Clave Pública. Criptografía-ULL

Transcripción

1 Clave Pública

2 Clave Pública UsuarioA Cifrado E B Mensaje cifrado C Mensaje cifrado C Descifrado D B Usuario B Clave Pública de B Clave Privada de B Mensaje original M Mensaje original M

3 Clave Pública Clave pública Cálculo difícil Cálculo fácil Clave privada Función unidireccional: Transformación de fácil aplicación, pero de difícil inversión. FU con trampa: inversión fácil si se tiene cierta información adicional (clave privada).

4 Clave Pública Problemas base intratables: Factorización (RSA) Dado N encontrar sus factores primos Residuosidad cudrática (Rabin) Dado B=x 2 (mod p), calcular B 1/2 (mod p) Logaritmos discretos (ElGamal) Dado y=a x (mod p), calcular x Logaritmos discretos sobre curvas elípticas Dados B y P puntos de una curva elíptica yxb=p, calcular x

5 Clave Pública Cada usuario tiene: una clave privada para descifrar y una clave pública para que los demás cifren mensajes y se los envíen. De esa forma: Cualquiera puede cifrar mensajes y enviárselo a otro usuario sin necesidad de contacto previo Sólo el usuario que posee la correspondiente clave privada puede descifrar el mensaje

6 Clave Pública: RSA Información privada: p, primo q, primo φ(n)=(p-1)(q-1) d, entero primo con φ(n) Información pública: n=p q e, inverso de d módulo φ(n)

7 Clave Pública: RSA M i C i = M ie (mod n) cifrado C i M i = C i d (mod n) descifrado cifrado 2 con e=7, n= = 2 7 (mod 143) descifrado 128 con φ=10 12 y d=103 2 = (mod 143)

8 Clave Pública: RSA Clave Pública: RSA Teorema de Euler: a ø(n) mod N = 1 Siempre que mcd(a,n)=1 En RSA se tiene que: N=p.q ø(n)=(p-1)(q-1) Los parámetros e & d son inversos mod ø(n) Por tanto e.d=1+k.ø(n) para algún k Luego por tanto ( siempre en aritmética mod N ) C d = (M e ) d = M 1+k.ø(N) = M 1.(M ø(n) ) k = M 1.(1) k = M 1 = M

9 Clave Pública: RSA Cuestiones a resolver en la implementación: Generación seudoaleatoria de p, q y d Aplicación de tests de primalidad a p y q Aplicación del algoritmo de Euclides para la elección de d, y el cálculo del inverso e Codificación numérica del mensaje inicial Exponenciación rápida para el cifrado y el descifrado

10 Test de primalidad de Lehman y Peralta 1. Comprobar que n no es divisible por ningún primo pequeño (2,3,5,7,11). 2. Elegir 100 enteros aleatorios a 1,a 2,...,a 100 entre 1 y n Para cada i calcular a (n-1)/2 i (mod n): Si para todo i, a (n-1)/2 i 1(mod n), entonces n es compuesto Si existe i tal que a (n-1)/2 i 1(mod n) y a (n-1)/2 i -1 (mod n), entonces n es compuesto Si para todo i, a (n-1)/2 i 1(mod n) ó a (n-1)/2 i -1 (mod n), entonces n es primo

11 RSA: Codificación del mensaje Para cifrar un mensaje es necesario codificarlo previamente en un sistema numérico en base b y dividirlo en bloques de tamaño j tal que b j <n<b j+1

12 Clave Pública: RSA Seguridad: Basada en el problema de la factorización del producto de dos grandes números primos Nunca compartir módulos n con otros usuarios Usar p, q, d y e suficientemente grandes Usar p y q de similar longitud, pero con bastante diferencia Usar primos fuertes, e.d. tales que: p-1 tiene un gran divisor primo r p+1 tiene un gran divisor primo s r-1 tiene un gran divisor t

13 Clave Pública: Cifrado de ElGamal Se basa en el problema de los logaritmos discretos Algoritmo: Se escoge un número primo n y dos números aleatorios p y x menores que n. Se calcula y = p x (mod n) La clave pública es (p, y, n), y la privada es x. Para cifrar el mensaje m se escoge un número aleatorio secreto k primo relativo con (n-1), y se calcula: a = p k (mod n) b = y k m(modn) El par (a, b) es el texto cifrado, Para descifrar se calcula m = b * a -x (mod n)

14 Clave Pública: Cifrado de Rabin Se basa en el problema de la residuosidad cuadrática. Primero se escogen dos números privados primos, p y q, ambos congruentes con 3 módulo 4 (los dos últimos bits a 1). La clave pública es su producto, n = pq. Para cifrar un mensaje m, se calcula: c = m 2 (mod n)

15 Clave Pública: Cifrado de la Mochila Problema NP- completo de la mochila, MERKLE-HELLMAN (1978) GRAHAM-SHAMIR (1984) La mayoría de sus implementaciones han sido rotas por criptoanálisis

16 Clave Pública: Cifrado de la Mochila El problema de la mochila puede plantearse en los siguientes términos: sea W={w 1, w 2,..., w n } un conjunto finito dado de números enteros, y sea s= w i w it, con i1<...< it, una subsuma de elementos de W. Se trata de determinar el subconjunto {w i1,...,w it } de W, conocido W y s.

