[論文レビュー] Design and Implementation of a High Quality and High Throughput TRNG in FPGA

Cristian Klein, Octavian Creţ+1 more|ArXiv.org|Jun 25, 2009

Algorithms and Data Compression参考文献 5被引用数 6

ひとこと要約

本論文では、複数のリングオシレーター（RO）を用い、その出力をXORして固定周波数クロックでサンプリングすることで、FPGAに実装された高品質・高スループットな真の乱数生成装置（TRNG）を提示している。設計では、偏りのある入力を処理するためのレジリエンス関数を採用し、最小限のリソース使用で暗号的に安全な出力を得ており、DieHard や TestU01 といった標準的な統計的検定をすべて合格している。

ABSTRACT

This paper focuses on the design and implementation of a high-quality and high-throughput true-random number generator (TRNG) in FPGA. Various practical issues which we encountered are highlighted and the influence of the various parameters on the functioning of the TRNG are discussed. We also propose a few values for the parameters which use the minimum amount of the resources but still pass common random number generator test batteries such as DieHard and TestU01.

研究の動機と目的

• 低コストFPGA、特にXilinx Spartan 3Eに適した高品質・高スループットのTRNGを設計すること。
• FPGAベースTRNGにおける実装上の課題、すなわちジッタ安定性、リソース効率、エントロピー抽出の対処。
• 統計的ランダムネスと標準テストバッテリーへの準拠を確保しながらリソース使用量を最小限に抑える最適なパラメータ（d, r, n, l）を同定すること。
• 外部部品を一切使用せずに、リソース制限のあるFPGAにおいても安全な暗号的応用を可能にすること。

提案手法

• わずかに異なる周波数を持つ複数のリングオシレーター（RO）を用い、ジッタを生成することで、主にエントロピーの源とする。
• ROの出力をXORすることで、平坦領域に比べてジッタによる遷移の割合を高める。
• 固定周波数クロックでXOR出力をサンプリングし、決定論的でないビットと決定論的なビットが混在するストリームを生成する。
• サンプリングされたビットをレジリエンス関数が処理し、一部の入力ビットが予測可能であっても、高品質なランダムネスを抽出する。
• スループットとランダムネス品質を制御するクロック分周器（d）とレジリエンス関数の深さ（r）を設計に組み込む。
• パラメータチューニング（n = RO数、l = 各ROの長さ、d = クロック分周器、r = レジリエンス深さ）により、スループット、リソース使用量、統計的品質のバランスを最適化する。

実験結果

リサーチクエスチョン

• RQ1 低コストFPGAでリソース使用量を最小限に抑えつつ、高スループットかつ高品質なTRNGをどのように実装できるか？
• RQ2 FPGAベースTRNGの統計的品質とスループットに影響を与える主要なパラメータ（d, r, n, l）は何か？
• RQ3 リングオシレーターの数（n）を増加させると、出力のエントロピーと予測可能性にどのように影響するか？
• RQ4 複数のROとサンプリングを組み合わせた際、レジリエンス関数が偏りのある入力から効果的にランダムネスを抽出できるか？
• RQ5 FPGAベースTRNGにおいて、スループット、リソース使用量、統計的品質の間にはどのようなトレードオフがあるか？

主な発見

• d=0、r=2、n=20、l=3 の設定で、最大12,500 Kbpsのスループットを達成し、DieHard や TestU01 を含むすべての標準的統計的検定に合格している。
• リングオシレーターの数（n）を増やすことで、ジッタによる遷移の割合が顕著に向上し、ランダムネス品質が向上する。
• レジリエンス関数の深さ（r）は極めて重要である：r=0 に設定すると、160個のROを使用しても、相関のあるビットが生成され、ランダムネス検定に失敗する。
• クロック分周器（d）は、同じ平坦領域を繰り返しサンプリングしないように十分に大きくする必要がある。rが小さい場合、d=0 では高い相関が生じる。
• RO長（l）は出力品質にほとんど影響しないが、温度変化に伴うジッタの維持を考慮し、l≥3 を推奨する。
• 160個のRO（1個のサンプラーあたり20個、合計8個の並列サンプラー）を用い、レジリエンス関数を無効化（r=0）した場合でも、ランダムネス検定に失敗する。これは、高品質な出力を得るにはレジリエンス関数が不可欠であることを証明している。