[論文レビュー] Secrecy Is Cheap if the Adversary Must Reconstruct

Curt Schieler, Paul Cuff|arXiv (Cornell University)|May 17, 2012

Wireless Communication Security Techniques参考文献 3被引用数 6

ひとこと要約

本稿は、シャノン暗号系において、ブロック長に伴い任意にゆっくりと増加する最小限の秘密鍵ですら、盗聴者によるソース系列の再構成に最大の歪みを引き起こす可能性があることを示している。主な洞察は、攻撃者がソースを再構成しなければならない場合、任意に無限大に増大する秘密鍵サイズ（たとえ定数サイズであっても）を用いれば、絶対的に最大の歪みを達成可能であり、従来の指数関数的に増大する鍵空間の必要性を覆すものである。

ABSTRACT

A secret key can be used to conceal information from an eavesdropper during communication, as in Shannon's cipher system. Most theoretical guarantees of secrecy require the secret key space to grow exponentially with the length of communication. Here we show that when an eavesdropper attempts to reconstruct an information sequence, as posed in the literature by Yamamoto, very little secret key is required to effect unconditionally maximal distortion; specifically, we only need the secret key space to increase unboundedly, growing arbitrarily slowly with the blocklength. As a corollary, even with a secret key of constant size we can still cause the adversary arbitrarily close to maximal distortion, regardless of the length of the information sequence.

研究の動機と目的

• 攻撃者がソース系列を再構成しようとする状況下でも、最小限の秘密鍵リソースが依然として強い機密性保証を達成できるかどうかを調査すること。
• 安全通信システムにおける標準的な要件である指数関数的に増大する秘密鍵空間の緩和。
• 秘密鍵サイズと攻撃者の最小達成可能歪みの間のトレードオフを分析すること。
• 定数サイズの鍵でさえ、任意のブロック長において、攻撃者の歪みを最大値に限りなく近づけることができるかどうかを確立すること。

提案手法

• 著者らは、共有秘密鍵を用いたシャノン暗号としてシステムをモデル化し、アリスとボブが鍵を用いてメッセージを符号化し、エヴはメッセージと既知のシステムパラメータからソースを再構成を試みる。
• 秘匿性は、最小最大歪み（min-max distortion）によって定義される。これは、メッセージとソース分布が与えられたもとでの攻撃者の最良の歪みを意味する。
• ランダムビニング方式を用い、ソース系列をタイプごとの典型系列に基づいてビンに分割し、秘密鍵を用いてビンインデックスを選択する。
• 典型系列と大数の法則を用いて、高確率でビン内の典型系列が真のソース分布と統計的に近いことを示す。
• 三角不等式と典型性の議論を用いて、すべての可能な再構成における期待歪みの下限を評価し、それが最小可能な歪みに近づくことを示す。
• 変分距離の評価と集中不等式を用いて、攻撃者がソース分布下での最も確率の高い記号を推測する場合の歪みを超えることはできないことを示す。

実験結果

リサーチクエスチョン

• RQ1 指数関数的でない秘密鍵（たとえば、指数関数的でないが無限大に発散する）を用いても、盗聴者の再構成に最大歪みを達成できるか？
• RQ2 攻撃者が絶対的に最大歪みを被るための最小の秘密鍵サイズは何か？
• RQ3 定数サイズの秘密鍵は、盗聴者の推定に非自明な歪みを引き起こすのに十分か？
• RQ4 秘密鍵がブロック長に伴い任意にゆっくりと増大する場合、攻撃者の歪みはどのように振る舞うか？

主な発見

• 指数関数的でないが無限大に発散する秘密鍵サイズ（たとえ任意にゆっくりと増大するものであっても）は、盗聴者の再構成における最大歪みを達成するのに十分である。
• 定数サイズの秘密鍵であっても、ブロック長にかかわらず、攻撃者の歪みを最大値に限りなく近づけることができる。
• 攻撃者が達成可能な最小歪みは、ソース分布下での最も確率の高い記号を推測する場合の期待歪みによって下限づけられる。
• 通信レートがソースエントロピーを超える場合でも、秘密鍵空間が無限大に発散する限り、この結果は成り立つ。
• 理論的限界は鍵レートとは無関係である。重要となるのは鍵空間の無限大への発散であり、指数関数的サイズではない。