[論文レビュー] Authentication Using Piggy Bank Approach to Secure Double-Lock Cryptography

Subhash Kak|arXiv (Cornell University)|Nov 13, 2014

Cryptographic Implementations and Security参考文献 8被引用数 5

ひとこと要約

この論文は、ピッグバックベースの認証メカニズムを統合することで、二重ロック暗号方式における中間者（MITM）攻撃を防止する、二重署名二重ロック暗号プロトコルを提案する。この方法は、一方向暗号化とデジタル署名を用いて、暗号化されたデータにアクセスできるのは承認済み当事者に限ることを保証し、従来のハッシュベース手法をはるかに上回る認証の耐性を実現する。

ABSTRACT

The piggy bank idea allows one-way encryption of information that can be accessed only by authorized parties. Here we show how the piggy bank idea can be used to authenticate parties to counter man-in-the-middle (MIM) attack that can jeopardize the double-lock cryptography protocol. We call this method double-signature double lock cryptography and it can be implemented in ways that go beyond hash-based message authentication.

研究の動機と目的

• 二重ロック暗号方式における中間者（MITM）攻撃への脆弱性を解消すること。
• 標準的なハッシュベースのメッセージ認証をはるかに超える暗号鍵交換プロトコルにおける認証を強化すること。
• アクセス制御のためにピッグバックモデルをインspiredした安全な一方向暗号化メカニズムを導入すること。
• 身元と暗号化を暗号的に強く結合する二重署名アプローチを形式化すること。
• 対称鍵および公開鍵環境における安全な認証のための実用的で拡張可能なフレームワークを提供すること。

提案手法

• データがロックされ、正しい鍵を持つ承認済み当事者だけがアクセスできるという一方向暗号化のメタファーとして、ピッグバックモデルを導入する。
• 認証メッセージを暗号化するためにピッグバックの概念を適用し、意図した受信者だけが復号および検証できるようにする。
• 二重ロック暗号とデジタル署名を組み合わせ、送信者の身元とメッセージ整合性を結合する二重署名メカニズムを構築する。
• 一方向暗号化を用いて、メッセージの送信元と内容が暗号的に束縛されることを保証することで、リプレイ攻撃およびなりすまし攻撃を防止する。
• 両当事者が順番に署名およびロックを行うプロトコルを設計し、相互認証およびエンドツーエンドのセキュリティを確保する。
• ハッシュベースの認証をはるかに超える、より強固で否認不能な認証を実現するため、アプローチを拡張する。

実験結果

リサーチクエスチョン

• RQ1 ピッグバックモデルは、暗号プロトコルにおける強力な認証を提供するためにどのように適合可能か？
• RQ2 二重ロック暗号方式における中間者攻撃を防ぐためにどのようなメカニズムが必要か？
• RQ3 二重署名アプローチは、従来のハッシュベースのメッセージ認証をはるかに超えるセキュリティを向上させられるか？
• RQ4 一方向暗号化は、身元とメッセージ内容を安全かつ検証可能に束縛するためにどのように利用できるか？
• RQ5 ピッグバックの比喩を暗号鍵交換および認証に適用する際の実用的影響は何か？

主な発見

• 提案された二重署名二重ロックプロトコルは、一方向暗号化を用いて認証を暗号化されたメッセージに束縛することで、中間者攻撃を効果的に防止する。
• ピッグバックアプローチにより、暗号化データへの安全な一方向アクセスが可能となり、承認済み当事者だけが復号および検証できる。
• デジタル署名と逐次ロックを組み合わせることで、標準的なハッシュベース手法よりも強力な認証を実現する。
• プロトコルは拡張可能であり、対称鍵および公開鍵暗号環境の両方で実装可能である。
• 信頼できる第三者を必要とせず、否認不能性と相互認証を提供する。
• 従来の二重ロック暗号方式との後方互換性を維持しながら、強力な認証機能を追加する。