[논문 리뷰] Pragmatic Physical Layer Encryption for Achieving Perfect Secrecy

Suzhi Bi, Xiaojun Yuan외 1명|arXiv (Cornell University)|2012. 10. 20.

Wireless Communication Security Techniques인용 수 3

한 줄 요약

이 논문은 무선 채널 상호성 기반으로 암호화 함수와 기밀 키 생성 방법을 공동으로 설계함으로써 완벽한 기밀성을 달성하는 새로운 물리계층 암호화(PLE) 기법을 제안한다. 완벽한 기밀성에 필요한 충분조건 및 필요조건을 확보하고, 최소한의 시스템 오버헤드로 높은 확률의 키 동기화를 가능하게 함으로써, 통신 무결성을 유지하면서도 강력한 보안 보장을 제공한다.

ABSTRACT

Conventionally, secrecy is achieved using cryptographic techniques beyond the physical layer. Recent studies raise the interest of performing encryption within the physical layer by exploiting some unique features of the physical wireless channel. Following this spirit, we present a novel physical layer encryption (PLE) scheme that randomizes the radio signal using a secret key extracted from the wireless channel under the assumption of channel reciprocity. Specifically, we propose to jointly design the encryption function and the secret-key generation method. On one hand, we establish a sufficient and necessary condition for the encryption function to achieve perfect secrecy. Based on that, several candidate encryption functions are proposed and compared. We show that, given the secret key available to the legitimate users, perfect secrecy can be achieved without compromising the capability of the communication channel. On the other hand, we study the practical design of the secret-key generation method based on the channel reciprocity. We show that, by introducing marginal system overhead, the key agreement between the legitimate users can be done with a high success probability. The performance advantages of the proposed PLE method is verified through comparisons against other existing PLE methods.

연구 동기 및 목표

• 기존 암호화 기밀성 기법의 한계를 보완하기 위해 무선 채널 특성을 활용해 암호화를 물리계층에 직접 통합함으로써 기술적 도전에 대응하고자 한다.
• 정보 이론적 원리에 기반한 공동 설계된 암호화 함수 및 키 생성 메커니즘을 통해 물리계층 암호화에서 완벽한 기밀성을 보장하는 이론적 기반을 확립하고자 한다.
• 최소한의 시스템 오버헤드와 높은 성공 확률로 정상 사용자 간 실용적인 기밀 키 동기화를 가능하게 하고자 한다.
• 기존 방법들과의 성능 비교를 통해 제안된 PLE 기법의 보안성 및 통신 성능을 평가하고자 한다.

제안 방법

• 완벽한 기밀성을 확보하기 위한 충분조건 및 필요조건을 정보 이론 원리에서 유도한 바탕으로 암호화 함수를 설계한다.
• 정상 수신자가 기밀 키를 보유할 경우 신호를 완전히 복원할 수 있도록 보장하는 조건 하에 후보 암호화 함수를 제안하고 평가한다.
• 정상 사용자 간 무선 채널의 상호성 특성을 활용하여 업링크 및 다운링크 전송의 채널 상태 정보를 기반으로 기밀 키를 생성한다.
• 최소한의 시스템 오버헤드로 설계된 실용적인 키 동기화 프로토콜을 통해 높은 성공 확률의 키 동기화를 보장한다.
• 암호화 및 키 생성의 공동 설계를 통해 통신 채널 성능에 영향을 주지 않으면서도 기밀성을 유지한다.
• 기존 PLE 방법들과의 비교 분 析를 통해 기밀성 및 신뢰성 지표에 초점을 맞춘 성능 평가를 수행한다.

실험 결과

연구 질문

• RQ1 물리계층 환경에서 완벽한 기밀성을 달성하기 위해 암호화 함수가 충족해야 할 조건는 무엇인가?
• RQ2 암호화 함수를 기밀 키 생성 과정과 공동으로 설계할 경우, 보안성과 통신 효율성을 동시에 확보하기 위한 방법은 무엇인가?
• RQ3 최소한의 시스템 오버헤드로 채널 상호성을 활용한 정상 사용자 간 기밀 키 동기화의 실현 가능한 성공 확률는 얼마인가?
• RQ4 제안된 PLE 기법은 보안성 및 신뢰성 측면에서 기존 물리계층 암호화 방법들과 비교해 어떤 성능을 보이는가?

주요 결과

• 제안된 암호화 함수는 완벽한 기밀성에 필요한 충분조건 및 필요조건을 충족하여 정보 이론적 보안성을 확보한다.
• 통신 채널의 기능에 영향을 주지 않도록 설계되어 데이터 전송의 무결성이 유지되며, 완벽한 기밀성이 확보된다.
• 기밀 키 생성 방법은 최소한의 시스템 오버헤드로 정상 사용자 간 높은 확률의 키 동기화를 가능하게 한다.
• 성능 비교 분석을 통해 제안된 PLE 방법은 보안성 및 실용 가능성 측면에서 기존 PLE 기법들을 능가하는 것으로 나타났다.
• 암호화 및 키 생성의 공동 설계를 통해 무선 시스템에서 강력하고 저오버헤드의 물리계층 보안을 실현할 수 있다.