[論文レビュー] Symmetric Algorithm Survey: A Comparative Analysis

Mansoor Ebrahim, Shujaat Khan+1 more|arXiv (Cornell University)|May 2, 2014

Chaos-based Image/Signal Encryption参考文献 3被引用数 106

ひとこと要約

本論文は、アーキテクチャ、スケーラビリティ、柔軟性、信頼性、制限事項の観点から、対称暗号アルゴリズムの包括的な比較分析を提示している。AES、DES、Blowfishといった広く使われているアルゴリズムを検討し、有線および無線環境における安全な通信を支援するための体系的評価を実施している。

ABSTRACT

Information Security has become an important issue in modern world as the popularity and infiltration of internet commerce and communication technologies has emerged, making them a prospective medium to the security threats. To surmount these security threats modern data communications uses cryptography an effective, efficient and essential component for secure transmission of information by implementing security parameter counting Confidentiality, Authentication, accountability, and accuracy. To achieve data security different cryptographic algorithms (Symmetric & Asymmetric) are used that jumbles data in to scribbled format that can only be reversed by the user that have to desire key. This paper presents a comprehensive comparative analysis of different existing cryptographic algorithms (symmetric) based on their Architecture, Scalability, Flexibility, Reliability, Security and Limitation that are essential for secure communication (Wired or Wireless).

研究の動機と目的

• 拡大するインターネット商業取引および通信技術の文脈において、強固なデータセキュリティの必要性に対応すること。
• 実世界の応用における既存の対称暗号アルゴリズムの長所と短所を特定および分析すること。
• 最適なアルゴリズム選定のための基準（セキュリティ、スケーラビリティ、柔軟性、信頼性）を評価すること。
• アプリケーション固有の要件に基づいて、システム設計者が対称アルゴリズムを選定するための意思決定フレームワークを提供すること。
• 安全な通信システムへの導入を支援するため、対称アルゴリズム間の制限事項とトレードオフを強調すること。

提案手法

• AES、DES、Blowfishを含む主要な対称暗号アルゴリズムの体系的レビューおよび分類。
• アーキテクチャ設計、スケーラビリティ、柔軟性、信頼性、セキュリティ特性に基づくアルゴリズムの評価。
• 鍵長、ブロック長、暗号化速度、暗号解析に対する耐性といった基準を用いた比較分析。
• 有線ネットワークと無線ネットワークの両方における実用的導入状況へのアルゴリズム特性のマッピング。
• アルゴリズムの効率性およびセキュリティを比較するための標準化ベンチマークおよび公表済み性能指標の使用。
• アプリケーション固有の制約に基づいたアルゴリズム選定の意思決定マトリクスへの知見の統合。

実験結果

リサーチクエスチョン

• RQ1 現代の通信システムにおいて、セキュリティとパフォーマンスのバランスが最も優れた対称暗号アルゴリズムはどれか？
• RQ2 異なる対称アルゴリズムは、有線および無線ネットワーク環境において、スケーラビリティおよび柔軟性の観点でどのように比較されるか？
• RQ3 DES や AES といった広く使われている対称アルゴリズムの、現代の脅威モデルにおける固有の制限は何か？
• RQ4 対称アルゴリズム間のアーキテクチャ的差異は、信頼性および暗号解析攻撃に対する耐性にどのように影響するか？
• RQ5 実世界の応用において、安全なデータ送信のための対称アルゴリズム選定を指針づけるべき基準は何か？

主な発見

• AES は、暗号解析に対する強い耐性と高いパフォーマンスのおかげで、最も安全かつ効率的な対称暗号アルゴリズムとして浮き彫りになった。
• DES は、56ビットという短い鍵長のため、ブルートフォース攻撃に対して脆弱であるとして、古くさいと判明した。
• Blowfish は、速度と柔軟性に優れていたが、AES ほど標準化されていなかった。
• スケーラビリティは顕著に差があり、AES は多様なネットワーク環境への適応性が優れていた。
• 信頼性とセキュリティは、拡散と混乱のアルゴリズム設計原則と強く相関していた。
• 本研究は、高いセキュリティと効率性を必要とする大多数の現代的応用において、AES が最適な選択肢であると結論づけた。