[論文レビュー] A secure key transfer protocol for group communication

R. Velumadhava Rao, K. Selvamani+1 more|arXiv (Cornell University)|Dec 12, 2012

Security in Wireless Sensor Networks参考文献 10被引用数 4

ひとこと要約

本論文は、NP複雑性に基づく暗号技術を根拠とする信頼できる鍵生成センター（KGC）を活用して、承認済みメンバーに効率的かつ安全にグループ鍵を配布する、グループ通信のための安全な鍵転送プロトコルを提案する。メンバーの参加・退出に伴い動的に鍵を更新することで、前方および後方秘密性を確保し、計算的に効率的な鍵配布を実現するとともに、不正アクセスを防ぐ。

ABSTRACT

Providing security for messages in group communication is more essential and critical nowadays. In group oriented applications such as Video conferencing and entertainment applications, it is necessary to secure the confidential data in such a way that intruders are not able to modify or transmit the data. Key transfer protocols fully rely on trusted Key Generation Center (KGC) to compute group key and to transport the group keys to all communication parties in a secured and secret manner. In this paper, an efficient key generation and key transfer protocol has been proposed where KGC can broadcast group key information to all group members in a secure way. Hence, only authorized group members will be able to retrieve the secret key and unauthorized members cannot retrieve the secret key. Hence, inorder to maintain the forward and backward secrecy, the group keys are updated whenever a new member joins or leaves the communication group. The proposed algorithm is more efficient and relies on NP class. In addition, the keys are distributed to the group users in a safe and secure way. Moreover, the key generated is also very strong since it uses cryptographic techniques which provide efficient computation.

研究の動機と目的

• ビデオ会議やエンターテインメントシステムを含むグループ指向のアプリケーションにおける安全な鍵配布の重要なニーズに対処すること。
• 承認済みのグループメンバーのみがグループ鍵を取得できることを保証し、侵入者によるアクセスや改ざんを防止すること。
• メンバーの参加または退出に伴い動的にグループ鍵を更新することで、前方および後方秘密性を維持すること。
• 強力なセキュリティと高速な計算を実現する暗号技術に依存する、効率的な鍵生成および配布メカニズムの設計。

提案手法

• プロトコルは、信頼できる鍵生成センター（KGC）を用いて、すべてのメンバーに安全にグループ鍵を計算およびブロードキャストする。
• 承認済みのグループメンバーのみが暗号を解除して秘密鍵を取得できることを保証するために、暗号技術が用いられる。
• 新しいメンバーが参加するか、既存のメンバーが退出するたびにグループ鍵が動的に更新され、前方および後方秘密性が維持される。
• 計算的に効率的なプロトコルであり、強力なセキュリティを確保するためNPクラスの問題に依存している。
• 不正な当事者が盗聴やなりすましを試みることを防ぐ、安全なブロードキャストメカニズムを通じて鍵配布が実現される。

実験結果

リサーチクエスチョン

• RQ1 動的グループ通信環境において、どのようにしてグループ鍵を承認済みメンバーに安全に生成および配布できるか？
• RQ2 グループメンバーシップの変更に伴い、前方および後方秘密性を保証するメカニズムは何か？
• RQ3 鍵配布プロセスをどのようにして効率的かつ暗号的に強固にできるか？
• RQ4 信頼できる鍵生成センター（KGC）は、セキュリティとスケーラビリティを維持するために果たす役割は何か？

主な発見

• 提案されたプロトコルにより、承認済みのグループメンバーのみがグループ鍵を取得でき、不正アクセスが効果的に防止される。
• メンバーの参加または退出イベントに伴う動的な鍵更新により、前方および後方秘密性が維持される。
• NPクラスの暗号技術に依存しているため、計算的に効率的であり、高速な鍵生成および配布が可能である。
• 鍵計算およびブロードキャストに信頼できるKGCを用いることで、グループ通信におけるセキュリティが強化され、鍵管理が簡素化される。