[論文レビュー] Multipath Private Communication: An Information Theoretic Approach

Hadi Ahmadi, Reihaneh Safavi–Naini|arXiv (Cornell University)|Jan 15, 2014

Cooperative Communication and Network Coding参考文献 19被引用数 3

ひとこと要約

この論文は、計算的に無制限の盗聴者から保護するため、多重経路伝送を用いた鍵なし、情報理論的プライベート通信プロトコルを提案する。アリス、ボブ、イヴが制限されたアクセスを持つ $ n $ チャネル上で動的経路切り替えを活用することで、漸近的に完全なプライバシーを達成し、実用的状況では最大20％の機密性レートを達成する。事前共有鍵や計算的仮定を必要とせず、実現可能性を示している。

ABSTRACT

Sending private messages over communication environments under surveillance is an important challenge in communication security and has attracted attentions of cryptographers through time. We believe that resources other than cryptographic keys can be used for communication privacy. We consider private message transmission (PMT) in an abstract multipath communication model between two communicants, Alice and Bob, in the presence of an eavesdropper, Eve. Alice and Bob have pre-shared keys and Eve is computationally unbounded. There are a total of $n$ paths and the three parties can have simultaneous access to at most $t_a$, $t_b$, and $t_e$ paths. The parties can switch their paths after every $λ$ bits of communication. We study perfect (P)-PMT versus asymptotically-perfect (AP)-PMT protocols. The former has zero tolerance of transmission error and leakage, whereas the latter allows for positive error and leakage that tend to zero as the message length increases. We derive the necessary and sufficient conditions under which P-PMT and AP-PMT are possible. We also introduce explicit P-PMT and AP-PMT constructions. Our results show AP-PMT protocols attain much higher information rates than P-PMT ones. Interestingly, AP-PMT is possible even in poorest condition where $t_a=t_b=1$ and $t_e=n-1$. It remains however an open question whether the derived rates can be improved by more sophisticated AP-PMT protocols. We study applications of our results to private communication over the real-life scenarios of multiple-frequency links and multiple-route networks. We show practical examples of such scenarios that can be abstracted by the multipath setting: Our results prove the possibility of keyless information-theoretic private message transmission at rates $17\%$ and $20\%$ for the two example scenarios, respectively. We discuss open problems and future work at the end.

研究の動機と目的

• 事前共有暗号鍵のない多重経路通信環境におけるプライベートメッセージ伝送（PMT）を可能にすること。
• 監視されたネットワークにおける計算的に無制限の盗聴者からの通信保護の課題に対処すること。
• 暗号を超えて、経路の多様性そのものが情報理論的セキュリティを可能にするかを検討すること。
• 完全（P-PMT）および漸近的に完全（AP-PMT）なPM Tプロトコルのための必要十分条件を導出すること。
• 実世界のシナリオ（複数周波数リンクやマルチルートネットワークなど）を通じて、実用的実現可能性を示すこと。

提案手法

• アリス、ボブ、イヴが同時に最大 $ t_a $、$ t_b $、$ t_e $ パathsにアクセス可能な $ n $ 個の非交差経路からなる多重経路通信システムをモデル化する。
• 区間長 $ \lambda $ の時間スロット通信を導入し、$ \lambda $ ビットごとに経路を再選択することで、盗聴者の利点を制限する。
• 2つのプロトコルを定義：P-PMT（誤りと漏洩がゼロ）およびAP-PMT（メッセージ長が増加するにつれて誤りと漏洩がゼロに近づく）。
• P-PMTおよびAP-PMTの実現可能性のための必要十分条件を $ t_a $、$ t_b $、$ t_e $、$ n $、$ \lambda $ に基づいて導出する。
• 明示的なAP-PMTおよびP-PMTプロトコル（インタラクティブおよび簡素化された非インタラクティブバージョンを含む）を構築する。
• 機密性容量の上限を用いて達成可能なレートを分析し、AP-PMTが $ 1 - \frac{t_e}{n} $ に近づけることを示す。これはP-PMTの $ \left[1 - \frac{t_e}{t_{ab}}\right]_+ $ より顕著に高い。

実験結果

リサーチクエスチョン

• RQ1 鍵なしの状況下で、多重経路設定において完全なプライベートメッセージ伝送（P-PMT）が可能となる条件は何か？
• RQ2 同じ制約下で、漸近的に完全なプライベートメッセージ伝送（AP-PMT）はP-PMTよりも高い機密性レートを達成できるか？
• RQ3 アリスとボブの接続性が最小限（$ t_a = t_b = 1 $）であり、イヴがほとんどすべての経路を制御している（$ t_e = n-1 $）状況でも、情報理論的プライバシーを達成可能か？
• RQ4 複数周波数リンクやマルチルートネットワークなどの実用的状況における達成可能な機密性レートは何か？
• RQ5 より洗練されたプロトコルによって、達成可能なAP-PMTレートと理論的上限 $ 1 - \frac{t_e}{n} $ の差を埋められるか？

主な発見

• 実世界のマルチルートネットワーク環境（$ (n,t_a,t_b,t_e,\lambda) = (10,2,10,8,524) $）において、AP-PMTプロトコルは最大20％の機密性レートを達成し、実用的実現可能性を示している。
• 複数周波数WiGigに類似したシステム（$ (70,4,4,35,104) $）において、AP-PMT方式は事前共有鍵なしで17％の機密性レートを達成した。
• 極端な状況（$ t_a = t_b = 1 $、$ t_e = n-1 $）においてもAP-PMTは可能であり、低接続性に対しても強靭性を示している。
• P-PMTの最大機密性レートは $ \left[1 - \frac{t_e}{t_{ab}}\right]_+ $ で上限づけられており、これはAP-PMTが達成可能な上限 $ 1 - \frac{t_e}{n} $ より顕著に低い。
• AP-PMTプロトコルは理論的機密性容量上限 $ 1 - \frac{t_e}{n} $ に近づけることができ、さらなる改善の可能性が強い。
• 結果から、経路の多様性に加え、動的経路切り替えを組み合わせることで、実世界の通信システムにおいて鍵なしの情報理論的プライバシーが実現可能であることが示された。