[論文レビュー] A Survey on Hardware-based Security Mechanisms for Internet of Things.

Alireza Shamsoshoara, Ashwija Reddy Korenda+2 more|arXiv (Cornell University)|Jul 29, 2019

Physical Unclonable Functions (PUFs) and Hardware Security参考文献 145被引用数 13

ひとこと要約

本論文は、IoTデバイスにおける抵抗性ランダムアクセスメモリ（ReRAM）を用いた、信頼性の高いPUFベースの秘密鍵生成手法を提案する。従来の暗号化手法の限界を克服するもので、ReRAMに内在するハードウェア変動を活用することで、物理的攻撃に対して耐性があり、低コストで安全な鍵生成を実現する。本手法は、リソース制約のある大規模なIoTネットワークに対応できるスケーラブルなソリューションを提供する。

ABSTRACT

The vast areas of applications for IoTs in future smart cities, industrial automation, smart transportation systems, and smart health facilities represent a thriving surface for several security attacks with enormous economic, environmental and societal impacts. This survey paper presents a review of several security challenges of emerging IoT networks and discusses some of the attacks and their countermeasures based on different domains in IoT networks. Most conventional security solutions for IoT networks are adopted from communication networks while noting the particular characteristics of IoT networks such as the huge number of nodes, heterogeneity of the network, and the limited energy, communication, and computation of the nodes, these conventional security methods are not really adequate. One important challenge toward utilizing common secret key-based cryptographic methods in very large scale IoT networks is the problem of secret key generation, distribution, and storage in IoT devices and more importantly protecting these secret keys from physical attacks. Physically unclonable functions (PUFs) are recently utilized as a promising hardware security solution for identification and authentication in IoT networks. Since PUFs extract the unique hardware characteristics, they potentially offer an affordable and practical solution for secret key generation. However, several barriers limit the applications of different types of PUFs for key generation purposes. We discuss the advantages of PUF-based key generation methods, review the state-of-the-art techniques in this field and propose a reliable PUF-based solution for secret key generation using resistive random-access memories (RERAMs) embedded in IoTs.

研究の動機と目的

• 大規模かつリソース制約のあるIoTネットワークにおける従来の秘密鍵暗号方式の不十分さを解決する。
• 特に物理的攻撃の脅威下において、秘密鍵の生成・配布・保存における課題を克服する。
• IoT環境における鍵生成に向けた既存のPUFタイプの限界を調査する。
• ReRAMを用いた実用的でハードウェアベースのソリューションを提案し、IoTデバイスにおける信頼性の高い安全な鍵生成を実現する。
• 認証および識別にソフトウェアベースの鍵管理に依存せずに、内在するハードウェア変動を活用することで、IoTセキュリティを強化する。

提案手法

• 抵抗性ランダムアクセスメモリ（ReRAM）に内在するハードウェア変動から得られる物理的未再現関数（PUF）を、秘密鍵生成に活用する。
• ReRAMデバイスの固有の電気的特性—特に製造過程における抵抗のばらつき—を、鍵生成のエントロピー源として利用する。
• IoTデバイス内に統合されたPUFアーキテクチャを設計し、ReRAMセルからの独自応答を抽出・安定化させ、暗号的に強固な鍵を生成する。
• プロセスのばらつきや環境変動に対しても、信頼性の高い鍵再現を保証するため、誤り訂正技術を実装する。
• ReRAM構造に内在するナノスケールの製造不備を活用することで、物理的未再現性を確保する。
• PUFベースの鍵生成モジュールをIoTデバイスの信頼実行環境に統合し、サイドチャネル攻撃や物理的改ざん攻撃から鍵を保護する。

実験結果

リサーチクエスチョン

• RQ1 PUFベースの鍵生成は、大規模なIoTネットワークにおける従来の秘密鍵管理のスケーラビリティと物理的セキュリティの限界をどのように克服できるか？
• RQ2 既存のPUFタイプが、リソース制約のあるIoTデバイスにおける秘密鍵生成に制限を受ける主な技術的障壁は何か？
• RQ3 ReRAMベースのPUFは、実用的なIoTアプリケーションにおける秘密鍵生成に十分なエントロピーと信頼性を提供できるか？
• RQ4 ReRAMのハードウェアレベルのばらつきをどのように活用すれば、暗号的に強固で物理的に未再現可能な鍵を生成できるか？
• RQ5 実際の環境的・運用的条件下で、ReRAMベースのPUFの安定性とセキュリティを確保するために必要な設計上の配慮は何か？

主な発見

• ReRAMベースのPUFは、内在するナノスケールの製造ばらつきを活用して、鍵生成に適した一意で未再現可能なハードウェアフィンガープrintを生成する。
• 提案手法により、外部の鍵保存や配布メカニズムを必要とせず、安全で低コストな秘密鍵生成が可能になる。
• ReRAMを用いたハードウェアベースの鍵生成により、サイドチャネル攻撃やフォールトインジェクション攻撃などの物理的攻撃に対する脆弱性が低減される。
• 誤り訂正メカニズムの統合により、温度や電圧の変動に対しても高い信頼性と一貫性のある鍵再現性が確保される。
• ハードウェアネイティブな性質と最小限の計算オーバーヘッドのおかげで、大規模なIoT展開においてもスケーラビリティを実現できる。
• エネルギー制約が強く、分散度の高いIoT環境において、ソフトウェアベースの鍵管理の実用的代替手段として、ReRAMベースのPUFが有効である。