[论文解读] Multi-factor Physical Layer Security Authentication in Short Blocklength Communication

Miroslav Mitev, Mahdi Shekiba-Herfeh+2 more|arXiv (Cornell University)|Oct 27, 2020

Wireless Communication Security Techniques参考文献 57被引用 5

一句话总结

本文提出了一种轻量级、多因素物理层安全认证协议，适用于低时延物联网应用，结合了物理不可克隆函数（PUFs）、基于移动性的接近度检测以及从无线快衰落系数中生成的密钥（SKG）。该协议利用短块长码（LDPC、BCH、Polar-Slepian-Wolf）实现了高性能的SKG，并通过BAN/MB逻辑和Tamarin-prover进行形式化安全验证，实现了0-RTT恢复机制，支持快速、前向安全的双向认证。

ABSTRACT

Lightweight and low latency security schemes at the physical layer that have recently attracted a lot of attention include: (i) physical unclonable functions (PUFs), (ii) localization based authentication, and, (iii) secret key generation (SKG) from wireless fading coefficients. In this paper, we focus on short blocklengths and propose a fast, privacy preserving, multi-factor authentication protocol that uniquely combines PUFs, proximity estimation and SKG. We focus on delay constrained applications and demonstrate the performance of the SKG scheme in the short blocklength by providing a numerical comparison of three families of channel codes, including half rate low density parity check codes (LDPC), Bose Chaudhuri Hocquenghem (BCH), and, Polar Slepian Wolf codes for n=512, 1024. The SKG keys are incorporated in a zero-round-trip-time resumption protocol for fast re-authentication. All schemes of the proposed mutual authentication protocol are shown to be secure through formal proofs using Burrows, Abadi and Needham (BAN) and Mao and Boyd (MB) logic as well as the Tamarin-prover.

研究动机与目标

• 解决在时延受限的物联网和URLLC系统中实现低时延、轻量级双向认证的挑战。
• 克服传统密码方案在资源受限设备和后量子威胁下的局限性。
• 将多种物理层安全原语——PUFs、接近度估计和SKG——整合到统一的、保护隐私的认证框架中。
• 通过实际信道编码，验证在短块长范围（n=512, 1024）内SKG的可行性和性能。
• 利用BAN逻辑、MB逻辑和Tamarin-prover对协议进行形式化安全验证，确保机密性、真实性及前向安全性。

提出的方法

• 利用物理不可克隆函数（PUFs）作为基于硬件的挑战-响应机制，实现强设备认证。
• 通过无线信号互易性实现基于移动性的接近度估计，检测设备接近性，防止冒充攻击。
• 利用Slepian-Wolf编码对短块长无线快衰落系数进行密钥生成，以实现高效的纠错与一致化。
• 对比三种纠错码族——半速率LDPC、BCH和Polar-Slepian-Wolf码——在短块长（n=512, 1024）下的SKG性能。
• 将生成的密钥集成到零往返时延（0-RTT）恢复协议中，实现快速重新认证并具备前向安全性。
• 利用Burrows-Abadi-Needham（BAN）逻辑、Mao-Boyd（MB）逻辑以及Tamarin-prover对安全性属性进行形式化验证，确保机密性、协议一致性与匿名性。

实验结果

研究问题

• RQ1 结合PUFs、接近度估计和SKG的多因素物理层认证协议，是否能在短块长通信中实现低时延双向认证？
• RQ2 在短块长约束（n=512, 1024）下，不同Slepian-Wolf纠错码（LDPC、BCH、Polar-Slepian-Wolf）在密钥生成速率和纠错性能方面表现如何？
• RQ3 基于移动性的接近度检测是否能为物联网环境提供一种轻量级、保护隐私的防冒充攻击方法？
• RQ4 所提出的0-RTT恢复协议在资源受限的物联网系统中，能在多大程度上确保前向安全性和抗重放攻击能力？
• RQ5 利用BAN、MB逻辑和Tamarin-prover进行形式化验证，是否能确保在现实威胁模型下该协议的安全属性？

主要发现

• 所提出的SKG方案在使用短块长码时实现了高密钥生成速率与低误码率，其中Polar-Slepian-Wolf码在n=512和n=1024条件下表现出优异性能。
• 数值对比结果表明，半速率LDPC、BCH和Polar-Slepian-Wolf码在短块长下均具备可行性，其中Polar-Slepian-Wolf码在复杂度与性能之间实现了更优的平衡。
• 实际实验验证了在BLE网络中基于移动性的接近度检测的可行性，展示了其可靠且低复杂度的接近度估计能力。
• 0-RTT恢复协议实现了快速重新认证并具备前向安全性，与传统方案相比显著降低了时延。
• 使用Tamarin-prover的形式化验证确认了协议在指定威胁模型下的机密性、双向认证、非注入性协议一致性以及不可追踪性。
• PUFs、接近度估计与SKG的集成形成了一种多因素协议，能够有效抵御冒充、重放及密钥泄露攻击，同时保护用户隐私。