[논문 리뷰] Optimized Implementation of Elliptic Curve Based Additive Homomorphic Encryption for Wireless Sensor Networks

Osman Ugus, Dirk Westhoff외 3명|ArXiv.org|2009. 03. 23.

Cryptography and Residue Arithmetic참고 문헌 14인용 수 48

한 줄 요약

이 논문은 MicaZ 무선 센서 노드에서 애드티브 호모모르픽 암호화를 위한 타원 곡선 엘가말(EC-ElGamal)의 최적화 구현을 제시한다. 여기서는 가짜-메르센 소수 환원, 인터레일 방법, 상호 반대 형태(MOF) 표현 방식을 사용한다. 이 구현은 기존 작업 대비 최소 44% 빠른 실행 속도를 달성하면서 코드 크기와 메모리 사용량을 줄여, 리소스가 제한된 WSN 환경에서 TinyPEDS 프레임워크에 매우 효율적이다.

ABSTRACT

When deploying wireless sensor networks (WSNs) in public environments it may become necessary to secure their data storage and transmission against possible attacks such as node-compromise and eavesdropping. The nodes feature only small computational and energy resources, thus requiring efficient algorithms. As a solution for this problem the TinyPEDS approach was proposed in [7], which utilizes the Elliptic Curve ElGamal (EC-ElGamal) cryptosystem for additive homomorphic encryption allowing concealed data aggregation. This work presents an optimized implementation of EC-ElGamal on a MicaZ mote, which is a typical sensor node platform with 8-bit processor for WSNs. Compared to the best previous result, our implementation is at least 44% faster for fixed-point multiplication. Because most parts of the algorithm are similar to standard Elliptic Curve algorithms, the results may be reused in other realizations on constrained devices as well.

연구 동기 및 목표

• 신뢰할 수 없는 환경에 배치된 무선 센서 네트워크(WSNs)에서 계산 및 에너지 자원이 제한된 조건에서도 데이터를 보호하는 데 도전 과제를 해결하기 위해.
• EC-ElGamal을 사용한 애드티브 호모모르픽 암호화를 구현하여 이방향 WSN에서 효율적이고 안전한 데이터 집계를 가능하게 하기 위해.
• 강력한 보안을 유지하면서도 코드 크기, 메모리 사용량, 실행 시간을 최소화하는 방식으로 MicaZ 모듈에 대해 EC-ElGamal을 최적화하기 위해.
• TinyPEDS 프레임워크를 초월하여 제한된 장치에서 타원 곡선 암호화 기법을 재사용 가능한 효율적 기반으로 제공하기 위해.

제안 방법

• 8비트 프로세서에서 효율적인 유한체 산술을 위해 가짜-메르센 소수 환원을 적용하였다.
• 스칼라 곱셈에서 점 두배 연산의 수를 줄이기 위해 인터레일 방법을 적용하였다.
• NAF 대신 상호 반대 형태(MOF)를 사용하여 성능 향상과 사전 계산 오버헤드 감소를 달성하였다.
• 코드 크기 감소를 우선시하여 최적화된 어셈블리와 C 혼합 코드를 사용해 모듈로 곱셈 및 제곱 연산을 구현하였다.
• 인터레일 방법을 활용해 사전 계산된 점을 이용하여 스칼라 곱셈을 가속화하면서도 메모리 사용량을 최소화하였다.
• 성능와 크기의 균형을 맞추기 위해, TinyOS용 nesC로 구현하였고, 핵심 유한체 연산은 수동으로 어셈블리어로 최적화하였다.

실험 결과

연구 질문

• RQ1 강력한 보안을 유지하면서도 코드 크기와 메모리 사용량을 최소화하는 조건에서 8비트 MicaZ 모듈에서 EC-ElGamal을 어떻게 효율적으로 구현할 수 있는가?
• RQ2 제한된 자원을 가진 장치에서 타원 곡선 연산의 실행 시간을 크게 줄일 수 있는 최적화 기법은 무엇인가?
• RQ3 MOF 표현 방식을 사용한 인터레일 방법은 기존의 사전 계산 기반 및 NAF 기반 방법과 비교해 성능과 자원 사용 측면에서 어떻게 다른가?
• RQ4 제안된 구현이 애드티브 호모모르픽 암호화를 위한 WSN 환경에서 기존 솔루션보다 속도와 프로ไฟ르트 측면에서 모두 뛰어나게 성능을 냈는가?
• RQ5 최적화 기법들이 제한된 플랫폼에서 다른 타원 곡선 암호화 응용 프로그램으로도 재사용 가능한가?

주요 결과

• MicaZ 모듈에서 최적화된 EC-ElGamal 구현은 고정점 곱셈에 대해 이전 최고 성능 대비 최소 44% 더 빠른 실행 속도를 보이며, 코드 크기와 메모리 사용량도 크게 감소시켰다.
• 인터레일 방법과 MOF 표현 방식을 사용함으로써 점 두배 연산의 수가 감소하고, 이전 방법이 2^s - 1개의 점에 제한된 것과 달리 임의의 수의 점을 사용한 효율적인 사전 계산이 가능해졌다.
• 2개의 사전 계산된 점을 사용할 경우 EC-ElGamal 실행 시간은 2.16초로, 사전 계산이 없는 경우 2.48초보다 빠르며, 뚜렷한 성능 향상을 보였다.
• 1~4개의 사전 계산된 점만을 사용함에도 불구하고, 15개의 사전 계산된 점을 사용한 [19]보다 각각 44%와 54% 더 빠른 실행 속도를 기록했다.
• 사전 계산이 없는 경우 코드 크기는 2726바이트, 4개의 사전 계산된 점을 사용할 경우 5122바이트로, [11]보다 57% 더 작고, 42% 더 빠른 성능을 보였다.
• 메모리 효율성과 속도 측면에서 [19]와 [11]을 모두 능가했으며, 점 곱셈에서 21% 느리더라도 [9]보다 코드 크기와 메모리 사용량에서 뛰어난 최적화 트레이드오프 덕분에 성능이 뛰어났다.