Se describe la secuencia de pasos necesaria para firmar digitalmente mediante Redes (Lattice) un mensaje, basado en la conjetura computacional de la dificultad que implica el problema de reducción SVP y CVP. El objetivo es brindar una alternativa al momento de utilizar algoritmos de cifrado de clave pública y firmas digitales

Quintero Peña, Juan Gabriel

Reyes González, Edilberto José

Universidad Distrital de la ciudad de Bogotá: Open Journal Systems

53 Firma digital basada en redes (Lattice) Edilberto José Reyes González* ereyes@uis.edu.co  Juan Gabriel Quintero Peña** jgquintep@hotmail.com RESUMEN Se describe la secuencia de pasos necesaria para firmar digitalmente mediante Redes (Lattice) un mensaje, basado en la conjetura computacional de la dificultad que implica el problema de reducción SVP' y CVP2. El objetivo es brindar una alternativa al momento de utilizar algoritmos de cifrado de clave pública y firmas digitales. Palabras Clave: Criptografía de clave pública, firma digital, funciones Hash, redes (lattice), archivos binarios. * Escuela de Matemáticas, Profesor Asociado Universidad Industrial de Santander. ** Ingeniero de Sistemas UIS - Universidad Industrial de Santander, Magister en Ingeniería, UIS. I 	 Problema del vector más corto (Short Vector Problem). Problema del vector más cercano (Closest Vector Problem). 4 CENTRO DE INVESTIGACIONES Y DESARROLLO CIENTÍFICO INTRODUCCIÓN La facilidad que brinda la Web a la comunicación entre personas permite disminuir el consumo del papel y aumentar la velocidad de entrega, aunque presenta una dificultad al asociar al mensaje la identidad del usuario. Este inconveniente ocasiona que el intercambio de información se convierta en una actividad insegura debido a que no se tiene certeza de quien remite ni garantía de la no alteración de los datos. Puede darse el caso que un tercero suplante al emisor o altere el mensaje sin que exista alguna forma de validar la integridad de la información, lo cual podría facilitar el fraude informático. Una solución a esta situación la brinda la criptografía de clave pública, en particular la firma digital. Una firma digital es una cadena de datos creada a partir de un mensaje (o parte de él), de forma que sea difícil que quién lo envía reniegue la acción (repudio) y que el individuo que recibe pueda asegurar que el emisor es realmente quien dice ser, es decir, el receptor de un Mensaje digital 'pliede.asegurar Cual es el origen del mismo (autenticación). Además, las firmas digitales garantizan la integridad de los datos (no modificación durante , la transmisión). 	 , El mecanismo de firma digital por ser de clave pública basa su seguridad en algún problema matemático que proporciona una función de una vía (one-way function) como: factorización de números primos grandes (RSA 3), curvas elípticas, logaritmos discretos y muchos otros problemas, entre los cuales se encuentra el problema de reducción de redes (lattice). 1. CONCEPTOS DE FIRMA DIGITAL 1.1 Funciones Resumen (~11 De manera matemática, se puede definir una función resumen (hash functions) como proyecciones de un conjunto, generalmente con un número elevado de elementos, sobre un conjunto de tamaño fijo y mucho más pequeño que el anterior. Al resultado obtenido al aplicar una función resumen se le llama número resumen. En Fig 1 se observa a manera de ejemplo tres casos de aplicación de una función hash. El resultado de aplicar una función resumen tiene las siguientes características: . • Todos los números resumen generados con un mismo método tienen el mismo tamaño, sea cual sea el texto utilizado como base. c.7) o • Dado un texto base, es fácil y rápido (para un computador) calcular su número resumen. • Es imposible reconstruir el texto base a partir del número resumen. RSA. Algoritmo de clave pública creado por Ron Rivest, Adi Shamir, y Leonard Adleman. 54 4 CENTRO DE INVESTIGACIONES Y DESARROLLO CIENTÍFICO 69 21118 92 c5 2 83 93 72 bc13 71 c8 8e 18 m4 t7 670f 59 a0 42 (9 9m f4 2d ec 29 aa 2c 62 Oe 83 n a0 m3 O/ g4 c9 d9 b4 m893 4b 1 Figura 1. Aplicación de una función Hash a archivos de diferente tamaño. 