[論文レビュー] Safe Deals Between Strangers

H. M. Gladney|ArXiv.org|Aug 17, 1999

User Authentication and Security Systems参考文献 12被引用数 4

ひとこと要約

本論文は、未知または匿名のクライアント（他人）とやり取りするサーバーに対する安全で自動化されたアクセス制御を可能にする暗号プロトコルを提案する。これは、サービス契約の遵守を保証するとともに、消費者のプライバシーを保護する。トークンベースの認証およびアクセス制御メカニズムを用い、大規模ネットワークにスケーラブルに適合し、コンsortiumによる統計的推論攻撃に対しても耐性を持つ。応用分野には電子商取引、デジタル図書館、およびセキュアなサプライチェーンが含まれる。

ABSTRACT

E-business, information serving, and ubiquitous computing will create heavy request traffic from strangers or even incognitos. Such requests must be managed automatically. Two ways of doing this are well known: giving every incognito consumer the same treatment, and rendering service in return for money. However, different behavior will be often wanted, e.g., for a university library with different access policies for undergraduates, graduate students, faculty, alumni, citizens of the same state, and everyone else. For a data or process server contacted by client machines on behalf of users not previously known, we show how to provide reliable automatic access administration conforming to service agreements. Implementations scale well from very small collections of consumers and producers to immense client/server networks. Servers can deliver information, effect state changes, and control external equipment. Consumer privacy is easily addressed by the same protocol. We support consumer privacy, but allow servers to deny their resources to incognitos. A protocol variant even protects against statistical attacks by consortia of service organizations. One e-commerce application would put the consumer's tokens on a smart card whose readers are in vending kiosks. In e-business we can simplify supply chain administration. Our method can also be used in sensitive networks without introducing new security loopholes.

研究の動機と目的

• 未知または匿名のユーザーからの自動化されたサービス要求を、電子商取引および分散システムで管理する課題に対処すること。
• 事前の認証やユーザー特定なしに、信頼性がありポリシー準拠のアクセス管理を可能にすること。
• 消費者のプライバシーを保護しつつ、未承認のインコグニトゥス（不特定者）へのアクセス拒否をサーバーが行えるようにすること。
• 小規模システムから大規模なクライアント/サーバー ネットワークまで、効果的にスケーリングできること。
• 連携する複数のサービスプロバイダーによる統計的攻撃から保護すること。

提案手法

• プロトコルは、クライアントに発行された暗号的トークンを用い、ユーザーの身元を明らかにせずにアクセスポリシーを強制する。
• アクセス制御は事前に定義されたサービス契約に基づき、トークンに関連付けられたアクセスルールとしてポリシーを表現する。
• サーバーはトークンの有効性およびポリシー準拠性に基づき、状態の変更、データの配信、または外部デバイスの制御を実行できる。
• 取引中に恒久的識別子が露出しないようにすることで、消費者のプライバシーを維持する。
• 変種プロトコルは、コンsortiumによる複数のサービス要求間の統計的相関を防ぐために、ランダム化とオブフスケーションを導入する。
• 既存インfra構造（例：トークンの保存にスマートカード）と統合可能であり、新たな脆弱性を導入しない状況下でも、機密性の高いネットワークに展開可能である。

実験結果

リサーチクエスチョン

• RQ1 事前の認証なしに、匿名クライアントに対してサーバーがどのように安全かつ自動的にアクセスポリシーを強制できるか。
• RQ2 ユーザーの識別情報の漏洩を防ぎつつ、未承認ユーザーへのアクセス拒否を可能にするメカニズムは何か。
• RQ3 多様なクライアント人口を有する大規模かつ分散型ネットワークにおいて、プロトコルがどのように効率的にスケーリングできるか。
• RQ4 ユーザーを再特定しようとする連携するサービスプロバイダー団体による統計的分析から、プロトコルがどのように防御できるか。
• RQ5 既存の電子商取引およびデジタル図書館インfraに、最小限のセキュリティリスクで統合する方法は何か。

主な発見

• プロトコルは、恒久的ユーザー識別子を必要とせず、サービス契約に基づいて匿名ユーザーに対する信頼性の高い自動アクセス制御を可能にする。
• 取引中に識別情報が明らかにされないため、消費者のプライバシーが保護され、サーバーはインコグニトゥスへのアクセスを拒否できる。
• 小規模な展開から大規模なクライアント/サーバー ネットワークまで、効果的にスケーリング可能であり、データ配信や外部デバイス制御を含む多様なサービスをサポートする。
• オブフスケーションとランダム化されたトークン処理により、コンsortiumによる統計的攻撃に耐性を持つプロトコルの変種が存在する。
• 暗号的設計原理に基づく検証により、新たなセキュリティ脆弱性を導入しない状態で、機密性の高い環境に展開可能であることが確認された。
• スマートカードベースのアクセス制御（例：自販機キオスク）や、電子商取引におけるスムーズなサプライチェーン管理といった実用的応用が可能である。