[論文レビュー] Providing a hybrid cryptography algorithm for lightweight authentication protocol in RFID with urban traffic usage case

V. Chegeni, Hamid Haj Seyyed Javadi+2 more|arXiv (Cornell University)|Apr 15, 2021

Advanced Authentication Protocols Security被引用数 4

ひとこと要約

本論文は、都市交通管理におけるRFIDシステム向けに、軽量でハイブリッド暗号方式に基づく相互認証プロトコルを提案する。対称暗号と非対称暗号を組み合わせることで、高速かつ安全なタグ・リーダー間通信を実現する。プロトコルはスプーフィング、トラッキング、リプレイ攻撃に対して耐性を示し、計算オーバーヘッドを最小限に抑えるため、スマートシティインフラのようなリアルタイム性とリソース制約のある環境に適している。

ABSTRACT

Today, the Internet of Things (IoT) is one of the emerging technologies that enable the connection and transfer of information through communication networks. The main idea of the IoT is the widespread presence of objects such as mobile devices, sensors, and RFID. With the increase in traffic volume in urban areas, the existing intelligent urban traffic management system based on IoT can be vital. Therefore, this paper focused on security in urban traffic based on using RFID. In our scheme, RFID tags chose as the purpose of this article. We, in this paper, present a mutual authentication protocol that leads to privacy based on hybrid cryptography. Also, an authentication process with RFID tags is proposed that can be read at high speed. The protocol has attempted to reduce the complexity of computing. At the same time, the proposed method can withstand attacks such as spoofing of tag and reader, tag tracking, and replay attack.

研究の動機と目的

• RFIDベースの都市交通管理システムにおけるセキュリティ脆弱性を解消すること。
• リソース制約のあるRFIDタグに適した軽量認証プロトコルを設計すること。
• RFIDタグとリーダー間の相互認証を実現するとともに、強力なプライバシー保護を確保すること。
• タグスプーフィング、トラッキング、リプレイ攻撃などの一般的な攻撃を軽減すること。
• リアルタイム交通アプリケーションにおける高速動作を実現するため、計算複雑性を低減すること。

提案手法

• プロトコルは、高速な認証に向けた対称鍵暗号（例：軽量ブロック暗号）と、鍵交換に向けた非対称暗号（例：ECC）を統合する。
• 相互認証は、チャレンジ・レスポンス機構を含む3メッセージ交換によって達成される。
• タグおよびリーダーのIDは、一方向ハッシュ関数とランダム化を用いて保護され、トラッキングを防止する。
• 楕円曲線暗号（ECC）の使用により、従来の公開鍵システムと比較して鍵サイズと計算コストを削減できる。
• すべての暗号操作は、低消費電力RFIDタグに最適化されており、高速な読み取りと最小限の遅延を確保する。
• メッセージ改ざんを防止するため、ハッシュベースのMACを用いたメッセージ整合性チェックを組み込む。

実験結果

リサーチクエスチョン

• RQ1 どのようにして、都市交通システムのパフォーマンスとセキュリティ要件を満たす軽量RFID認証プロトコルを設計できるか？
• RQ2 RFIDシステムにおいて、セキュリティ、効率性、一般的な攻撃に対する耐性を両立させるハイブリッド暗号アプローチは何か？
• RQ3 強力な相互認証とプライバシーを維持しつつ、計算複雑性をどの程度まで低減できるか？
• RQ4 実世界の都市交通環境において、提案されたプロトコルはスプーフィング、トラッキング、リプレイ攻撃に対して効果的に耐性を示せるか？
• RQ5 既存のRFID認証方式と比較して、プロトコルの速度およびリソース使用量はどの程度の性能を示すか？

主な発見

• 提案されたプロトコルは、計算オーバーヘッドを最小限に抑え、低消費電力デバイスに適した相互認証を実現する。
• ECCと対称暗号の統合により、鍵サイズと処理時間が削減され、高速環境でのパフォーマンスが向上する。
• 認証を一意で時刻に依存するチャレンジに束縛することで、スプーフィング攻撃に対して効果的に対抗できる。
• ランダム化された識別子と一方向ハッシュ関数の使用により、タグのトラッキングが防止される。
• チャレンジ・レスポンス機構にタイムスタンプとシーケンス番号を組み込むことで、リプレイ攻撃が軽減される。
• 通信中に静的または予測可能な情報が露出しないようにすることで、強力なプライバシー保護が維持される。