[論文レビュー] Perfectly Secure Communication, based on Graph-Topological Addressing in Unique-Neighborhood Networks

Stefan Raß|arXiv (Cornell University)|Jan 1, 2018

Cooperative Communication and Network Coding参考文献 6被引用数 2

ひとこと要約

本稿は、一意的近傍ネットワーク（UNN）におけるグラフトポロジー型アドレッシングを用いた、技術に依存しない完全な機密性を実現する通信プロトコルを提案する。計算の困難性仮定やエンドツーエンドの共有秘密を一切必要とせず、エンドツーエンドの機密性、真正性、可用性を実現する。kノード素性パスとk-頂点連結UNN上での多項式秘密分散を活用することで、トポロジーに配慮したアドレッシングとマルチパス伝送により情報理論的セキュリティを達成する。

ABSTRACT

We consider network graphs $G=(V,E)$ in which adjacent nodes share common secrets. In this setting, certain techniques for perfect end-to-end security (in the sense of confidentiality, authenticity (implying integrity) and availability, i.e., CIA+) can be made applicable without end-to-end shared secrets and without computational intractability assumptions. To this end, we introduce and study the concept of a unique-neighborhood network, in which nodes are uniquely identifiable upon their graph-topological neighborhood. While the concept is motivated by authentication, it may enjoy wider applicability as being a technology-agnostic (yet topology aware) form of addressing nodes in a network.

研究の動機と目的

• 計算の困難性仮定やエンドツーエンドの共有秘密に依存せずに、完全な機密性を実現するエンドツーエンド通信を可能にすること。
• ローカルなグラフトポロジー情報のみを用いて、大規模ネットワークにおける安全なノード同定とメッセージ真正性を確保する課題に対処すること。
• ネットワークグラフ内の一意的ノード近傍に基づく、スケーラブルで技術に依存しないアドレッシング方式を開発すること。
• トポロジーに基づくアドレッシングとマルチパス伝送に必要なものに限定することで、鍵管理のオーバーヘッドを低減すること。
• グラフの接続性と秘密分散が、構造的ネットワーク設計を通じて無条件なセキュリティ特性（CIA+）を達成できることを示すこと。

提案手法

• 各ノードが一意に識別可能な近傍構造を持つ一意的近傍ネットワーク（UNN）を構築し、トポロジーに基づくアドレッシングを可能にする。
• 送信者と受信者の間でkノード素性パスを用いてマルチパス伝送（MPT）を実現し、障害耐性を確保する。
• 多項式（d,k）-しきい値秘密分散を用いてメッセージをk個の共有に符号化し、d個の共有があればメッセージが再構成可能で、d未満では情報が漏洩しない。
• 隣接ノードとの共有秘密に基づくMACを用いてマルチパス認証（MPA）を実装し、真正性と整合性を保証する。
• Welch-Berlekampアルゴリズムを活用して受信した共有の誤りを訂正し、最大⌊(k−d)/2⌋個のパスが損傷していても信頼性のある伝送を実現する。
• ネットワーク内に最小全域木を構築することでUNNを形成し、nノードに対して鍵管理のオーバーヘッドをO(n)に削減しながらエンドツーエンドのセキュリティを維持する。

実験結果

リサーチクエスチョン

• RQ1 計算の困難性仮定やエンドツーエンドの共有秘密に依存せずに、完全なエンドツーエンドのセキュリティ（機密性、真正性、可用性）を達成できるか？
• RQ2 どのようなグラフ理論的条件下で、ノードがローカルトポロジーによって一意に識別可能となり、技術に依存しないアドレッシングが可能になるか？
• RQ3 マルチパス伝送と秘密分散をどのように統合することで、k-頂点連結ネットワークにおいて無条件な機密性と信頼性を実現できるか？
• RQ4 トポロジーに基づくアドレッシングを用いた大規模ネットワークにおいて、完全なセキュリティを達成するために必要な最小限の鍵管理オーバーヘッドは何か？
• RQ5 ネットワークの全域木がUNNとして機能可能か？また、実世界のネットワーク（ISPやIoTなど）におけるスケーラブルで透明なセキュリティにどのような影響を及えるか？

主な発見

• 一意的近傍ネットワーク（UNN）を用いることで、ローカルなグラフトポロジー情報と直近の隣接ノードとの共有秘密のみを用いて、完全なエンドツーエンドのセキュリティを実現できる。
• 多項式秘密分散とkノード素性パスを用いることで、情報理論的機密性を達成し、d未満のノードが侵害されても情報漏洩が発生しない。
• マルチパス認証（MPA）は、隣接ノードのパスに沿ったMACの検証により、情報理論的真正性と整合性を提供し、公開鍵暗号に依存しない。
• エンドツーエンド暗号のO(n²)から、全域木に基づくUNNに限定した共有秘密にすることで、鍵管理のオーバーヘッドをO(n)に削減できる。
• 任意のk-頂点連結ネットワークの最小全域木はUNNを形成でき、スケーラブルで透明かつアプリケーション層に依存しないセキュリティを実現し、完全なトポロジー認識を可能にする。
• 秘密分散とユニバーサルハッシュの標準仮定に基づき、証明可能なセキュリティを有する。複雑な証明書管理や量子鍵配送を必要としない。