っているので、MHナップザック暗号よりも安全性の高い暗号方式と言える。

暗号化よりも復号化の方が手順が複雑であることが気になったが、復号化では扱う数

(Private Key)が小さくてすむので計算にかかる時間は小さいと予想できる。ディジタ ル署名は「発信者のPrivate Key(私有鍵または秘密鍵)」で暗号化を行うので、巡回セ ールスマン暗号はディジタル署名に適しているといえる。

課題点としては、非線形の暗号文を解く方法を探せなかったこと、実際に攻撃を行って 安全性を確かめられなかったことなどがあげられる。

(2)

参照

関連したドキュメント

概要:時限式暗号(Timed-Release Encryption, TRE)とは,復号できる時刻を暗号化の際に指定できる

通常の離散対数問題では,準指数時間の解読法が存在するようだが,この方法に準指数時間の攻撃法が存

プロセスの型付け規則は、大きく 2 つの場合に基づ いている。1 つはレスポンスを暗号化する場合であり、

(1)はじめに (1)はじめに (1)はじめに (1)はじめに 人類の歴史は紛争の歴史ともいえる。暗号は、

 データに暗号をかけるとき(暗号化)、暗号化さ

1976 年,そのような鍵配送問題に取り組んでいたスタンフォード 大学の Whitfield Diffie と.

1976 年,そのような鍵配送問題に取り組んでいたスタンフォード 大学の Whitfield Diffie と.

今回の調査をふまえて暗号の歴史は暗号作成者と暗号解読者の戦いの歴史であり弱点を見