[論文レビュー] Pragmatic Physical Layer Encryption for Achieving Perfect Secrecy

Suzhi Bi, Xiaojun Yuan+1 more|arXiv (Cornell University)|Oct 20, 2012

Wireless Communication Security Techniques被引用数 3

ひとこと要約

本稿では、無線チャネルの相互性に基づいて暗号化関数と秘密鍵生成法を統合的に設計することにより、完全な機密性を達成する新しい物理層暗号化（PLE）方式を提案する。完全機密性の十分かつ必要条件を保証し、最小限のシステムオーバーヘッドで高い確率での鍵同期を可能にすることで、通信の整合性を維持しながら強固なセキュリティ保証を実現する。

ABSTRACT

Conventionally, secrecy is achieved using cryptographic techniques beyond the physical layer. Recent studies raise the interest of performing encryption within the physical layer by exploiting some unique features of the physical wireless channel. Following this spirit, we present a novel physical layer encryption (PLE) scheme that randomizes the radio signal using a secret key extracted from the wireless channel under the assumption of channel reciprocity. Specifically, we propose to jointly design the encryption function and the secret-key generation method. On one hand, we establish a sufficient and necessary condition for the encryption function to achieve perfect secrecy. Based on that, several candidate encryption functions are proposed and compared. We show that, given the secret key available to the legitimate users, perfect secrecy can be achieved without compromising the capability of the communication channel. On the other hand, we study the practical design of the secret-key generation method based on the channel reciprocity. We show that, by introducing marginal system overhead, the key agreement between the legitimate users can be done with a high success probability. The performance advantages of the proposed PLE method is verified through comparisons against other existing PLE methods.

研究の動機と目的

• 従来の暗号的機密性の限界を克服するため、無線チャネル特性を用いて暗号化を物理層に直接統合すること。
• 情報理論的原則に基づき、統合的に設計された暗号化関数と鍵生成メカニズムを通じて、物理層暗号化における完全機密性を保証する理論的基盤を確立すること。
• 最小限のシステムオーバーヘッドと高い成功確率で、正当なユーザー間の実用的鍵同期を可能にすること。
• セキュリティおよび通信性能の観点から、提案されたPLE方式を既存手法と比較・評価すること。

提案手法

• 完全機密性の十分かつ必要条件に基づき、情報理論的原則から導出された暗号化関数が設計される。
• 正当な受信者が秘密鍵を保有している場合に信号を完全に復号可能であるという制約のもとで、候補となる暗号化関数が提示され、評価される。
• 正当なユーザー間の無線チャネルの相互性を活用し、上行リンクおよび下行リンク伝送からのチャネル状態情報を利用して秘密鍵が生成される。
• 最小限のシステムオーバーヘッドで高い成功確率を確保するように、実用的な鍵同期プロトコルが設計される。
• 暗号化と鍵生成の統合的設計により、通信チャネルの性能を損なうことなく機密性が維持される。
• 性能は、セキュリティおよび信頼性指標に注目した既存PLE手法との比較分析を通じて評価される。

実験結果

リサーチクエスチョン

• RQ1 物理層環境下で完全機密性を達成するためには、暗号化関数が満たすべき条件は何か？
• RQ2 暗号化関数を秘密鍵生成プロセスと統合的に設計することで、セキュリティと通信効率の両立をどのように実現できるか？
• RQ3 最小限のシステムオーバーヘッドで、チャネル相互性を活用した正当ユーザー間の秘密鍵同期の達成確率はどの程度か？
• RQ4 提案されたPLE方式は、既存の物理層暗号化手法と比較して、セキュリティおよび信頼性の観点でどの程度の性能を示すか？

主な発見

• 提案された暗号化関数は、完全機密性の十分かつ必要条件を満たしており、情報理論的セキュリティを保証する。
• 通信チャネルの機能に影響を与えることなく完全機密性が達成され、データ送信の整合性が保持される。
• 秘密鍵生成法により、最小限のシステムオーバーヘッドで正当ユーザー間の高確率での鍵同期が可能となる。
• 性能比較により、提案されたPLE手法が、セキュリティおよび実用的妥当性の観点で、既存のPLE方式を上回ることが示された。
• 暗号化と鍵生成の統合的設計により、無線システムにおける強固で低オーバーヘッドの物理層セキュリティが実現された。