[論文レビュー] A Physical-Layer Authentication Assisted Scheme for Enhancing 3GPP Authentication

Xiaofu Wu, Z. Yan+2 more|arXiv (Cornell University)|Feb 26, 2015

Wireless Communication Security Techniques参考文献 25被引用数 5

ひとこと要約

本稿では、OFDMサブキャリアにおける位相応答の相互性とランダム性を活用して、3GPP認証および鍵配布（AKA）を強化する物理層認証方式PHY-PCRASを提案する。この方式を3GPP AKAプロトコルに統合することで、情報理論的セキュリティを達成し、相互認証を強化するとともに、無線チャネル上での後続の鍵交換を保護する。

ABSTRACT

The broadcast nature of radio propagation makes wireless networks vulnerable to eavesdropping attacks. To enhance authentication strength in wireless networks, various physical layer authentication schemes were proposed by exploiting physical layer characteristics. Recently, we proposed a novel PHYsical layer Phase Challenge-Response Authentication Scheme (PHY PCRAS), which exploits both the reciprocity and randomness of the phase responses over independent parallel multicarrier channels. In this paper, we first extend it to more practical Orthogonal Frequency-Division Multiplexing (OFDM) transmission. Then, security analysis is provided, and information-theoretic security is formulated for PHY-PCRAS over both independent and correlated subchannels. Finally, we propose a practical framework for incorporating the mechanism of physical layer authentication into the current Third Generation Partnership Project (3GPP) Authentication and Key Agreement (AKA) protocol. Compared to the conventional 3GPP AKA protocol, the PHY-PCRAS assisted authentication process can ensure some degree of information-theoretic security. It is also possible to further protect the subsequent classic AKA process on the air through the physical layer secure information transmission technique.

研究の動機と目的

• 無線ネットワークの盗聴脆弱性を軽減するため、物理層特性を活用してより強固な相互認証を実現すること。
• 従来提案されたPHY-PCRASを実用的なOFDMベースの無線システムに拡張すること。
• 独立および相関するサブチャネルの両方において、PHY-PCRASの情報理論的セキュリティを定式化すること。
• 物理層認証を既存の3GPP AKAプロトコルに実装するための実用的統合フレームワークを設計すること。
• 物理層セキュリティと従来のAKAメカニズムを組み合わせることで、安全な鍵交換と相互認証を確保すること。

提案手法

• PHY-PCRASの元々の方式を直交周波数分割多重（OFDM）システムに拡張し、実用性を向上させること。
• OFDMの独立した並列サブキャリアにおける位相相互性とランダム性を活用して、チャレンジ・レスポンスペアを生成すること。
• 独立および相関サブチャネルの両条件下で、機密性および真正性の情報理論的セキュリティモデルを用いて分析すること。
• 物理層チャレンジ・レスポンスと標準3GPP AKAプロトコルを統合するハイブリッド認証フレームワークを設計すること。
• 後続の従来のAKA交換を空中で保護するため、物理層セキュア伝送技術を適用すること。
• 正当な通信相手と盗聴者間の相互情報量漏洩を分析することで、盗聴に対する耐性を検証すること。

実験結果

リサーチクエスチョン

• RQ1 OFDMシステムにおける物理層位相相互性を、3GPPネットワークでの相互認証に効果的に活用する方法は何か？
• RQ2 相関サブチャネル上でのPHY-PCRASの情報理論的セキュリティ性能は、独立サブチャネルと比較してどの程度か？
• RQ3 既存の3GPP AKAプロトコルの構造を変更せずに、物理層認証を統合可能な実用的フレームワークを設計できるか？
• RQ4 PHY-PCRASは、その後続のAKA鍵交換プロセスの機密性および完全性をどの程度向上させるか？
• RQ5 提案された方式は、無線ネットワークにおける盗聴およびなりすまし攻撃のリスクをどのように軽減するか？

主な発見

• PHY-PCRAS方式はOFDMシステムに効果的に拡張可能であり、現代の無線ネットワークにおける実用的導入を可能にする。
• OFDMサブキャリアにおける位相応答の固有のランダム性と相互性を活用することで、情報理論的セキュリティが達成される。
• 相関サブチャネル条件下でもセキュリティ性能が安定しており、実用的な耐性を示す。
• PHY-PCRASを3GPP AKAに統合することで、証明可能なセキュリティ保証のもとで相互認証の強度が向上する。
• 物理層セキュア伝送により、その後続の従来のAKAプロセスが盗聴の露出からさらに保護される。
• 提案されたフレームワークにより、3GPP AKAプロトコルのコア構造を変更せずに情報理論的セキュリティを実現できる。