[논문 리뷰] On Error Correction for Physical Unclonable Functions

Sven Puchinger, Sven Müelich외 3명|arXiv (Cornell University)|2015. 01. 27.

Physical Unclonable Functions (PUFs) and Hardware Security참고 문헌 8인용 수 28

한 줄 요약

이 논문은 물리적 복제 불가능성 기능(PUFs)에서 오류 수정을 위해 일반화된 콘кат레티드 코드, Reed-Muller 및 Reed-Solomon 코드와 같은 고급 코딩 기법을 제안한다. 이는 코드 길이와 블록 오류 확률을 크게 줄이며 동시에 낮은 디코딩 복잡도를 유지한다. 구조적 코드 구성과 파wr 디코딩을 활용하여, 코드 길이가 단지 1024비트임에도 불구하고 블록 오류 확률을 약 3.47×10⁻¹⁰으로 낮추며, 이는 이전 방법들에 비해 효율성과 신뢰성 면에서 뛰어나다.

ABSTRACT

Physical Unclonable Functions evaluate manufacturing variations to generate secure cryptographic keys for embedded systems without secure key storage. It is explained how methods from coding theory are applied in order to ensure reliable key reproduction. We show how better results can be obtained using code classes and decoding principles not used for this scenario before. These methods are exemplified by specific code constructions which improve existing codes with respect to error probability, decoding complexity and codeword length.

연구 동기 및 목표

• 환경적 및 제조 공정 변동으로 인한 응답 변동성으로 인해 발생하는 물리적 복제 불가능성 기능(PUFs)의 키 재현성 부족 문제를 해결하기 위해.
• 기존 PUF 오류 수정 기법을 향상시키기 위해 이 분야에 이전에 적용되지 않은 코드 클래스와 디코딩 방법을 탐색하기 위해.
• 높은 보안성과 신뢰성을 유지하면서도 코드 길이, 블록 오류 확률 및 디코딩 복잡도를 줄이기 위해.
• 기본 BCH 및 반복 코드와 같은 표준 기법들과 비교해 뛰어난 성능을 보이는 실용적인 코드 구성 방식을 입증하기 위해.
• 최적화된 코딩 이론 응용을 통해 임베디드 암호 시스템에서 PUF의 더 효율적이고 안전한 구현을 가능하게 하기 위해.

제안 방법

• 논문은 랜덤 코드워드를 PUF 응답에서 빼서 도우미 데이터를 생성함으로써 키 복구를 가능하게 하는 코드 오프셋 구성 방식을 사용한다.
• 내부 코드를 여러 하위코드로 분할하고 각각을 외부 Reed-Solomon 또는 Reed-Muller 코드로 보호하는 일반화된 콘кат레티드 코드(GCC)를 제안한다.
• 코드 길이를 줄이기 위해 오류 선언 기능을 갖춘 Reed-Solomon 코드를 사용하여 짧은 코드워드를 유지하면서도 높은 오류 수정 능력을 유지한다.
• 저율 외부 코드(예: RS(32,2,31))에 대해 파워 디코딩을 적용하여 표준 디코딩 한계를 초월해 블록 오류 확률을 크게 감소시킨다.
• 디코딩 과정은 단계별로 수행되며, 내부 최대우도 디코딩을 통해 이진 대칭 채널을 오류 및 삭제 채널로 변환한 후, 오류 확률 한계를 고려한 외부 디코딩을 수행한다.
• 전체 오류 확률은 개별 단계의 오류 확률을 합산하여 상한선으로 제한하여 시스템 수준의 신뢰성을 확보한다.

실험 결과

연구 질문

• RQ1 표준 콘кат레티드 코드에 비해 일반화된 콘кат레티드 코드가 PUF 기반 키 생성에서 오류 수정 성능을 향상시키고 코드 길이를 줄일 수 있는가?
• RQ2 오류 선언 기능과 함께 사용되는 Reed-Solomon 코드 및 파워 디코딩은 PUF 시스템에서 블록 오류 확률과 코드 길이를 어떻게 감소시키는가?
• RQ3 Reed-Muller 코드는 PUF 오류 수정을 위한 다단계 코드 구성에서 얼마나 효과적으로 활용될 수 있는가?
• RQ4 PUF 응용에서 고급 코드 클래스를 사용할 경우 디코딩 복잡도, 코드 길이, 오류 확률 간의 상호 상충 관계는 어느 정도인가?
• RQ5 구조적 코드 구성은 BCH 및 반복 코드 기반 기존 기법들보다 더 짧은 코드워드로 더 낮은 블록 오류 확률을 달성할 수 있는가?

주요 결과

• 제안된 일반화된 콘кат레티드 코드 구성은 코드 길이가 단지 1024비트임에도 불구하고 약 3.47×10⁻¹⁰의 블록 오류 확률을 달성하여 이전 연구 대비 급격히 길이를 단축시켰다.
• 오류 선언 기능이 있는 Reed-Solomon 코드(RS(2⁶;36,22))를 사용함으로써 코드 길이를 1152비트로 줄였고, 블록 오류 확률은 1.19×10⁻¹⁰으로 유지하였다.
• 저율 외부 코드(RS(32,2,31))의 파워 디코딩은 첫 번째 디코딩 단계에서 오류 확률을 1.03×10⁻⁸에서 1.48×10⁻¹¹로 감소시켰다.
• 최종 단계에서 Reed-Muller 코드를 외부 코드로 사용함으로써 블록 오류 확률이 2.13×10⁻¹¹로 낮아졌으며, 전체 낮은 오류율에 기여하였다.
• 디코딩에 사용되는 최대 유한체 크기를 𝔽₂⁵로 줄여 이전 BCH 기반 기법에서 사용된 𝔽₂⁸ 대비 더 효율적인 하드웨어 구현을 가능하게 하였다.
• 전체 접근 방식은 [1]의 구성 대비 코드 길이를 50% 감소시켰으며, 오류 수정 성능은 유지 또는 향상시켰다.