Crittografia omomorfica

La crittografia omomorfica (dall'inglese homomorphic encryption o semplicemente HE) è un tipo di crittografia basata su tecniche che permettono la manipolazione di dati cifrati. Ad esempio, avendo due numeri X e Y (cifrati con lo stesso algoritmo omomorfico a partire da due numeri A e B) è possibile calcolare la cifratura della somma di A e B sommando direttamente X e Y, senza bisogno di effettuare la decifratura.

La crittografia omomorfica si suddivide in varie famiglie, due delle principali sono: la crittografia parzialmente omomorfica (PHE) e la crittografia completamente omomorfica (FHE). La crittografia parzialmente omomorfica può elaborare un solo tipo di operazione, tipicamente l'addizione o la moltiplicazione. Mentre la crittografia completamente omomorfica può elaborare tutte le operazioni necessarie, ad esempio le operazioni aritmetiche o le funzioni booleane AND, OR, NOT.

Storia

Alla fine degli anni settanta e ancora agli albori della crittografia a chiave pubblica, Rivest, Adleman e Dertouzos proposero il paradigma degli omomorfismi privati, successivamente noto in letteratura come crittografia omomorfica, per poter effettuare dei calcoli su dati cifrati. In particolare, la situazione che i tre studiarono fu la seguente: un client ha un certo input x e vorrebbe calcolare f(x), per una qualche funzione f. Il client cifra x, ottenendo un crittotesto c che invia al server, il quale provvede ad applicare una certa funzione (che dipende da f) su c e restituisce tale valore al client; quando il client decifra il valore ricevuto dal server ottiene direttamente f(x). Un esempio molto semplice è fornito dal crittosistema RSA che permette di calcolare la moltiplicazione in modo omomorfico.

Definizione formale

Uno schema omomorfico Π è una tupla di algoritmi (KGen,Enc,Dec,Eval) così definiti:

KGen(1λ,1τ) prende in input un parametro di sicurezza λ e un ulteriore parametro τ e genera una coppia di chiavi (pk, sk)

Enc(pk,b) restituisce un crittotesto c associato al bit di input b

Dec(sk,c) prende in input un crittotesto c e restituisce un bit b

Eval(pk,Γ,c→) prende in input un vettore di crittotesti e un circuito Γ, restituendo un altro vettore di crittotesti c→′

Lo schema Π soddisfa la proprietà di correttezza per una classe di circuiti C={Cτ} se per ogni coppia di chiavi generate in modo corretto si ha che:

∀b∈{0,1}:Pr[Dec(sk,Enc(pk,b))=b]=1

∀Γ∈Cτ,∀b→=(b1,…,bt),bi∈{0,1}:Pr⁡[Dec(sk,Eval(pk,Γ,Enc(pk,b→)))=Γ(b→)]=1

Si definisce capacità omomorfica dello schema la classe più ampia per cui lo schema preserva la proprietà di correttezza.

Applicazioni

La crittografia omomorfica è molto importante oggi, soprattutto con l'avvento del cloud computing: attualmente, infatti, i dati presenti su una piattaforma di cloud non sono totalmente sicuri, soprattutto se bisogna effettuare delle operazioni su di essi, poiché per manipolarli c'è bisogno di decifrarli. La crittografia omomorfica, invece, può risolvere questo problema e fare in modo che le informazioni memorizzate nel cloud non debbano mai essere decifrate (e che quindi siano sempre al sicuro). È già in fase di sperimentazione e di lancio sul mercato una nuova generazione di motori di ricerca come il “Crypto-Search-Engine” di Cryptolab, che riesce a fare ricerche all'interno dei dati cifrati senza conoscere né cosa si stia cercando né il contenuto dei file sui quali sta effettuando la ricerca.