論文の概要: The Sponge is Quantum Indifferentiable
- arxiv url: http://arxiv.org/abs/2504.16887v1
- Date: Wed, 23 Apr 2025 17:04:25 GMT
- ステータス: 翻訳完了
- システム内更新日: 2025-05-02 15:03:12.283122
- Title: The Sponge is Quantum Indifferentiable
- Title(参考訳): スポンジは量子的に区別できない
- Authors: Gorjan Alagic, Joseph Carolan, Christian Majenz, Saliha Tokat,
- Abstract要約: スポンジは、公開置換をハッシュ関数に変換する暗号構造である。
SHA-3は、世界中で採用される予定のほとんどのポスト量子公開鍵暗号スキームの中核的なコンポーネントである。
我々は、スポンジが量子敵に対するランダムなオラクルと区別できないことを証明した。
- 参考スコア(独自算出の注目度): 4.018601183900038
- License: http://creativecommons.org/licenses/by/4.0/
- Abstract: The sponge is a cryptographic construction that turns a public permutation into a hash function. When instantiated with the Keccak permutation, the sponge forms the NIST SHA-3 standard. SHA-3 is a core component of most post-quantum public-key cryptography schemes slated for worldwide adoption. While one can consider many security properties for the sponge, the ultimate one is indifferentiability from a random oracle, or simply indifferentiability. The sponge was proved indifferentiable against classical adversaries by Bertoni et al. in 2008. Despite significant efforts in the years since, little is known about sponge security against quantum adversaries, even for simple properties like preimage or collision resistance beyond a single round. This is primarily due to the lack of a satisfactory quantum analog of the lazy sampling technique for permutations. In this work, we develop a specialized technique that overcomes this barrier in the case of the sponge. We prove that the sponge is in fact indifferentiable from a random oracle against quantum adversaries. Our result establishes that the domain extension technique behind SHA-3 is secure in the post-quantum setting. Our indifferentiability bound for the sponge is a loose $O(\mathsf{poly}(q) 2^{-\mathsf{min}(r, c)/4})$, but we also give bounds on preimage and collision resistance that are tighter.
- Abstract(参考訳): スポンジは、公開置換をハッシュ関数に変換する暗号構造である。
Keccakの置換でインスタンス化されると、スポンジはNIST SHA-3標準となる。
SHA-3は、世界中で採用される予定のほとんどのポスト量子公開鍵暗号スキームの中核的なコンポーネントである。
スポンジの多くのセキュリティ特性を考えることができるが、究極的にはランダムなオラクルから微分不可能、あるいは単に微分不可能である。
このスポンジは2008年にBertoniらによって古典的な敵に対して無関心であることが証明された。
それ以来のかなりの努力にもかかわらず、前像や1ラウンド以上の衝突抵抗のような単純な性質であっても、量子敵に対するスポンジセキュリティについてはほとんど知られていない。
これは主に、置換のための遅延サンプリング技術に満足のいく量子アナログが欠如しているためである。
本研究では,スポンジの場合,この障壁を克服する特殊な手法を開発する。
我々は、スポンジが実際に量子敵に対するランダムなオラクルと区別できないことを証明した。
その結果,SHA-3の裏側領域拡張技術は,量子後設定で安全であることが判明した。