2. FIRMA DIGITAL El propósito de una firma es asociar la identidad del firmante con la información registrada en el documento (autenticidad). Las firmas manuscritas permiten realizar esta función pero si el documento es alterado el firmante seguirá avalando la información registrada en él. Las firmas digitales por el contrario permiten asociar la identidad del firmante con el documento avalado y detectar modificaciones del mismo (Integridad). Una firma digital de un documento es un segmento de información (un grupo de bits) basado en: el documento a firmar, la clave del usuario y en una función o esquema de firma. Las firmas digitales se construyen utilizando criptografía de clave pública, la cual utiliza dos claves, una privada y otra pública. La primera se mantiene en secreto y la segunda se divulga libremente. Para firmar es necesario utilizar la clave privada y para verificar la firma se utiliza la clave pública. Para que una firma digital producida sea válida debe cumplir: • Vigencia. Haber sido creada durante el período de vigencia del certificado digital válido del firmante. • Verificación. Ser debidamente verificada por la referencia a los datos de verificación de firma digital indicados en dicho certificado según el procedimiento de verificación correspondiente. • Emisión. Que dicho certificado haya sido emitido o reconocido por un certificador licenciado. 	 ti o Cualquier esquema de firma cuenta con dos partes, la primera se denoMina proceso de firma (similar al cifrado) y la segunda parte proceso de verificación de la firma (similar al descifrado). Existen dos - tipos de esquemas sobre firma digital, uno denominado esquema de firma digital con apéndice 4 y el esquema de firma digital con mensaje recuperable. C ) U.) 4 	 Ver [7]. 55 <:\>CENTRO DE INVESTIGACIONES Y DESARROLLO CIENTÍFICO Genera Mensaje M resumende M clave privada resumen 	 de A 	 firma de M 	 digital M ,A Mensaje M firmado porA 2.1 Esquema de Firma con Apéndice 2.1.1 Proceso de Firma a. Se le aplica al mensaje M (mensaje a firmar) una función hash que reduce su longitud a un mensaje H(M) de longitud 128 o 160 bits, dependiendo el tipo de función que aplique, lo cual permite trabajar cualquier archivo como una cadena de longitud constante. Figura 2. Proceso de Firma digital b. I-1(M) se somete también a un proceso de cifrado según el algoritmo aplicado (RSA, DSS) con lo cual se obtiene un número h(M). c. Se envía el mensaje firmado s 2.1.2 Proceso de Verificación a. Quien recibe s, se supone conoce el mensaje M, aplica la función de verificación que depende de la clave pública de quien se dice propietario del mensaje. b. Se aplica la función hash al mensaje M y si h (M) = h' entonces acepta la firma. o -,(1) e.) o c) co 56 O. CENTRO DE INVESTIGACIONES Y DESARROLLO CIENTÍFICO ^ertifIcado de A Autoridal: de certiricacit Mensaje M firmado por A Mensaje Genera resumen d e NI firma digital M ,A 	 de A ' compara descifra resumen Ova Combinación: b2-2b 1 bi Lattice (RED) Figura 3. Verificación de una Firma digital 2.2 Esquema de Firma con Mensaje Recuperable En este esquema no es necesario conocer el mensaje, luego que la firma es aceptada éste se puede recuperar. 3. REDES 'Y PROBLEMAS ASOCIADOS 3.1 Redes Itatticess) Son objetos geométricos usados para resolver muchos problemas en matemáticas y en ciencia de la computación. Se puede describir gráficamente como un conjunto de intersecciones de puntos de una cuadricula regular (pero no necesariamente ortogonal) n dimensional. Figura 4. Ejemplo de un Lattice en dos dimensiones 6 Definition and Related Problems 5 	 Ver [8]. 6 Tomado de: Lattice. Definition and Related Problems. o e) ti O 57 CENTRO DE INVESTIGACIONES Y DESARROLLO CIENTIFICO Una definición formal de una Redes: Dado B = {b1, b2,... ID.) vectores linealmente independientes en 1 m, la Red generada por B es el conjunto de todas las combinaciones lineales con coeficientes enteros de los vectores base. def L (B) = 	 ki E Z para todo i} Se toma una base para una Red Zm como matriz B no singular de n x n , en la cual las columnas son los vectores de la base. De esta forma, la Red generada por es el conjunto 	L (B) = {By : y es un vector entero} el vector y es conocido como un vector-Lattice (o punto Lattice). Existen muchas bases para cualquier Red L . Por ejemplo, si el conjunto B = {b 1 , b 2...., br,) genera alguna Red entonces tomando cualquier vector bi E B y adicionando a él cualquier combinación lineal entera de los otros vectores se obtiene una base diferente para la misma Red. Un hécho importante sobré las Redes es que todas las bases de una Red tienen el mismo determinante. Esto ocurre debido que hay una matriz entera T tal que BT = C y otra matriz T' = B tal que Cr' = B Las Redes proporcionan problemas que no pueden ser resueltos en tiempo polinomial (NP-hard) y que permiten crear funciones de una vía o funciones tramposas;, uno de ellos, es el problema del vector más corto (SVP) y otro es el del vector más cercano (CVP) en L (Lattice). 