완전한 형태의 랜덤한 덧셈-뺄셈 체인의 암호분석

Cryptoanalysis of the Full version Randomized Addition-Subtraction Chains

Okeya-Sakurai는［12］에서 단순한 형태의 랜덤한 덧셈-뺄셈 체인의 대응방법［14］은 SPA공격에 취약함을 보였다. 그러나 그들의 분석 방법은 복잡한 형태［14］에는 적용되지 않는다. 본 논문에서는 Okeya-Sakurai의 공격 알고리듬에 두 가지 잠재된 문제가 있음을 보인다. 또한［12,15］와는 다른 강하고 견고한 새로운 공격 알고리듬을 제안한다. 본 논문에서 제안하는 공격 알고리듬을 사용하면 복잡한 형태의 랜덤한 덧셈-뺄셈 체인［14］또한 완벽하게 분석된다. 본 논문의 결과를 표준에서 제안된 163비트로 실험한 결과 단순한 형태에서는 20개의 AD수열로 대략 94%의 확률로 공격이 성공하며 30개의 AD수열로는 대략 99%의 확률로 공격이 성공한다. 또한, 복잡한 형태에서는 40개의 AD수열로 94%의 확률로 70개의 AD수열로는 99%로의 확률로 공격이 성공한다.