[논문 리뷰] Key Distribution Protocols Based on Extractors Under the Condition of Noisy Channels in the Presence of an Active Adversary

Viktor Yakovlev, Valery Korzhik외 2명|arXiv (Cornell University)|2010. 05. 18.

Wireless Communication Security Techniques참고 문헌 20인용 수 3

한 줄 요약

이 논문은 활성 공격자 조건 하에서 노이즈 있는 웨이트탭 채널에 대해 추출기 기반 키 분배 프로토콜을 제안하며, O-기호에 의존하지 않는 명시적 비점근적 키율 추정치를 사용한다. 연구 결과, 추출기가 해시 함수보다 우월한 것은 매우 긴 키(ℓ > 10⁵ 비트)일 경우에만 성립하며, 제2단계에서만 추출기를 사용하는 하이브리드 프로토콜을 도입하여 해당 단계에서 뛰어난 키율을 확보하면서도 첫 번째 단계에서 해시 기반 키를 통해 인증을 유지한다.

ABSTRACT

We consider in this paper the information-theoretic secure key distribution problem over main and wire-tap noise channels with a public discussion in presence of an active adversary. In contrast to the solution proposed by ourselves for a similar problem using hashing for privacy amplification, in the current paper we use a technique of extractors. We propose modified key distribution protocols for which we prove explicit estimates of key rates without the use of estimates with uncertain coefficients in notations $O,Ω,Θ$. This leads in the new conclusion that the use of extractors is superior to the use of hash functions only with the very large key lengths $\ell$ (of order $\ell>10^5$ bits). We suggest hybrid key distribution protocols consisting from two consecutively executed stages. At the fist stage it is generated a short authentication key based on hash function, whereas at the second stage it is generated the final key with the use of extractors. We show that in fact the use of extraction procedure is effective only at the second stage. We get also some constructive estimates of the key rates for such protocols.

연구 동기 및 목표

• 노이즈 있는 채널에서 활성 공격자를 고려한 정보론적 보안 키 분배 프로토콜을 설계하며, 해시 함수 대신 추출기를 사용한다.
• O, Ω, Θ 기호에 의존하지 않는 명시적 비점근적 키율 추정치를 제공한다.
• 해시 기반 단계에서 인증 키를 생성하고, 최종 키 생성을 위해 추출기 기반 단계를 사용하는 하이브리드 프로토콜을 연구한다.
• 기존의 해시 기반 프로토콜과 비교하여 추출기 기반 프로토콜의 키율 및 효율성 면에서 성능을 평가한다.
• 점근적 키율 행동을 유도하고, 비밀 키 용량 및 이전 프로토콜과 비교한다.

제안 방법

• 프로토콜 모델은 법적 사용자가 원시 비트 스트링을 공유하는 노이즈 있는 메인 채널과 웨이트탭 채널을 사용하며, 이는 정규화 및 인증이 필요하다.
• 오류 수정을 통해 원시 키를 정렬한 후, 짧은 키 기반의 인증 코드를 사용하여 비상호작용식 인증을 수행한다.
• 비밀 키를 생성하기 위해 추출기를 사용하여 정규화된 스트링에서 비밀성을 확보하며, 탈취자에게의 泄露를 최소화한다.
• 키율은 최소 엔트로피 H∞(pw)와 메인 채널 오류 확률 pm에 의해 유도되는 泄露를 모델링하는 함수 g(pm)을 사용하여 유도된다.
• 하이브리드 프로토콜은 순차적 쌍으로 구성되며, 첫 번째 단계는 해시 함수를 사용하여 짧은 인증 키를 생성하고, 두 번째 단계는 추출기를 사용하여 최종 키를 생성한다.
• 유한한 ℓ와 점근적 극한에 대해 명시적 키율 공식을 도출하며, T₀ = H∞(pw), T₁ = T₀ − g(pm), T₂ = cℓ + u + a 등의 파라미터를 사용한다.

실험 결과

연구 질문

• RQ1 노이즈 있는 채널에서 활성 공격자가 존재할 경우, 추출기가 해시 함수보다 높은 키율을 제공하는 조건은 무엇인가?
• RQ2 추출기 기반 프로토콜에 대해 O-기호에 의존하지 않는 명시적 비점근적 키율 추정치를 도출할 수 있는가?
• RQ3 하이브리드 프로토콜의 제2단계에서 추출기를 적용할 경우, 단독으로 사용하는 것보다 더 효과적인가?
• RQ4 하이브리드 추출기 기반 프로토콜의 점근적 키율은 해시 기반 프로토콜 및 비밀 키 용량과 비교하여 어떻게 되는가?
• RQ5 이 설정에서 추출기가 해시 함수를 능가하기 시작하는 키 길이 ℓ의 임계값은 얼마인가?

주요 결과

• 주어진 채널 조건 하에서 추출기가 해시 함수보다 높은 키율을 제공하는 것은 매우 긴 키 길이일 경우에만 성립하며, 특히 ℓ > 10⁵ 비트일 경우에만 해당된다.
• 하이브리드 프로토콜 (β, α′_ext) 은 제안된 모든 하이브리드 프로토콜 중에서 가장 높은 키율을 달성하며, 특정 영역에서는 해시 기반 대응 프로토콜 (β, α′) 보다 뛰어난 성능을 보인다.
• 추출기 기반 개인정보 암호화는 하이브리드 프로토콜의 제2단계에서만 효과적이며, 제1단계에서 추출기를 사용하는 것은 아무런 이득이 없다.
• 점근적으로, 모든 하이브리드 추출기 기반 프로토콜은 H∞(pw) − g(pm)의 키율을 달성하며, 이는 비밀 키 용량 표현식과 일치하지만, 샤논 엔트로피 대신 최소 엔트로피를 사용한다.
• 메인 채널이 노이즈가 없는 경우, 모든 추출기 기반 프로토콜은 점근적으로 H∞(pw)의 키율을 달성하며, 메인 채널의 오류 확률과는 무관하다.
• 추출기를 실용적인 키 길이에 적용하는 것은 높은 시드 및 파라미터 오버헤드로 인해 ℓ가 매우 클 경우를 제외하고는 정당화되지 않는다.