3.2 SVP. Problema del vector más corto' El problernErdel vector más corto (con respecto a 	 8) es: dada una Red encontrar un vector no cero en él, tal que la norma del vector sea mínima. En otras palábras, dado L /B/, encontrar   para cualquier (otro) w E L (B)/{0} V> E L(B)/{Ó}S.t. V> bv->   o o u r(-) U) o (7, c_- 58 El interés en el problema no es por la solución trivial (el vector cero, el cual tiene la norma más pequeña que cualquier otro vector). La solución al SVP depende de la norma que se esté usando. Cuando se utilizan bases reducidas el primer vector es aproximadamente el más corto en el Lattice. Ver [9]. Es una norma. Por lo general se utiliza la norma euclidiana definida como x = x,x)=Vr =rxf . CENTRO DE INVESTIGACIONES Y DESARROLLO CIENTÍFICO Figura 5.•Ejemplo SVP errclos dimensiones 3.2 CVP. Problema del vector más. cercano Dada una Red LIBI y un vector objetivo t encontrar .í> o L (B)I {O} tal que 11411 sea mínima. Figura 6. Ejemplo del CVP en dos dimensiones Se simplifica este problema probando encontrar un punto dentro de un cierto paralelepípedo PIB*1, donde B* el resultado de aplicar ortogonalización de Gram-Schmidt a B . El problema se traduce en encontrar un vector entero x de manera que B x esté dentro de 	 PIB*I TV co o uo ti ro o  59 CENTRO DE INVESTIGACIONES Y DESARROLLO CIENTÍFICO Archivo Firmado Archivo de Origen Archivo binario Función HASH HASH Firmado Archivo binario Firma con Lattice  HASH Firmado 4. ESQUEMA DE FIRMA BASADO EN LATTICE 9 La firma digital con Lattice se le aplica al resumen del archivo, tal como se muestra en Fig 7. Figura 7. Esquema general de firmado con Lattice Luego ésta se firma con Lattice obteniendo un resumen firmado. Para poder enviar la información se concatenan el resumen firmado con el archivo binario creando un paquete, buscando que cuando éste llegue a su destino y se verifique la validez de la firma, se pueda extraer el archivo original (binario). Todo el proceso de firma con Lattice se muestra para el usuario como una elección de archivo fuente, tipo de resumen (MD5 o Shal), clave privad o clave pública y ruta de archivo destino. De manera que la complejidad del problema de los Lattice para firmar archivos queda totalmente oculta para el usuario. Para firmar archivos con Lattice se requiere contar con un juego de claves, la privada y la pública, las cuales se obtienen de la siguiente manera: 4.1 Generación de Claves Este proceso se debe realizar para obtener las claves pública IBI y privada (R) , las cuales corresponden a las bases de los Lattices a utilizar en el proceso. Las bases B y R son representadas por matrices de nxn donde los vectores bases son las columnas de éstas. 4.1.1 Base Privada Se empieza a partir de una caja K • I en Z n (pára un número entero k ), y se adiciona un «ruido» a cada uno de los vectores de la caja. En particular, se escoge una matriz R" que se distribuya uniformemente en {-l,..., 	 l}n x n 	 y después se calcula ti R'+ K • I c 5.) Gl 9 En adelante el término Lattice se toma como análogo a Red 60 . CENTRO DE INVESTIGACIONES Y DESARROLLO CIENTÍFICO 4.1.2 Base Pública Una vez se tenga la base privada t, se debe escoger la base pública B según una cierta distribución del Lattice LIR) . La forma de obtener la base pública es: se multiplica R por algunas matrices unimodulares «aleatorias» para obtener B, particularmente B=R• 	 T2, ... Tr, Cada una de estas matrices de transformación unimodular se escoge como un producto de un matriz triangular superior y una matriz triangular inferior, T, = L,U, , donde las entradas de la diagonal en L1 , Lli son ± 1 	 , las otras entradas de L1 , son {-1, 0, +1} . 4.2 Esquema De Firma Digital Con Lattice La firma con Lattice se realiza por medio de dos procesos, uno de firma y otro de verificación. En cada úno de ellos se llevan a cabo proCedimientds que permiten firmar aplicando el problema de reducción de Lattice. Se propone un esquema de firma con mensaje recuperable. 