[논문 리뷰] A Physical-Layer Authentication Assisted Scheme for Enhancing 3GPP Authentication

Xiaofu Wu, Z. Yan외 2명|arXiv (Cornell University)|2015. 02. 26.

Wireless Communication Security Techniques참고 문헌 25인용 수 5

한 줄 요약

이 논문은 3GPP 인증 및 키 협약(AKA)을 향상시키기 위해 OFDM 서브밴드의 위상 응답의 상호성과 무작위성을 활용하는 물리계층 인증 기반인 PHY-PCRAS를 제안한다. 이 기반을 3GPP AKA 프로토콜에 통합함으로써 정보 이론적 보안을 달성하여 상호 인증을 강화하고 무선 채널을 통해 후속 키 교환을 안전하게 보장한다.

ABSTRACT

The broadcast nature of radio propagation makes wireless networks vulnerable to eavesdropping attacks. To enhance authentication strength in wireless networks, various physical layer authentication schemes were proposed by exploiting physical layer characteristics. Recently, we proposed a novel PHYsical layer Phase Challenge-Response Authentication Scheme (PHY PCRAS), which exploits both the reciprocity and randomness of the phase responses over independent parallel multicarrier channels. In this paper, we first extend it to more practical Orthogonal Frequency-Division Multiplexing (OFDM) transmission. Then, security analysis is provided, and information-theoretic security is formulated for PHY-PCRAS over both independent and correlated subchannels. Finally, we propose a practical framework for incorporating the mechanism of physical layer authentication into the current Third Generation Partnership Project (3GPP) Authentication and Key Agreement (AKA) protocol. Compared to the conventional 3GPP AKA protocol, the PHY-PCRAS assisted authentication process can ensure some degree of information-theoretic security. It is also possible to further protect the subsequent classic AKA process on the air through the physical layer secure information transmission technique.

연구 동기 및 목표

• 무선 네트워크의 스니핑 공격에 취약한 점을 보완하기 위해 물리계층 특성을 활용해 더 강력한 상호 인증을 확보하고자 한다.
• 이전에 제안된 PHY-PCRAS를 실용적인 OFDM 기반 무선 시스템에 확장하고자 한다.
• 독립적 및 상관된 서브밴드 조건에서 PHY-PCRAS에 대한 정보 이론적 보안을 수립하고자 한다.
• 기존 3GPP AKA 프로토콜에 물리계층 인증을 통합할 수 있는 실용적인 프레임워크를 설계하고자 한다.
• 물리계층 보안과 기존 AKA 메커니즘을 융합하여 키 교환 및 상호 인증의 안전성을 확보하고자 한다.

제안 방법

• 실용성을 향상시키기 위해 원래의 PHY-PCRAS 기반 기반 기술을 정규 분할 주파수 다중접속(OFDM) 시스템으로 확장한다.
• OFDM의 독립적 평행 서브밴드에서의 위상 상호성과 무작위성을 활용해 도전-응답 쌍을 생성한다.
• 독립적 및 상관된 서브밴드 조건에서의 기밀성과 진위성 보장을 분석하기 위해 정보 이론적 보안 모델을 적용한다.
• 표준 3GPP AKA 프로토콜과 물리계층 도전-응답을 융합한 하이브리드 인증 프레임워크를 설계한다.
• 공기 중에서 후속 기존 AKA 교환 과정을 보호하기 위해 물리계층 보안 전송 기술을 적용한다.
• 합법적 당사자와 스니퍼 간의 상호정보 유출을 분석하여 이 기반의 스니핑 공격에 대한 내성을 검증한다.

실험 결과

연구 질문

• RQ1 OFDM 시스템에서의 물리계층 위상 상호성은 3GPP 네트워크의 상호 인증에 어떻게 효과적으로 활용될 수 있는가?
• RQ2 상관된 서브밴드 조건에서의 PHY-PCRAS 정보 이론적 보안 성능은 독립된 서브밴드 조건과 비교해 어떠한가?
• RQ3 기존 3GPP AKA 프로토콜의 기능을 해치지 않으면서 물리계층 인증을 통합할 수 있는 실용적인 프레임워크를 설계할 수 있는가?
• RQ4 PHY-PCRAS는 후속 AKA 키 교환 과정의 기밀성과 무결성을 어느 정도 향상시키는가?
• RQ5 제안된 기반은 무선 네트워크에서 스니핑 및 위조 공격의 위험을 어떻게 완화하는가?

주요 결과

• PHY-PCRAS 기반은 OFDM 시스템으로 성공적으로 확장되어 현대 무선 네트워크에서 실용적인 구현이 가능하다.
• OFDM 서브밴드의 위상 응답의 본질적 무작위성과 상호성 특성을 활용함으로써 정보 이론적 보안이 달성된다.
• 상관된 서브밴드 조건에서도 보안 성능이 우수하게 유지되어 실용적인 내성을 입증한다.
• PHY-PCRAS를 3GPP AKA에 통합함으로써 상호 인증 강도가 향상되고 증명 가능한 보안 보장을 확보한다.
• 후속 기존 AKA 과정은 물리계층 보안 전송을 통해 추가로 보호되어 스니핑에 노출되는 것을 줄인다.
• 제안된 프레임워크는 3GPP AKA 프로토콜의 핵심 아키텍처를 변경하지 않고도 정보 이론적 보안을 실현할 수 있다.