[논문 리뷰] Overview of Quantum Key Distribution Technique within IPsec Architecture

Emir Dervisevic, Miralem Mehić|arXiv (Cornell University)|2021. 12. 24.

Quantum Information and Cryptography인용 수 4

한 줄 요약

이 논문은 정보론적 보안을 보장하는 후량자 보안 키 교환을 가능하게 하기 위해 양자 키 분배(QKD)를 IPsec 아키텍처에 통합하는 종합적인 개요를 제시한다. IPsec의 인터넷 키 교환(IKE) 프로토콜 내에서 QKD로 생성된 대칭 키를 활용함으로써, 빠른 재키잉 및 고속 키 동기화를 가능하게 하는 빠른 재키잉(Rapid Rekeying) 및 QIKE와 같은 솔루션을 통해 고전적 키 교환의 성능 한계를 극복한다.

ABSTRACT

Quantum Key Distribution (QKD) is an approach for establishing symmetrical binary keys between distant users in an information-theoretically secure way. In this paper we provide an overview of existing solutions that integrate QKD within the most popular architecture for establishing secure communications in modern IP (Internet Protocol) networks - IPsec (Internet Protocol security). The provided overview can be used to further design the integration of QKD within the IPsec architecture striving for a standardized solution.

연구 동기 및 목표

• 양자 키 분배(QKD)를 IPsec 아키텍처에 통합하여 후량자 보안을 달성하기 위한 기존 솔루션을 분석하기 위해.
• 현재 QKD-IPsec 통합에서의 한계, 특히 느린 재키잉 속도와 제어 채널에서 고전 암호 기법에 대한 의존성 등을 특정하기 위해.
• QKD로 생성된 키를 사용하여 IPsec 엔드포인트 간에 고속으로 확장 가능한 키 동기화를 가능하게 하는 프로토콜을 평가하기 위해.
• IKE에서 고전적 키 교환(DH 등)을 QKD 기반 키 분배로 대체함으로써 보안성을 향상시키는 것이 가능한지 평가하기 위해.
• 미래의 핵심 인프라 구축을 위한 표준화 기반을 마련하기 위해.

제안 방법

• DARPA 양자 네트워크, 보안 양자 키 교환(SQKE), MagiQ 기술, QIKE, AQUA, 빠른 재키잉 등을 포함한 기존 QKD-IPsec 통합 솔루션을 조사하고 분류하기 위해.
• IPsec에서의 인터넷 키 교환(IKE) 프로토콜의 역할을 분석하고, QKD 키가 보안 상호작용(SA) 수립 및 재키잉에 어떻게 사용될 수 있는지 분석하기 위해.
• 사전 할당된 SPI 및 QKD 키 큐를 통해 협상 지연 없이 빠른 재키잉을 가능하게 하는 키 동기화 메커니즘을 평가하기 위해.
• QIKE에서 ISAKMP 정보 메시지를 사용하여 만료된 SA의 SPI 값만 교환함으로써 SA 데이터베이스를 동기화하는 방식을 평가하기 위해.
• 동시 사용이 가능한 이전 및 신규 키를 허용하기 위해 병렬로 여러 개의 SA를 사용하는 방식을 검토하여 내성 및 처리 능력을 향상시키기 위해.
• QKD의 후처리 과정, 특히 오류 수정 및 비밀성 강화 기법이 최종 키의 기밀성과 무결성을 확보하는 데 어떻게 기여하는지 평가하기 위해.

실험 결과

연구 질문

• RQ1 QKD는 어떻게 효과적으로 IPsec 아키텍처에 통합되어 고전적 키 교환 메커니즘을 대체할 수 있는가?
• RQ2 기존 QKD-IPsec 솔루션에서 성능 저하 요인은 무엇이며, 특히 재키잉 속도와 제어 채널 보안 측면에서 어떤 문제가 있는가?
• RQ3 QIKE, 빠른 재키잉 등 다양한 프로토콜이 IPsec 호환성을 유지하면서 어떻게 고속 키 동기화를 달성하는가?
• RQ4 QKD로 생성된 키를 얼마나 활용하여 IKE의 제어 채널을 보호할 수 있으며, 이는 인증에 어떤 영향을 미치는가?
• RQ5 QKD 키를 사용한 고속이고 확장 가능한 재키잉을 지원하기 위해 IPsec 아키텍처에 어떤 변경이 필요한가?

주요 결과

• DARPA 양자 네트워크 솔루션은 IKE/QKD 인터페이스를 도입했지만, 순차적 키 교환에 의존함으로써 느린 재키잉 문제를 야기했다.
• 보안 양자 키 교환(SQKE) 프로토콜은 QKD 키를 사용한 사전 공유 인증을 지원하여 제어 채널 보안성을 향상시켰지만, 한 번 사용 키 암호화를 사용할 경우 수요에 따라 QKD 키 교환을 요구하여 데이터 전송 속도가 제한된다.
• MagiQ 기술 및 QIKE 프로토콜은 병렬로 여러 개의 SA를 유지하고 QKD 키를 사전 할당함으로써 재키잉 속도를 크게 향상시켜 처리 능력을 향상시켰다.
• 빠른 재키잉 프로토콜은 단지 SPI 값만 교환하는 경량 프로토콜을 통해 QKD 키를 동기화함으로써 협상 지연 없이 고속 재키잉을 달성한다.
• AQUA 솔루션은 IKEv2를 확장하여 QKD 키 협상 및 후속 메커니즘을 지원하지만, 이전 설계에서 나타난 느린 재키잉 문제를 해결하지 못했다.
• 본 연구는 IPsec가 QKD 통합을 통해 개선될 경우, 특히 병렬로 여러 개의 SA를 지원하고 사전 동기화된 키를 활용하는 메커니즘을 통해 후량자 시대에도 관련성을 유지할 수 있다고 결론 내린다.