[論文レビュー] Current Lightweight Cryptography Protocols in Smart City IoT Networks: A Survey

Muhammad Rana, Quazi Mamun+1 more|arXiv (Cornell University)|Oct 2, 2020

Cryptographic Implementations and Security参考文献 79被引用数 10

ひとこと要約

本サーベイは、スマートシティ環境におけるリソース制約のあるIoTデバイスを想定した軽量暗号プロトコルの包括的分析を提示する。対称および非対称の軽量暗号アルゴリズムを分類・比較し、ブロック暗号およびストリーム暗号に焦点を当て、実世界のスマートシティIoTアプリケーションにおける展開、標準化、セキュリティのトレードオフに関する主な課題を特定する。

ABSTRACT

With the advent of advanced technology, IoT introduces a vast number of devices connecting with each other and collecting a sheer volume of data. Thus, the demands of IoT security is paramount. Cryptography is being used to secure the networks for authentication, confidentiality, data integrity and access control. However, due to the resource constraint nature of IoT devices, the traditional cryptographic protocols may not be suited in all IoT environments. Researchers, as a result, have been proposing various lightweight cryptographic algorithms and protocols. In this paper, we discuss the state of the art lightweight cryptographic protocols for IoT networks and present a comparative analysis of the existing protocols. In doing so, this paper has classified the most current algorithm into two parts, such as symmetric and asymmetric lightweight cryptography. Additionally, we consider several recent developed block cipher and stream cipher algorithms. Furthermore, various research challenges of lightweight cryptography have been addressed.

研究の動機と目的

• スマートシティアプリケーションにおけるIoTデバイス向けに設計された軽量暗号プロトコルの現状を分析すること。
• セキュリティ、効率性、リソース使用量に基づいて、既存の対称および非対称の軽量暗号プロトコルを分類・比較すること。
• 実世界のスマートシティIoTネットワークにおける軽量暗号の展開における重要な研究的課題を特定すること。
• 制約のあるIoT環境に適した最近のブロック暗号およびストリーム暗号設計の構造的概要を提供すること。
• パフォーマンス、セキュリティ、エネルギー効率性のトレードオフを評価することで、標準化および実装意思決定を支援すること。

提案手法

• 著者らは、2020年までに発表された論文を対象とした、軽量暗号に関する最近の文献を体系的にレビューした。
• プロトコルは、対称および非対称の軽量暗号に分類され、さらにブロック暗号およびストリーム暗号に細分化された。
• セキュリティ強度、計算オーバーヘッド、メモリフットプリント、鍵長などの基準に基づいて比較分析が実施された。
• AES-128-LE、PRESENT、SPECK、その他の代表的なアルゴリズムの設計原則および実装特性が、IoT環境における観点から評価された。
• 側面攻撃への耐性、標準化のギャップ、異種スマートシティインフラにおける相互運用性といったプロトコルレベルの課題が議論された。
• 制約のある環境における機密性、完全性、認証、アクセス制御といったセキュリティ特性の評価が含まれた。

実験結果

リサーチクエスチョン

• RQ1 スマートシティIoTネットワークに適した代表的な軽量暗号プロトコルは何か？
• RQ2 IoTデバイスにおける効率性およびセキュリティの観点から、対称および非対称の軽量暗号プロトコルはどのように比較できるか？
• RQ3 リソース制約のあるIoTシステムにおける軽量ブロック暗号およびストリーム暗号の主な設計トレードオフは何か？
• RQ4 実世界のスマートシティIoTアプリケーションにおける軽量暗号の展開および標準化を妨げる主な課題は何か？
• RQ5 既存のプロトコルは、厳しいリソース制約下でも機密性、完全性、認証といった基本的セキュリティサービスをどのように対応しているか？

主な発見

• 本研究では、計算およびメモリ要件が低いことから、PRESENTやSPECKのようなブロック暗号が特に顕著な傾向として対称軽量暗号への移行が顕著であると同定された。
• ECCベースの非対称軽量プロトコルは有望ではあるが、超制限付きデバイスではパフォーマンスおよび実装の複雑さの面で課題を抱えている。
• 多くの軽量暗号は、短縮された鍵サイズおよび最適化されたSボックスを用いてセキュリティを達成しているが、セキュリティ強度と効率性の間にはトレードオフが存在する。
• 側面攻撃への耐性は、特に実際の展開環境において依然として重要なギャップのままである。
• 標準化の取り組みは断片的であり、異なるスマートシティアプリケーション間で統一されたフレームワークがないため、相互運用性の問題が生じている。
• 本サーベイは、いくつかのプロトコルが基本的なセキュリティおよび効率性基準を満たしているものの、実装の複雑さおよび形式的検証の欠如により、実際の展開が制限されていることを強調している。