[논문 리뷰] Lightweight Cryptography for IoT: A State-of-the-Art

Vishal A. Thakor, Mohammad A. Razzaque외 1명|arXiv (Cornell University)|2020. 06. 24.

Cryptographic Implementations and Security참고 문헌 128인용 수 12

한 줄 요약

이 논문은 IoT를 위한 경량 암호화 기술에 대한 종합적인 최신 기술 분석을 제공하며, 블록 암호에 중점을 두고 40개 이상의 제안된 알고리즘을 평가한다. 하드웨어 및 소프트웨어 성능을 비교하고 암호분석 결과를 보고하며, 자원이 제한된 환경에서 보안, 비용, 효율성 간 최적의 균형을 이루기 위한 핵심 연구 방향을 규명한다.

ABSTRACT

With the emergence of 5G, Internet of Things (IoT) has become a center of attraction for almost all industries due to its wide range of applications from various domains. The explosive growth of industrial control processes and the industrial IoT, imposes unprecedented vulnerability to cyber threats in critical infrastructure through the interconnected systems. This new security threats could be minimized by lightweight cryptography, a sub-branch of cryptography, especially derived for resource-constrained devices such as RFID tags, smart cards, wireless sensors, etc. More than four dozens of lightweight cryptography algorithms have been proposed, designed for specific application(s). These algorithms exhibit diverse hardware and software performances in different circumstances. This paper presents the performance comparison along with their reported cryptanalysis, mainly for lightweight block ciphers, and further shows new research directions to develop novel algorithms with right balance of cost, performance and security characteristics.

연구 동기 및 목표

• RFID 태그와 무선 센서와 같은 자원이 제한된 IoT 장치에서 안전하고 효율적인 암호화 솔루션의 증가하는 수요를 해결하기 위해.
• IoT 애플리케이션을 위한 40개 이상의 경량 블록 암호의 성능 및 보안 간 상충 관계를 분석하기 위해.
• 기존 알고리즘의 취약성과 암호분석 결과를 규명하여 향후 설계를 안내하기 위해.
• 연구 격차를 부각하고 산업용 IoT 및 핵심 인프라를 위한 균형 잡힌 비용, 성능, 보안을 고려한 경량 암호 개발을 위한 새로운 연구 방향을 제안하기 위해.
• 표준화되고 실용적인 경량 암호화 기술의 개발을 지원하기 위해.

제안 방법

• IoT 애플리케이션을 위한 40개 이상의 경량 블록 암호에 대한 체계적 리뷰 및 분류.
• 면적, 지연 시간, 에너지 효율성에 중점을 두고 하드웨어 및 소프트웨어 구현 간 성능 비교.
• 차등 및 선형 암호분석 결과를 포함한 보고된 암호분석 결과의 수집.
• ARX, 페이스텔, SPN와 같은 설계 원칙 및 알고리즘 구조 분석을 통해 보안과 효율성 간 상충 관계 평가.
• 다양한 플랫폼 간 알고리즘 설계의 공통 패턴과 구현 과제 규명.
• 트렌드와 열린 문제를 통합하여 향후 경량 암호화 분야의 연구를 이끌기 위한 합성.

실험 결과

연구 질문

• RQ1 기존 경량 블록 암호의 하드웨어 및 소프트웨어 환경에서의 주요 성능 특성은 무엇인가?
• RQ2 ARX, 페이스텔, SPN와 같은 다양한 알고리즘 설계 방식은 제한된 장치에서 보안과 효율성에 어떤 영향을 미치는가?
• RQ3 현재까지 발견된 경량 암호의 가장 일반적인 암호분석 취약점은 무엇인가?
• RQ4 실제 IoT 구현 환경에서 가장 중요한 성능 및 보안 상충 관계는 무엇인가?
• RQ5 산업용 IoT를 위한 균형 잡힌 경량 암호 설계를 달성하기 위해 어떤 새로운 연구 방향이 필요한가?

주요 결과

• 40개 이상의 경량 블록 암호가 제안되었으며, 각각 특정한 IoT 사용 사례와 하드웨어 제약 조건을 대상으로 한다.
• 면적, 지연 시간, 에너지 소비 측면에서 다양한 알고리즘 간 상당한 격차가 존재하며, ARX 기반 설계는 일반적으로 소프트웨어 효율성을 우선시한다.
• 암호분석을 통해 일부 알고리즘에 약한 확산 성질과 감소된 보안 마진 등의 취약성이 드러났다.
• 보안, 성능, 비용의 모든 지표에서 최적의 균형을 달성하는 단일 알고리즘이 존재하지 않으며, 이는 향후 연구의 필요성을 강조한다.
• 표준화의 부재와 일관되지 않은 평가 방법론이 알고리즘 간 비교 및 구현을 방해한다.
• 향후 경량 암호는 공식 보안 증명, 사이드 채널 저항성, 측정 가능한 성능 기준을 우선 고려해야 한다.