基于蚁群算法ECC安全曲线选择研究.pdfVIP

公钥密码 基于蚁群算法的ECC安全曲线选择研究 王潮朱美丽 (上海大学特种光纤与光接入网省部共建教育部重点实验室上海200072) 摘 要：本文针对ECC密码体制的主要攻击威胁和安全IlfI线选择困难等问题，提出了 引入蚁群算法和机器学习的思想实现一种半自动化的安全曲线选择优化算法．由于机器学习 思想的引入，算法出现部分智能化和自主性，定位ECC安全曲线更加准确． 关键词：椭圆曲线密码；蚁群算法；模拟退火算法 中图分类号：TN918 文献标识码：A 定位ECC安全曲线更加准确。 0引言 l ECC密码体制攻击威胁 1 Miller 985年NealKoblitz和．Victor 提出了椭圆曲线密码(ECC)，到现在为 椭圆曲线的安全性主要依靠椭圆曲 止已经经历了20多年，在理论、标准化 Curve 线离散对数问题(ECDLP，Elliptic 和产业化方面都趋于成熟。对于ECC密 Discrete Problem)。对于椭圆 Logarithin 码体制，曲线的安全是保证密码体系安 曲线E上的点P，若存在最小的正整数 全性的基石。因此，如何快速、有效的 n，使得nP=O(无穷远点)，则称n为 选择合适的安全曲线是ECC设计中的 点 重要问题之一． P的阶。若n不存在，则称P是无限阶 本文针对ECC密码体制的主要攻 的点。事实 击的威胁，着眼于找到一种增强ECC曲 上，定义在有限域上的椭圆曲线上的所 线安全强度的算法。在介绍ECC安全曲 有点的阶都 线选择算法的同时，引入蚁群算法和机 是存在的。 器学习的思想来优化曲线选取的思路， 对于一般的ECDLP，攻击的方法一 从而实现一种半自动化的算法。由于机 般是大步小步法(BabyStep／Giant 器学习思想的引入，算法部分智能化。 2008．06-IO 收稿11期l 基金项目I 上海I“科委重大科技攻关项H(05dzl5004)、．I-．海市重点学科(I0102) 作者简介l王潮‘1971·)．男·博士·剐教授·现从事信息安全．无线翻状阿研究．Emaih wangchao@staff．1hu．edu．cn i na 密码学进展一一Ch Crypt’2008 但是对于一些特殊的曲线，存在其他有 Hellman共同提出的一种演化算法[31。要 效的求解方法，如MOV攻击等。 抵抗这种攻击，有限群的阶n必须要包 含大素因子或本身就是大素数；目前， 1)大步小步法(BabyStep／Giant Step) 一般认为，要抵抗该攻击n只要含有大 大步小步法【11的时间复杂度与空间 于2160的素因子即可以，这样就可以保 复杂度同为0(√i)。实质上，它是对“穷证用该算法求ECDLP时，其时间复杂 度是指数级的。 搜索法”在时间和空间上的一个折中， 4)MOV攻击 因为用“穷搜索法”求n时，时间复杂