Description
Les schémas de traçage de traîtres sont utilisés pour lutter contre le piratage lorsqu'on souhaite envoyer de manière sécurisée des données à de nombreux utilisateurs : si certains utilisateurs se rassemblent et partagent leurs clés secrètes pour fabriquer un décodeur pirate, une procédure de traçage doit permettre de trouver au moins l'un de ces ``traîtres'' à partir du décodeur pirate, auquel on accède comme à une boîte noire. Nous considérons des décodeurs pirates adaptatifs, qui peuvent en particulier refuser de déchiffrer à certains moments, ou encore essayer de détecter l'utilisation de la procédure de traçage. La plupart des schémas connus ne sont pas robustes dans de telles circonstances, mais nous donnons un schéma de traçage de traîtres sûr dans un modèle de sécurité adaptatif. Dans ce schéma, le ratio entre la taille du chiffré et la taille du clair est constant. Ce schéma a de plus la propriété que l'utilisateur peut déchiffrer les données progressivement : la taille minimale pour un chiffré est assez petite, alors que ce n'est pas possible avec les précédentes constructions à ratio constant entre le chiffré et le clair.
Next sessions
-
Post-Quantum Public-Key Pseudorandom Correlation Functions for OT
Speaker : Mahshid Riahinia - ENS, CNRS
Public-Key Pseudorandom Correlation Functions (PK-PCF) are an exciting recent primitive introduced to enable fast secure computation. Despite significant advances in the group-based setting, success in the post-quantum regime has been much more limited. In this talk, I will introduce an efficient lattice-based PK-PCF for the string OT correlation. At the heart of our result lie several technical[…] -
Predicting Module-Lattice Reduction
Speaker : Paola de Perthuis - CWI
Is module-lattice reduction better than unstructured lattice reduction? This question was highlighted as `Q8' in the Kyber NIST standardization submission (Avanzi et al., 2021), as potentially affecting the concrete security of Kyber and other module-lattice-based schemes. Foundational works on module-lattice reduction (Lee, Pellet-Mary, Stehlé, and Wallet, ASIACRYPT 2019; Mukherjee and Stephens[…]-
Cryptography
-