4.2.1 Proceso de Firma Requiere conocer el Lattice 	 (clave pública). a. Se le aplica al mensaje M (mensaje a firmar) una función Hash que reduce su longitud a un mensaje hIMI de longitud 128 o 160 bits, dependiendo el tipo de función que el usuario escoja (MD5 o SHA-1), lo cual permite trabajar cualquier archivo como una cadena de longitud constante. Esto se hace para garantizar que no ocurrirán alteraciones durante el envío. b. 171M1 se somete a un proceso de cifrado aplicando Lattice. -4 	 ---> • Se crea un vector e (error o ruido) y un vector y (vector de información). - Vector e ----> Se crea escogiendo valores entre -a y a de manera aleatoria asignándolos a cada componente del vector, donde a se toma como a 5 Máxima norma de R. - Vector y A partir del resumen obtenido del archivo 1041 se crea un vector que contiene valores aleatorios pares e impares dependiendo del contenido del mismo. 	 E 61 CENTRO DE INVESTIGACIONES Y DESARROLLO CIENTÍFICO . (2') : Valor aleatorio impar v(i) : Valor aleatorio par Vector Resumen h HASH Firmado Archivo binario ri.Archivo Firmado Figura 8. Creación del vector de información —> • Se realiza el cifrado del vector y -->  obteniendo un vector c mediante la operación c = By + e . c. Envía el mensaje firmado S Figura 9. Estructura del mensaje Firmado S • Proceso de Verificación Requiere conocer el Lattice R (clave privada). a. Quien recibe el mensaje firmado S aplica la funCión de verificación que depende de la clave privada de quien se dice propietario del mensaje. v 	 T 	 Z>j Teniendo en cuenta la definición 	 def T = B' R Al aplicar la función mostrada anteriormente, lo que se hace es representar a c —› como una combinación lineal de las columnas de R y redondear los coeficientes de ésta a los números enteros más cercanos para obtener un punto Lattice. La representación de este punto Lattice como combinación lineal en las columnas de B es el vector Ti. 62 Ingeniería  y  Tecnología  C> CENTRO DE INVESTIGACIONES Y DESARROLLO CIENTÍFICO Ingeniería  y  Tecnología  63 b. Luego de recuperado el vector se procede a realizar un proceso de recuperación del resumen almacenado en él, según Fig 10. Figura 10. Recuperación del Resumen c. Se procede a comparar el resumen recuperado h 7A4I con el resumen del archivo h /MI contenido en S. Si coinciden, quiere decir que el archivo firmado es válido y puede ser aceptado. Figura 1 1. Verificación de un archivo firmado CENTRO DE INVESTIGACIONES Y DESARROLLO CIENTÍFICO 5. BIBLIOGRAFÍA [1] AJTAI, Miklos and Dwork, Cynthia. A public key cryptosystem with worst case/ average case equivalente. ACM Symposium on theory of computing. 1997. [2] BABA!, L. On Lovász lattice reduction and the nearest lattice point problem. in Combinatorica, vol. 6, 1986, pp. 1-13. [3] DWORK, Cynthia. Lattices and Their Application to Cryptography, Stanford University, Spring Quatre. 1998. [4] FISCHLIN, Roger and SEIFERT, Jean Pierre. Tensor based trapdoors for CVP and their application to public key cryptography. Goethe university at Frankfurt, Germany, 2000. [5] GOLDREICH, Oded, Weizmann Institute of Science, ISRAEL, GOLDWASSER Shafi, HALEVI Shai, MIT, Laboratory . for computer science, Public key cryptosystems from lattice reduction problems. 1997. [6] LENSTRA, H.W and LOV'ASZ, L.. Factoring polynomials with rational coefficients. Mathematische Annalen 261, 515-534 (1982). [7] LUCENA, Manuel José. Criptografía y seguridad de computadores. Segunda Edición. España, 1999. [8] MICCIANO, Daniele. Lattices in cryptography and cryptoanalisys. University of California. San Diego, 1999. [9] 	 and GOLDWASSER, Shafi. Complexity of Lattice Problems: a Cr_yptographic Perspective, volume 671 of The Kluwer International Series in Engineering and Computer Science. Kluwer Academic Publishers, Boston, Massachusetts, Mar. 2002. [10] RAMIÓ AGUIRRE, Jorge. Libro digital de Seguridad Informática y Criptografía. Madrid España 2005. [1 1] SCHNEIER, Bruce. Applied Cryptography : Protocols, algorithms and Source code in C. Editorial John Wiley. New York. 1996. 758. ti U) cr) 64 CENTRO DE INVESTIGACIONES Y DESARROLLO CIENTÍFICO 

Firma digital basada en redes(Lattice)

https://revistas.udistrital.edu.co/index.php/revcie/article/download/336/498

Firma digital basada en redes(Lattice)

Abstract

Similar works

Full text

Available Versions

Universidad Distrital de la ciudad de Bogotá: Open Journal Systems