[논문 리뷰] A Secure Authentication Framework to Guarantee the Traceability of Avatars in Metaverse

Kedi Yang, Zhenyong Zhang외 2명|arXiv (Cornell University)|2022. 09. 19.

Face recognition and analysis인용 수 5

한 줄 요약

이 논문은 메타버스에서 아바타의 추적 가능성을 보장하기 위해 채러멜 서명과 생체정보 기반 인증을 통합한 이중 요인 인증 프레임워크를 제안한다. 채러멜 충돌 서명을 통해 가상 신원을 바인딩하고, 생체정보 템플릿과 채러멜 키를 통해 신체 신원을 연결함으로써, 탈중앙화되고 일관되며 추적 가능한 가상-신체 신원 간의 인증을 가능하게 한다. 보안은 CDH 가정 하에 증명되었으며 시뮬레이션 결과는 효과적인 가상-신체 추적을 확인한다.

ABSTRACT

Metaverse is a vast virtual environment parallel to the physical world in which users enjoy a variety of services acting as an avatar. To build a secure living habitat, it's vital to ensure the virtual-physical traceability that tracking a malicious player in the physical world via his avatars in virtual space. In this paper, we propose a two-factor authentication framework based on chameleon signature and biometric-based authentication. First, aiming at disguise in virtual space, we propose a chameleon collision signature algorithm to achieve the verifiability of the avatar's virtual identity. Second, facing at impersonation in physical world, we construct an avatar's identity model based on the player's biometric template and the chameleon key to realize the verifiability of the avatar's physical identity. Finally, we design two decentralized authentication protocols based on the avatar's identity model to ensure the consistency of the avatar's virtual and physical identities. Security analysis indicates that the proposed authentication framework guarantees the consistency and traceability of avatar's identity. Simulation experiments show that the framework not only completes the decentralized authentication between avatars but also achieves the virtual-physical tracking.

연구 동기 및 목표

• 메타버스에서 악성 사용자를 추적할 수 있도록 아바타의 가상 신원을 실제 신원과 연결함으로써 문제를 해결하고자 한다.
• 아바타가 위장되거나 복제될 수 있는 가상 환경에서 위조 및 신원 위조의 한계를 극복하고자 한다.
• 가상 신원과 신체 신원 간의 일관성을 유지하면서도 확장 가능한 탈중앙화된 인증 프rotocol을 설계하고자 한다.
• 중앙 집중형 기관에 의존하지 않고 암호화 수단을 통해 아바타 신원의 비부인성과 검증 가능성을 보장하고자 한다.

제안 방법

• 사용자가 채러멜 키를 사용하여 메시지에 서명할 수 있는 채러멜 충돌 서명 기반의 서명 체계를 제안함으로써, 아바타의 가상 신원에 대한 검증 가능한 바인딩을 가능하게 한다.
• 플레이어의 신체 신원을 생체정보 템플릿과 채러멜 키에 연결하는 생체정보 기반 신원 모델을 도입함으로써 실제 사용자와의 강력한 바인딩을 보장한다.
• 가상 신원과 신체 신원을 동시에 검증하는 두 가지 탈중앙화된 인증 프로토콜을 설계함으로써 양 분야 간의 일관성을 확보한다.
• Decisional Diffie-Hellman (DDH) 가정에 기반한 채러멜 서명 체계를 활용하며, 보안은 Computational Diffie-Hellman (CDH) 문제로의 감소를 통해 입증한다.
• 해시 함수를 시뮬레이션하기 위해 랜덤 오라클 모델을 사용하며, 악성 대상이 해시 쿼리 인덱스를 조작하여 서명을 위조하려는 시도를 시뮬레이션한다.
• 채널러가 공개 키와 해시 및 서명 쿼리에 대한 응답을 시뮬레이션하는 보안 게임을 설정하며, 위조자의 성공 확률은 CDH 문제의 난이도에 의해 제한된다.

실험 결과

연구 질문

• RQ1 메타버스의 가상 신원을 어떻게 실제 사용자와 연결할 수 있을까? 이는 위조 및 추적 가능성을 방지할 수 있어야 한다.
• RQ2 탈중앙화된 인증을 지원하면서도 아바타 신원에 대한 비부인성과 검증 가능성을 제공할 수 있는 암호화 메커니즘은 무엇인가?
• RQ3 생체정보 템플릿을 어떻게 안전하게 암호화 프레임워크에 통합하여 신체 신원을 가상 아바타에 바인딩할 수 있는가?
• RQ4 채러멜 서명 체계를 어떻게 설계하여 탈중앙화된 환경에서 검증 가능성과 충돌 저항성을 동시에 지원할 수 있는가?
• RQ5 제안된 프레임워크의 보안 강도는 표준 암호화 가정 하에서 어떻게 평가할 수 있는가?

주요 결과

• 제안된 채러멜 충돌 서명 체계는 선택 메시지 공격 하에 존재적으로 위조 불가능하다(EUF-CMA) 하며, 보안 감소는 CDH 문제에 기반한다.
• 프레임워크의 위조 우연은 약 $ \epsilon(\mathcal{K})/(e \cdot q_H) $ 수준이며, DCDH 가정 하에 무시할 수 있을 정도로 낮다.
• 시뮬레이션 결과는 프레임워크가 아바타 간 탈중앙화된 상호 인증을 성공적으로 지원함을 확인한다.
• 시스템은 가상-신체 추적 가능성을 제공하며, 암호화 바인딩을 통해 악성 아바타를 실제 사용자로 추적할 수 있다.
• 생체정보 템플릿과 채러멜 키의 통합은 신체 신원과 아바타 신원 간의 강력한 바인딩을 보장한다.
• 프레임워크는 악성 쿼리 모델 하에서도 인증 세션 동안 가상 신원과 신체 신원 간의 일관성을 유지한다.