| 講演抄録／キーワード |
| 講演名 |
2006-09-13 13:00
倍ブロック長ハッシュ関数の初期値可変衝突攻撃に対する安全性について
○廣瀬勝一（福井大） |
| 抄録 |
（和） |
本稿では，$F(x) = (f(x), f(p(x)))$と表される圧縮関数$F$を利用した倍ブロック長ハッシュ関数の初期値可変衝突攻撃に対する安全性について考察する．なお，ここで，$f$はより小さな圧縮関数，$p$は置換である．本稿では，まず，ランダムオラクルモデルを仮定して，$p$と初期値の集合に適当な条件を設定することにより，衝突攻撃の成功確率に対して非常に良い上界が得られることを示す．さらに，$f$がブロック暗号を利用して構成される場合について，理想的暗号モデルを仮定して，同様の結果が得られることを示す． |
| （英） |
In this article, we discuss the security of double-block-length (DBL) hash functions against the free-start collision attack. We focus on the DBL hash functions composed of compression functions of the form $F(x) = (f(x), f(p(x)))$, where $f$ is a smaller compression function and $p$ is a permutation. We first show, in the random oracle model, that a significantly good upper bound can be obtained on the success probability of the free-start collision attack with sufficient conditions on $p$ and the set of initial values. We also show that a similar upper bound can be obtained in the ideal cipher model if $f$ is composed of a block cipher. |
| キーワード |
（和） |
倍ブロック長ハッシュ関数 / ランダムオラクルモデル / 理想的暗号モデル / 無衝突性 / 初期値可変衝突攻撃 / / / |
| （英） |
double-block-length hash function / random oracle model / ideal cipher model / collision resistance / free-start collision attack / / / |
| 文献情報 |
信学技報, vol. 106, no. 235, ISEC2006-78, pp. 45-52, 2006年9月. |
| 資料番号 |
ISEC2006-78 |
| 発行日 |
2006-09-06 (ISEC) |
| ISSN |
Print edition: ISSN 0913-5685 |
| PDFダウンロード |
|
| 研究会情報 |
| 研究会 |
ISEC |
| 開催期間 |
2006-09-13 - 2006-09-13 |
| 開催地（和） |
機械振興会館 |
| 開催地（英） |
Kikai-Shinko-Kaikan Bldg. |
| テーマ（和） |
一般 |
| テーマ（英） |
|
| 講演論文情報の詳細 |
| 申込み研究会 |
ISEC |
| 会議コード |
2006-09-ISEC |
| 本文の言語 |
英語（日本語タイトルあり） |
| タイトル（和） |
倍ブロック長ハッシュ関数の初期値可変衝突攻撃に対する安全性について |
| サブタイトル（和） |
|
| タイトル（英） |
Collision Resistance of Double-Block-Length Hash Function against Free-Start Attack |
| サブタイトル（英） |
|
| キーワード(1)（和/英） |
倍ブロック長ハッシュ関数 / double-block-length hash function |
| キーワード(2)（和/英） |
ランダムオラクルモデル / random oracle model |
| キーワード(3)（和/英） |
理想的暗号モデル / ideal cipher model |
| キーワード(4)（和/英） |
無衝突性 / collision resistance |
| キーワード(5)（和/英） |
初期値可変衝突攻撃 / free-start collision attack |
| キーワード(6)（和/英） |
/ |
| キーワード(7)（和/英） |
/ |
| キーワード(8)（和/英） |
/ |
| 第1著者 氏名（和/英/ヨミ） |
廣瀬 勝一 / Shoichi Hirose / ヒロセ ショウイチ |
| 第1著者 所属（和/英） |
福井大学 (略称： 福井大)
University of Fukui (略称： Fukui Univ.) |
| 第2著者 氏名（和/英/ヨミ） |
/ / |
| 第2著者 所属（和/英） |
(略称： )
(略称： ) |
| 第3著者 氏名（和/英/ヨミ） |
/ / |
| 第3著者 所属（和/英） |
(略称： )
(略称： ) |
| 第4著者 氏名（和/英/ヨミ） |
/ / |
| 第4著者 所属（和/英） |
(略称： )
(略称： ) |
| 第5著者 氏名（和/英/ヨミ） |
/ / |
| 第5著者 所属（和/英） |
(略称： )
(略称： ) |
| 第6著者 氏名（和/英/ヨミ） |
/ / |
| 第6著者 所属（和/英） |
(略称： )
(略称： ) |
| 第7著者 氏名（和/英/ヨミ） |
/ / |
| 第7著者 所属（和/英） |
(略称： )
(略称： ) |
| 第8著者 氏名（和/英/ヨミ） |
/ / |
| 第8著者 所属（和/英） |
(略称： )
(略称： ) |
| 第9著者 氏名（和/英/ヨミ） |
/ / |
| 第9著者 所属（和/英） |
(略称： )
(略称： ) |
| 第10著者 氏名（和/英/ヨミ） |
/ / |
| 第10著者 所属（和/英） |
(略称： )
(略称： ) |
| 第11著者 氏名（和/英/ヨミ） |
/ / |
| 第11著者 所属（和/英） |
(略称： )
(略称： ) |
| 第12著者 氏名（和/英/ヨミ） |
/ / |
| 第12著者 所属（和/英） |
(略称： )
(略称： ) |
| 第13著者 氏名（和/英/ヨミ） |
/ / |
| 第13著者 所属（和/英） |
(略称： )
(略称： ) |
| 第14著者 氏名（和/英/ヨミ） |
/ / |
| 第14著者 所属（和/英） |
(略称： )
(略称： ) |
| 第15著者 氏名（和/英/ヨミ） |
/ / |
| 第15著者 所属（和/英） |
(略称： )
(略称： ) |
| 第16著者 氏名（和/英/ヨミ） |
/ / |
| 第16著者 所属（和/英） |
(略称： )
(略称： ) |
| 第17著者 氏名（和/英/ヨミ） |
/ / |
| 第17著者 所属（和/英） |
(略称： )
(略称： ) |
| 第18著者 氏名（和/英/ヨミ） |
/ / |
| 第18著者 所属（和/英） |
(略称： )
(略称： ) |
| 第19著者 氏名（和/英/ヨミ） |
/ / |
| 第19著者 所属（和/英） |
(略称： )
(略称： ) |
| 第20著者 氏名（和/英/ヨミ） |
/ / |
| 第20著者 所属（和/英） |
(略称： )
(略称： ) |
| 講演者 |
第1著者 |
| 発表日時 |
2006-09-13 13:00:00 |
| 発表時間 |
25分 |
| 申込先研究会 |
ISEC |
| 資料番号 |
ISEC2006-78 |
| 巻番号（vol） |
vol.106 |
| 号番号（no） |
no.235 |
| ページ範囲 |
pp.45-52 |
| ページ数 |
8 |
| 発行日 |
2006-09-06 (ISEC) |