针对离散私钥比特泄漏的RSA格攻击方法.pdfVIP

第40卷 第 3期 计 算 机 工 程 2014年3月 V_01．40 NO．3 ComputerEngineering M arch 2014 · 安全技术 · 文章鳙号：1000—3428(2014)03—0163．04 文献标识码：A 中田分类号：TN918 针对离散私钥比特泄漏的RSA格攻击方法 刘向辉 ，韩文报 ，王 政 ，权建校 (1．解放军信息工程大学四院，郑州 450002；2．数学工程与先进计算国家重点实验室，郑州 450002； 3．江南计算技术研究所，江苏 无锡 214083) 摘 要：RSA算法是 目前应用最广泛的公钥密码体制之一，而格攻击是针对RSA体制的一类重要攻击方法。为此，将RSA算法 的部分私钥泄漏 问题转化为多变元线性同余方程的求解 问题，基于同余方程构造出特定的格，利用LLL格基约化算法进行约化， 从而以一定的概率求得同余方程的小根。以上述多变元线性同余方程的小根求解技术为基础，提出一种针对离散私钥比特泄漏的 RSA格攻击方法。在该方法下，如果RSA算法的公钥参数P= ≤N1，并且私钥 d的未知部分N~N1 ，则能以高概率恢复出 RSA算法的私钥d。通过NTL包对长度为 1024bit的大整数进行实验，结果验证了该攻击方法的有效性。 关健词：RSA算法；格攻击；离散私钥比特泄漏；线性同余方程；小根；格基约化算法 RSA LatticeAttackM ethodforDiscretePrivateKeyBitLeakage LIUXiang．huil2，HAN、ven．bao，．，wANGZheng-’，QUANJian-xiao (1．TheFou~hInstitute，PLAInformationEngineeringUniversity,Zhengzhou450002，China； 2．StateKeyLaboratoryofMathematicalEngineeringandAdvancedComputing，Zhengzhou450002，China； 3．JiangnanInstituteofComputingTechnology,Wuxi214083，China) [AbstractlRSAalgorithmisoneofthemostwidelyusedpublickeycryptosystemsatpresentandlatticeattacksplayanimportantrolefor theanalysisofRSA system．Theproblem ofpartialdiscreteprivatekeybitleakageistransformedintothesolutionofmultivariatelinear congruenceequationsandaspeciallatticeisconstructed．AndthenbythelatticereductionalgorithmssuchasLLLalgorithm，thesmall rootsofmultivariatelinearcongurenceequationscanbeobtainedwithahighprobability．Basedontheabovetechnology,thispaper proposesalatticeattackmethodonRSA ofrdiscreteprivatekeybitleakage．W iththismethod．ifthepublicparametersatisfiese= ’≤ N、andtheunknownpartofprivatekeydsatisfiesW／~N1～．itcanrecovertheprivatekeydwithahighprobability．Theexperimenton 1024bitnumberisgivenwithNTLpackageandtheresultsveri