17 Clave Pública: Cifrado de la Mochila Problema fácil de la mochila. Sucesión supercreciente: w 1 < w 2 <... < w k <... tq se verifica que w i+1 > w w i, para todo i. Ej: 3,5,11,22,45,88,180,357,712. Si tenemos s= 1356: 1356 mayor que 712, =644 entre 357 y 712, =287 entre 180 y 357, =107 entre 88 y 180, =19 entre 11 y 22, 19 11=8 entre 5 y 11, 8 5=3 entre 3 y 5, 3 3=0

18 Clave Pública: Cifrado de la Mochila Dado C entero positivo, W = (w 1,..., w n ) un vector con componentes w i enteros positivos para todo i. Se trata de encontrar M = (m 1,..., m n ), m i = 0 ó 1, 1< i < n, Tal que C = W.M ó C = w 1 m w n m n Ej: Sea n = 5, C = 14 y W = (l, l0, 5, 22, 3), entonces M = (1,1,0,0,1).

19 Cifrado de la Mochila 1) Se escoge un vector simple W' = (w 1 ',..., w n '). Esto permite una solución sencilla de: C'= W'.M. 2) Se elige un entero u tq u >2w n ' > w 1 ' w n ' 3) Se elige un entero v tal que mcd(u, v)=1 y el inverso del mismo número v -1 (mod u) se obtiene de v.v -1 ( mod u) = 1. 4) El vector W' se transforma en W=vW' (mod u), donde, w i = w i ' (mod u) Así, resolver C = W.M es difícil, pero si se conoce la información adicional v -1 y u el problema es más sencillo, pues se puede convertir el problema C = W.M en el C' = W'.M, fácil de resolver ya que C'=v -1 C= v -1 WM= v -1 (vw')m=w'm(mod u)

20 Cifrado de la Mochila El cifrado sería el siguiente: Sea E A el algoritmo cifrado que utiliza la clave pública de A, y D A el algoritmo de descifrado que utiliza la clave privada de A (W', u, v -1 ). El mensaje inicial se trocea en bloques de n bits (cardinal de W) M = (m 1,..., m n ) y cada bloque se cifra según: C = E A (M) = W.M. El mensaje C se descifra calculando: D A (C) = Algoritmo Simple (v -1 C (mod u),w') = M.

21 Cifrado de la Mochila Sea W = (1, 2, 5, 9), u = 20 y v = 7. Entonces v -1 = 3 el vector W se convierte en el W' = v.w ó w i '= v. w i (mod u). La clave privada es ((1, 2, 5, 9), 3, 20). W' = (7.l, 7.2, 7.5, 7.9 )(mod 20) = (7, 14, l5, 3), que es la clave pública. Sea C = 13, el mensaje, que corresponde al vector binario M = (1,1,0,1). C' = E A (M) = = 24 D A (C') = D A (24)= Algoritmo Simple (3.24 (mod 20), W')= Algoritmo Simple (12, W')= = 13

22 Clave Pública: Curvas Elípticas Basado en el PLD Elíptico: Dados P, Q puntos de una curva, encontrar entero x tal que xp=q Curva eliptica y2+axy+by=x3+cx2+dx+e, con a,b,c,d,e K, grupo abeliano aditivo con identidad O y suma P+Q=R: Si P Q,-Q (donde si P = (x,y), -P = (-x,y)) se traza una recta entre P y Q, y -R es el tercer punto de intersección de la recta con la curva Si P=Q, -R es el punto de intersección de la recta tangente en P si lo hay, y si no R=P

23 Clave Pública: Curvas Elípticas 1. Clave privada de A: entero aleatorio a A 2. Clave pública de A: punto a A P 3. Mensaje original: punto Q m 4. Mensaje cifrado: puntos {k A P,Q m +k A (a A P)} siendo k A un entero aleatorio

24 Clave Pública: Otros Cifrados Cifrado de Rabin: Basado en el PRC Cifrado de Merkle-Hellman: Basado en el Problema de la Mochila Cifrado de Mc-Eliece: Basado en el Problema de la Decodificación de Códigos Lineales

25 Clave Pública o Clave Secreta? Es entonces la solución a todos nuestros problemas la criptografía de clave pública? NO El principal inconveniente proviene de su lentitud. Solución? Cifrados híbridos