Wenn P = NP, gibt es Kryptosysteme, die n ^ 2 Zeit benötigen, um zu brechen?

13

Wenn P gleich NP ist, ist es dann weiterhin möglich, ein Kryptosystem zu entwerfen, bei dem der optimale Kryptoanalysealgorithmus beispielsweise das Quadrat der von den legitimen Verschlüsselungs- und Entschlüsselungsalgorithmen beanspruchten Zeit benötigt? Gibt es solche Algorithmen schon?

cryptography encryption

— S.LAKSHMINARAYAN
quelle

6

Diese Frage scheint von Quora wortwörtlich bis auf den Grammatikfehler ("possible do design") kopiert worden zu sein. Dies ist ein Plagiat, das nicht cool ist und auf dieser Seite nicht erwünscht ist. Denken Sie daran, bei der Verwendung anderer Quellen immer eine hervorgehobene Zuschreibung hinzuzufügen.

— DW

1

Außerdem suchen wir nach Fragen, die in Ihren eigenen Worten geschrieben sind - sie sollten mehr als nur eine Kopie des Materials sein, das an anderer Stelle verfügbar ist. Wir möchten nicht nur ein Ort sein, an dem ganze Fragen oder Antworten von Quora kopiert werden. Es ist in Ordnung, kleine Zitate von anderer Seite zu verwenden, wenn Sie klar angeben, welcher Teil ein Zitat und ein Link zur Quelle ist und die Quelle gutschreiben, aber die Mehrheit muss Ihr eigener Inhalt sein. Siehe auch cs.stackexchange.com/help/referencing und stackexchange.com/legal .

— DW

n ^ 2 ist in P. P = NP hat also keinen Einfluss auf die Antwort auf die Frage.

— Taemyr

14

Ja - tatsächlich hat der allererste Algorithmus mit öffentlichem Schlüssel, der außerhalb eines Geheimdienstes erfunden wurde, so funktioniert! Die erste Veröffentlichung, in der Kryptografie mit öffentlichen Schlüsseln vorgeschlagen wurde, war "Sichere Kommunikation über unsichere Kanäle" von Ralph Merkle , in der er die Verwendung von "Rätseln" vorschlug . Dies ist ein Schlüsselvereinbarungsprotokoll.

Alice sendet verschlüsselte Nachrichten (sogenannte Rätsel), die jeweils eine eindeutige Kennung und einen Sitzungsschlüssel , wobei die Schlüssel für jede Nachricht aus einem Satz von Schlüsseln ausgewählt werden. Dies benötigt Zeit ( pro Nachricht). $n$ $I_i$ $K_i$ $n$ $O(n)$ $O(1)$
Bob entschlüsselt eine der Botschaften , mit brutaler Gewalt und sendet mit verschlüsselten . Dies dauert Mal ( pro Schlüssel, mal mögliche Schlüssel). $I_i$ $K_i$ $O(n)$ $O(1)$ $n$
Alice versucht alle Schlüssel, um die Nachricht zu entschlüsseln. Dies dauert wiederum Mal. $O(n)$

Jede Partei benötigt nur -Berechnung, aber ein Lauscher, der finden möchte, muss durchschnittlich die Hälfte der Rätsel ausprobieren, um den richtigen Schlüssel zu berechnen (der Lauscher weiß nicht, welche Nachricht Bob zum Entschlüsseln ausgewählt hat), also der Lauscher erfordert Berechnung im Durchschnitt. $O(n)$ $K_i$ $\Theta(n^2)$

Nachdem Merkle seine Rätsel erfunden hatte, veröffentlichten Diffie und Hellman ein Schlüsselvereinbarungsprotokoll, das auf dem diskreten Logarithmusproblem basierte . Dieses Protokoll wird noch heute verwendet.

Das Problem mit Merkle-Rätseln oder allem, bei dem der Arbeitsaufwand für den Angreifer nur mit dem Platz der legitimen Partei zunimmt, besteht darin, dass große Schlüsselgrößen und Berechnungsmengen erforderlich sind, um eine angemessene Sicherheitsmarge zu erzielen.

In jedem Fall ist es nicht klar, dass der bloße Nachweis von P = NP bestehende kryptographische Algorithmen ungültig macht. Wenn die Polynomzunahme hoch genug ist, ist dies in der Praxis möglicherweise nicht so wichtig. Siehe Wie muss die Sicherheit geändert werden, wenn P = NP? , Können wir sagen, dass es bei P = NPP = NP keine sichere CPA-Verschlüsselung mit öffentlichem Schlüssel gibt? , P = NP und aktuelle kryptografische Systeme ,…

— Gilles 'SO - hör auf böse zu sein'
quelle

Kommentare sind nicht für längere Diskussionen gedacht. Diese Unterhaltung wurde in den Chat verschoben .

— DW

1

https://en.m.wikipedia.org/wiki/One-time_pad

Ein One Time Pad ist unabhängig von der Komplexität sicher, solange Ihre Zahlen wirklich zufällig sind.

Selbst wenn Sie jeden Schlüssel schnell ausprobieren können, ist dies nutzlos, da hierdurch jede mögliche Nachricht angezeigt wird und Sie nicht wissen können, welcher der gewünschte war.

Für das, was Sie beschreiben, würde die Analyse, wenn sie nur das Quadrat der Verschlüsselungszeit benötigt, nach modernen Maßstäben als unsicher eingestuft. Die Verschlüsselung muss in Sekunden oder noch weniger erfolgen, sodass bei einem quadratischen Anstieg die Nachrichten innerhalb weniger Stunden dekodiert werden können.

— jmite
quelle

3

Es gibt keinen Kryptoanalysealgorithmus für OTP, geschweige denn einen optimalen. Im Einzelnen ging es dabei nicht darum, ob eine sichere Verschlüsselung möglich wäre.

— OrangeDog