[論文レビュー] KERMAN: A Key Establishment Algorithm based on Harvesting Randomness in MANETs

Mohammad Reza Khalili Shoja, George T. Amariucai+2 more|arXiv (Cornell University)|Apr 14, 2015

Wireless Communication Security Techniques参考文献 11被引用数 5

ひとこと要約

KERMAN は、動的ソースルーティング（DSR）プロトコルにおけるルーティングメタデータから直接共通のランダムネスを収集することで、モバイルアドホックネットワーク（MANETs）向けの軽量な鍵確立アルゴリズムである。共有ルートディスカバリーパattersの分析と確率的パーティショニングおよび知識スパイリングを適用することで、10分未塔でネットワーク全体のセッションにおいて最大6,130ビットの共有秘密鍵を生成可能であり、外部のランダムネス源を必要とせず、情報理論的セキュリティを達成する。

ABSTRACT

Establishing secret common randomness between two or multiple devices in a network resides at the root of communication security. The problem is traditionally decomposed into a randomness generation stage (randomness purity is subject to employing often costly true random number generators) and a key-agreement information exchange stage, which can rely on public-key infrastructure or on key wrapping. In this paper, we propose KERMAN, an alternative key establishment algorithm for ad-hoc networks which works by harvesting randomness directly from the network routing metadata, thus achieving both pure randomness generation and (implicitly) secret-key agreement. Our algorithm relies on the route discovery phase of an ad-hoc network employing the Dynamic Source Routing protocol, is lightweight, and requires minimal communication overhead.

研究の動機と目的

• コストの高いハードウェア乱数生成器に依存せずに、MANETで真にランダムで秘密の鍵を生成する課題に対処すること。
• 特にDSRにおけるルートディスカバリープロセスとしての、アドホックネットワークルーティングダイナミクスに内在するランダムネスを、共通ランダムネスのソースとして活用すること。
• ルーティングメタデータのみを用いて暗黙的に秘密鍵合意に到達する、軽量で通信効率の良い鍵確立プロトコルを設計すること。
• 現実のMANET環境下で、ネットワーク層ルーティング動作から秘密鍵を収集する可能性とスケーラビリティを評価すること。
• 通信コストを増加させずに、最小エントロピーを向上させ、鍵の強度を向上させる知識スパイリングなどの技術を検討すること。

提案手法

• アルゴリズムは、DSRにおける観測済みの完全ルートから選択行列を構築し、各エントリはノードが特定のルートを把握している確率を表す。
• ノードごとの各列の確率積が閾値ε₁未満になるように、ルートをサブセットにグループ化するナーヴィなパーティショニングアルゴリズムを用いることで、ε₁セキュリティを確保する。
• 最も確率の高いルート長（例：長さ3）を破棄することで「知識スパイリング」の概念を適用し、残りのルート集合の最小エントロピーを向上させる。
• 情報理論的原則（利得の最適化、情報の是正、プライバシーの強化）を、滑らかな最小エントロピーを用いたシングルショット状況に適応して使用する。
• 追加のシグナル送信や鍵ラッピングメカニズムを必要とせず、通常のDSRルートディスカバリ中に受動的に動作する。
• 安全なサブセットの数とそれらの確率に基づいて、すべてのノードペア間の共有秘密ビット総数を計算する。

実験結果

リサーチクエスチョン

• RQ1 DSRベースのMANETにおけるルーティングメタデータは、秘密鍵確立のための実用的な共通ランダムネスのソースとして適しているか？
• RQ2 ルートディスカバリの本質的な予測不能性を、最小限のオーバーヘッドで暗号的に安全な鍵生成メカニズムに変換する方法は何か？
• RQ3 現実のネットワーク条件下で、ルーティングパターンから抽出可能な最大の共有秘密ビット数は何か？
• RQ4 知識スパイリング技術は、通信コストを増加させずに最小エントロピーと鍵のセキュリティをどのように向上させるか？
• RQ5 下位ルーティングプロトコルを変更せずに、既存のネットワークダイナミクスからランダムネスを収集する、軽量で侵入性のないアルゴリズムを設計可能か？

主な発見

• 10分間のネットワーク運用後、知識スパイリング技術を用いることで、KERMANはネットワーク全体で最大6,130ビットの共有秘密ビットを生成可能である。
• ε₁ = 10⁻³の場合、長さ≥4のルートのみを対象とすると、共有秘密ビット総数は6.13×10³に達し、ベースライン比23%の改善が得られる。
• 知識スパイリング技術により、最小エントロピーは約15.5ビットから16.76ビットに向上した（最も確率の高いルート長（長さ3）を破棄したため）。
• 長さ3のルートを除外した場合、ナーヴィなパーティショニングアルゴリズムはε₁ = 10⁻³に対して195のサブセットを正常に同定でき、安全な鍵抽出が可能である。
• 盗聴者が部分的な知識を持つ場合でも、ルートセットの視認が極めて不確実であることを保証することで、情報理論的セキュリティを達成する。
• 通信効率が高く、通常のDSR動作中に受動的に動作するため、追加のシグナル送信やインfraストラクチャを必要としない。