[論文レビュー] Trusted Computing in Mobile Action

Nicolai Kuntze, Andreas U. Schmidt|ArXiv.org|Jun 10, 2006

Security and Verification in Computing参考文献 8被引用数 5

ひとこと要約

本論文では、ハードウェアベースの信頼性を活用して、モバイルネットワークに信頼できるコンピューティングを統合し、セキュアで動的かつ柔軟な認証および新しいサービスモデルを実現することを提案する。モバイルデバイスに組み込まれた信頼できるプラットフォームモジュール（TPM）を活用することで、UMTS、WLAN、WiMaxなどの異種のモバイルアクセス技術をカバーする強力なデバイスおよびユーザー認証が実現可能であることが示され、従来の技術的・認証の境界を超えて高いセキュリティ水準を維持しながら、新たなセキュアなビジネスアプリケーションが可能になる。

ABSTRACT

Due to the convergence of various mobile access technologies like UMTS, WLAN, and WiMax the need for a new supporting infrastructure arises. This infrastructure should be able to support more efficient ways to authenticate users and devices, potentially enabling novel services based on the security provided by the infrastructure. In this paper we exhibit some usage scenarios from the mobile domain integrating trusted computing, which show that trusted computing offers new paradigms for implementing trust and by this enables new technical applications and business scenarios. The scenarios show how the traditional boundaries between technical and authentication domains become permeable while a high security level is maintained.

研究の動機と目的

• UMTS、WLAN、WiMaxなどの新規アクセス技術を用いた統合型モバイルネットワークにおける、セキュアでスケーラブルな認証の増大するニーズに対応すること。
• 信頼できるコンピューティングが、モバイルシステムにおける従来の技術的インfraストラクチャと認証ドメインの境界をどのように越えるかを調査すること。
• 信頼できるコンピューティングが、強力なデバイスおよびユーザー認証を可能にすることで、新たなセキュアなモバイルサービスを実現する実用的使用事例を示すこと。
• 信頼できるプラットフォームモジュール（TPM）によるハードウェアベースの信頼性が、動的で文脈に応じた認証を可能にしつつ、高いセキュリティ水準を維持できることを示すこと。
• 従来のパスワードベースや証明書ベースのメカニズムではなく、強力なハードウェアに根ざした信頼性に依存する将来のモバイルサービスの基盤を築くこと。

提案手法

• 著者は、信頼できるコンピューティングを統合したモバイルユースケースを設計・分析し、信頼できるプラットフォームモジュール（TPM）を用いたデバイスおよびユーザー認証に焦点を当てる。
• TPMが暗号鍵を安全に保管し、リモートアテステーションを実行できることを活用して、モバイルデバイスにおける信頼性を確立する。
• この手法では、TPMを用いてデバイスのソフトウェアおよび構成状態の証明を生成・署名することで、信頼性のリモート検証を可能にする。
• ユーザーIDをデバイスの信頼状態にバインドすることで、認証を強化し、承認済みかつ適合性を満たすデバイスのみがサービスにアクセスできることを保証する。
• サービスがアクセスを許可する前にデバイスの整合性を検証できる仕組みを提供することで、動的で文脈に応じたアクセス制御を実現する。
• 本手法は実装ではなく概念的シナリオを通じて評価されており、アーキテクチャの実現可能性およびセキュリティモデルの統合に焦点を当てる。

実験結果

リサーチクエスチョン

• RQ1 UMTS、WLAN、WiMaxなどの異種のアクセス技術を有するモバイルネットワークに、信頼できるコンピューティングをどのように効果的に適用できるか？
• RQ2 信頼できるコンピューティングは、強力なセキュリティを維持しつつ、従来の技術的インfraストラクチャと認証システムの境界をどのように曇らせるか？
• RQ3 信頼できるプラットフォームモジュール（TPM）を用いてデバイスを暗号的にその信頼状態に束縛することで、どのような新しいモバイルサービスおよびビジネスモデルが登場するか？
• RQ4 リモートアテステーションおよびハードウェアベースの認証は、モバイル環境におけるセキュリティとスケーラビリティをどのように向上させるか？
• RQ5 信頼できるコンピューティングをモバイルサービスプラットフォームにシームレスに統合するためのアーキテクチャパターンは何か？

主な発見

• 信頼できるコンピューティングにより、モバイルデバイスの強力なハードウェアに根ざした認証が可能となり、なりすましや中間者攻撃のリスクが顕著に低減される。
• 信頼できるプラットフォームモジュール（TPM）の統合により、リモートアテステーションが可能になり、検証済みかつ改ざんのないソフトウェア構成を持つデバイスのみがサービスにアクセスできることを保証する。
• 本論文では、信頼できるコンピューティングが動的で文脈に応じたアクセス制御を支援できることを示している。この場合、サービスへのアクセスはデバイスの現在の信頼状態に依存する。
• ユーザーIDをデバイスの信頼状態にバインドすることで、従来のパスワードベースや証明書ベースの方式よりも強力な相互認証が実現される。
• 公共のWLANやセルラー回線などの多様で潜在的に信頼できないモバイルアクセスネットワークを越えて、高いセキュリティ水準を維持できる。
• 著者らは、信頼できるコンピューティングが、セキュアなモバイル決済、エンタープライズモビリティ、プライバシー保護型認証といった、新たな技術的およびビジネス的機会をもたらすと結論づける。