On cryptographic weaknesses related to elliptic curves

RNDr. Vladimír Sedláček

Doctoral thesis

Anotácia:

Tato práce zkoumá bezpečnost kryptografických systémů souvisejících s eliptickými křivkami z mnoha různých úhlů. Probíráme zde využití speciální faktorizační metody založené na eliptických křivkách ke vložení zadních vrátek do RSA implementací. Snažíme se oklamat testy prvočíselnost použité na parametry eliptických křivek na čipových kartách. Studujeme slabinu skalárního násobení, která nám umožnila získat soukromý klíč v mnoha reálných implementacích podpisového schématu. Sjednocujeme několik přístupů k detekci problémů ve sčítacích vzorcích pro eliptické křivky v kontextu postranních kanálů a přicházíme s novým útokem. Navrhujeme nové schéma pro Schnorrovy multipodpisy na eliptických křivkách, s důrazem na efektivity a interoperabiitu. Nakonec navrhujeme nástroj na systematickou analýzu standardních křivek pomocí jejich porovnání se simulovanými křivkami v mnoha různých aspektech. Dospíváme k závěru, že i když je kryptografie eliptických křivek velmi užitečná, je potřeba věnovat mnoho pozornosti zkrocení její komplexity a vyhnutí se zničujícím nástrahám na mnoha úrovních.

Abstract:

This thesis explores the security of cryptographic systems related to elliptic curves from various angles. We discuss a way of leveraging a special factorization method based on elliptic curves to insert a backdoor into RSA implementations. We try to fool the primality tests applied to elliptic curve parameters that are present on smartcards. We study a flaw in scalar multiplication that allowed us to recover the private key in many real-world signature scheme implementations. We unify several approaches to detecting problems in elliptic curve addition formulas in the side-channel context and come up with a new attack. We propose a new scheme for elliptic curve Schnorr multisignatures, focusing on efficiency and interoperability. Finally, we design a framework that allows for a systematic analysis of standardized curves by comparing them to simulated ones in many different aspects. We conclude that while elliptic curve cryptography is very useful, a lot of care must be taken to correctly tame its complexity and avoid devastating pitfalls at many levels.

Keywords

ECC, ECDH, ECDSA, eliptická křivka, faktorizace, kryptografie, implementace, standardy, testování prvočíselnosti, vzorce cryptography, elliptic curve, factorization, formulas, implementations, primality testing, standards

Jazyk práce: English

Datum vytvoření / odevzdání či podání práce: 4. 10. 2021

Obhajoba závěrečné práce

• Obhajoba proběhla 9. 2. 2022
• Vedúci: prof. RNDr. Václav Matyáš, M.Sc., prof. Riccardo Focardi
• Oponent: Ph.D. Sorina Ionica, Prof. Dr. Kenneth Paterson

Masaryk University

Faculty of Informatics

Doctoral programme / odbor:
Computer Science / Fundamentals of Computer Science