[論文レビュー] Exchanging Secrets without Using Cryptography

Iris Safaka, Siavoshani, Mahdi J.+5 more|arXiv (Cornell University)|May 25, 2011

Chaos-based Image/Signal Encryption参考文献 20被引用数 15

ひとこと要約

本論文は、共有ブロードキャストチャネル上に存在する $ n $ ノードに対して、計算的に効率的で情報理論的に安全な秘密協議プロトコルを提案する。アクティブな干渉を用いて制御されたチャネルノイズを生成し、盗聴者エヴィが共有ビットを再構築する能力を制限する。14 m² の無線テストベッドに8ノードと6インターフェラが関与した実験では、秘密生成レートが38 Kbpsに達し、公開鍵暗号を用いない情報理論的鍵交換がキロビット/秒レベルで実証された初の実験的成果である。

ABSTRACT

We consider the problem where a group of n nodes, connected to the same broadcast channel (e.g., a wireless network), want to generate a common secret bitstream, in the presence of an adversary Eve, who tries to obtain information on the bitstream. We assume that the nodes initially share a (small) piece of information, but do not have access to any out-of-band channel. We ask the question: can this problem be solved without relying on Eve's computational limitations, i.e., without using any form of public-key cryptography? We propose a secret-agreement protocol, where the n nodes of the group keep exchanging bits until they have all agreed on a bit sequence that Eve cannot reconstruct with very high probability. In this task, the nodes are assisted by a small number of interferers, whose role is to create channel noise in a way that bounds the amount of information Eve can overhear. Our protocol has polynomial-time complexity and requires no changes to the physical or MAC layer of network devices. First, we formally show that, under standard theoretical assumptions, our protocol is information-theoretically secure, achieves optimal secret-generation rate for n = 2 nodes, and scales well to an arbitrary number of nodes. Second, we adapt our protocol to a small wireless 14-square-meter testbed; we experimentally show that, if Eve uses a standard wireless physical layer and is not too close to any of the nodes, 8 nodes can achieve a secret-generation rate of 38 Kbps. To the best of our knowledge, ours is the first experimental demonstration of information-theoretic secret exchange on a wireless network at a rate beyond a few tens of bits per second.

研究の動機と目的

• 計算的仮定に依存せず、$ n $ ノードが共有ブロードキャストチャネル上でスケーラブルで多項式時間の秘密協議プロトコルを設計すること。
• 計算的困難性ではなく、物理層のノイズと干渉を活用することで、情報理論的セキュリティを達成すること。
• 実世界の無線環境において、高レートの秘密鍵生成が実用的に可能であることを実証すること。
• 物理層またはMAC層プロトコルを変更せずに、リソース制限のあるデバイスでも秘密鍵交換を可能にすること。

提案手法

• プロトコルは $ n $ 個の誠実なノードと少数のインターフェラを用い、チャネルに制御されたノイズを注入することで、消去に類似した状態を生み出す。
• 各ノードはブロードキャストチャネルを介してビットを交換し、多数のラウンドを経て分散型の合意形成メカニズムにより共通の秘密ビットストリームに収束する。
• インターフェラは、エヴィがいかなる誠実なノードとも同じビット列を盗聴できないように、空間的ダイバーシティを活用するために戦略的に配置される。
• プロトコルは独立した消去チャネルを仮定し、消去確率が既知であるとし、フィードバックを用いて合意の信頼性とセキュリティを向上させる。
• エヴィが送信の一部を盗聴しても、ノード間での受信パターンの違いにより、彼女は完全な秘密を再構築できないという事実を活用する。
• プロトコルは計算的に効率的であり、ノードごとの処理が多項式時間で実行可能であり、標準的な無線ハードウェアと互換性がある。

実験結果

リサーチクエスチョン

• RQ1 公開鍵暗号や計算的仮定に依存せずに、$ n $ ノードのグループが共通の秘密ビットストリームを確立できるか？
• RQ2 エヴィが同じブロードキャストメディアにアクセスできるマルチノード無線環境でも、情報理論的セキュリティを達成できるか？
• RQ3 このような環境で達成可能な最大の秘密生成レートは何か？また、ノード数の増加に伴いどのようにスケーリングするか？
• RQ4 このようなプロトコルは、中程度のハードウェア制約を持つ実世界の無線環境でも実用的に実装可能か？

主な発見

• 提案されたプロトコルは、エヴィがすべての送信を盗聴しても、高確率で共通の秘密を再構築できないことを保証することで、情報理論的セキュリティを達成する。
• $ n = 2 $ の場合、仮定されたチャネルモデル下で最適な秘密生成レートを達成する。
• 任意の数のノードにスケーリング可能であり、セキュリティと効率性を維持する。
• 14 m² の実際の無線テストベッド（8ノード、6インターフェラ）で、秘密生成レートが38 Kbpsに達した。
• 著者らの知る限り、これは無線ネットワークにおいて情報理論的鍵交換がキロビット/秒レベルで実証された初の実験的成果である。
• プロトコルは物理層またはMAC層デバイスの変更を一切不要とし、多項式時間の複雑性を持つため、低消費電力でリソース制限のあるノードにも適している。