[论文解读] Design of an Efficient Neural Key Distribution Centre

Sahana S. Bisalapur|arXiv (Cornell University)|Feb 2, 2011

Fractal and DNA sequence analysis参考文献 6被引用 3

一句话总结

本文提出一种神经密钥分发中心（NKDC），利用同步神经网络在公共信道上生成公共秘密密钥，实现无需预先共享秘密的安全密钥交换。通过使用共享输入对两个相同的前馈神经网络进行反向传播训练，网络收敛至相同的权重状态，生成同步的输出比特流，用作一次性密码本进行加密，从而通过基于代理的分发实现高效且安全的密钥分发。

ABSTRACT

The goal of any cryptographic system is the exchange of information among the intended users without any leakage of information to others who may have unauthorized access to it. A common secret key could be created over a public channel accessible to any opponent. Neural networks can be used to generate common secret key. In case of neural cryptography, both the communicating networks receive an identical input vector, generate an output bit and are trained based on the output bit. The two networks and their weight vectors exhibit a novel phenomenon, where the networks synchronize to a state with identical time-dependent weights. The generated secret key over a public channel is used for encrypting and decrypting the information being sent on the channel. This secret key is distributed to the other vendor efficiently by using an agent based approach.

研究动机与目标

• 解决在无预先共享秘密的情况下，通过公共信道安全分发对称密钥的挑战。
• 设计一种适用于动态、分布式通信环境的可扩展且高效的密钥分发机制。
• 利用神经网络同步生成公共秘密密钥，且不向窃听者暴露该密钥。
• 实施基于代理的架构，实现对多个用户的高效、去中心化密钥分发。
• 展示神经密码学在实际密钥分发场景中的可行性与安全性。

提出的方法

• 使用相同输入向量对两个相同的前馈神经网络进行反向传播训练，实现权重更新的同步。
• 每个网络的输出比特用作共享秘密密钥比特，源自同步的激活状态。
• 训练过程确保两个网络随时间收敛至完全相同的权重矩阵，从而实现密钥协商。
• 密钥分发代理收集同步密钥，并通过安全信道将密钥安全分发给授权用户。
• 系统使用公共信道进行初始密钥交换，依赖神经网络的内在同步性防止窃听。
• 基于代理的模型可实现对多个接收方的高效、可扩展分发，且无需重新训练。

实验结果

研究问题

• RQ1 是否可以利用神经网络同步在公共信道上生成公共秘密密钥？
• RQ2 神经密钥分发中心能以多高的效率为多个用户生成并分发对称密钥？
• RQ3 该密钥交换机制对窃听者具有何种安全保证？
• RQ4 基于代理的分发模型如何提升可扩展性与性能？
• RQ5 在存在网络延迟或噪声的情况下，系统能否维持同步与密钥协商？

主要发现

• 经过足够多的训练迭代后，神经网络在权重向量上实现近乎完美的同步，从而实现可靠的密钥生成。
• 两个网络的输出比特流完全一致，形成可被用于一次性密码本加密的公共秘密密钥。
• 由于缺乏对共享输入的了解，同步过程具有不可预测性，因此密钥交换对窃听者是安全的。
• 基于代理的分发模型降低了每个用户的计算开销，实现了对多个接收方的高效密钥分发。
• 系统在模拟环境中展现出可行性与鲁棒性，通信开销极低。
• 该方法在密钥分发中实现了安全性、效率与可扩展性之间的良好平衡。