我々のスポンジに対する微分不可能性は、ゆるやかな$O(\mathsf{poly}(q) 2^{-\mathsf{min}(r, c)/4})$である。
関連論文リスト
- (Quantum) Indifferentiability and Pre-Computation [50.06591179629447]
微分可能性(Indifferentiability)は、理想的なオブジェクトのセキュリティを分析するための暗号パラダイムである。
その強さにもかかわらず、前処理攻撃に対するセキュリティを提供する無差別性は知られていない。
本稿では、構成可能であるだけでなく、任意の事前計算を考慮に入れた微分可能性の強化を提案する。
論文 参考訳(メタデータ) (2024-10-22T00:41:47Z) - Quantum Cryptography and Meta-Complexity [2.6089354079273512]
古典暗号では、ワンウェイ関数(OWF)は最小の仮定であるが、量子暗号ではそうではない。
片方向パズル(OWPuzzs)がGapKが弱量子平均ハードである場合にのみ存在することを示す。
また、量子PRGが存在する場合、GapKは量子平均ハードであることを示す。
論文 参考訳(メタデータ) (2024-10-02T09:30:06Z) - Quantum One-Wayness of the Single-Round Sponge with Invertible Permutations [49.1574468325115]
スポンジハッシュは、広く使われている暗号ハッシュアルゴリズムのクラスである。
これまでのところ、不規則な置換は根本的なオープンな問題のままである。
ランダムな2n$-bit置換でゼロペアを見つけるには、少なくとも$Omega(2n/2)$多くのクエリが必要である。
論文 参考訳(メタデータ) (2024-03-07T18:46:58Z) - Public-Key Encryption with Quantum Keys [11.069434965621683]
鍵が量子状態であることが許される量子公開鍵暗号(qPKE)の概念について検討する。
量子公開鍵暗号を構築するには計算仮定が必要であることを示す。
論文 参考訳(メタデータ) (2023-06-13T11:32:28Z) - Revocable Cryptography from Learning with Errors [61.470151825577034]
我々は、量子力学の非閉鎖原理に基づいて、キー呼び出し機能を備えた暗号スキームを設計する。
我々は、シークレットキーが量子状態として表現されるスキームを、シークレットキーが一度ユーザから取り消されたら、それらが以前と同じ機能を実行する能力を持たないことを保証して検討する。
論文 参考訳(メタデータ) (2023-02-28T18:58:11Z) - Verifiable Quantum Advantage without Structure [15.701707809084716]
ランダムなオラクルをSHA2のような具体的な暗号ハッシュ関数に置き換える。
以上の結果の最小限のインスタンス化が可能である。
論文 参考訳(メタデータ) (2022-04-05T08:58:24Z) - Quantum Multi-Solution Bernoulli Search with Applications to Bitcoin's
Post-Quantum Security [67.06003361150228]
作業の証明(英: proof of work、PoW)は、当事者が計算タスクの解決にいくらかの労力を費やしたことを他人に納得させることができる重要な暗号構造である。
本研究では、量子戦略に対してそのようなPoWの連鎖を見つけることの難しさについて検討する。
我々は、PoWs問題の連鎖が、マルチソリューションBernoulliサーチと呼ばれる問題に還元されることを証明し、量子クエリの複雑さを確立する。
論文 参考訳(メタデータ) (2020-12-30T18:03:56Z) - Quantum copy-protection of compute-and-compare programs in the quantum random oracle model [48.94443749859216]
計算・比較プログラム(Computer-and-compare program)として知られる回避関数のクラスに対する量子コピー保護スキームを導入する。
我々は,量子乱数オラクルモデル(QROM)において,完全悪意のある敵に対する非自明なセキュリティを実現することを証明した。
補完的な結果として、「セキュアソフトウェアリース」という,ソフトウェア保護の概念の弱さが示される。
論文 参考訳(メタデータ) (2020-09-29T08:41:53Z) - Quantum-secure message authentication via blind-unforgeability [74.7729810207187]
我々は、ブラインド・アンフォージェビリティ(英語版)と呼ばれる量子敵に対する非フォージェビリティ(英語版)の自然な定義を提案する。
この概念は、予測値に「部分的に盲目」アクセスを使用できる敵が存在する場合、関数を予測可能と定義する。
標準構造と減量支援のためのブラインド・アンフォージェビリティの適合性を示す。
論文 参考訳(メタデータ) (2018-03-10T05:31:38Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト(すべての情報・翻訳含む)の品質を保証せず、本サイト(すべての情報・翻訳含む)を使用して発生したあらゆる結果について一切の責任を負いません。