[论文解读] Second-law-attack, and eliminating all cable resistance attacks in the Johnson noise based secure scheme

László B. Kish, Claes G. Granqvist|arXiv (Cornell University)|Jan 1, 2014

Advanced Statistical Modeling Techniques被引用 1

一句话总结

本文识别出一种基于热力学第二定律的新型攻击，针对Kirchhoff-law-Johnson-noise（KLJN）密钥交换方案，该攻击利用电缆电阻引起的热平衡偏离。论文提出一种防御协议，通过提高低电阻端的噪声温度，完全消除此类攻击及此前所有已知攻击，从而在实际条件下恢复无条件安全性。

ABSTRACT

We introduce the so far most efficient attack against the Kirchhoff-law-Johnson-noise (KLJN) secure key exchanger. The attack utilizes the lack of exact thermal equilibrium at practical applications due to the cable resistance loss. Thus the Second Law of Thermodynamics cannot provide full security. While the new attack does not challenge the unconditional security of the KLJN scheme, due to its more favorable properties for Eve, it requires higher requirements for the security/privacy enhancing protocol than any earlier versions. We create a simple defense protocol to fully eliminate this attack by increasing the noise-temperature at the side of the lower resistance value. We show that, this simple defense protocol totally eliminates Eve's information not only in this but also in the old (Bergou)-Scheuer-Yariv attack. Thus the so far most efficient attack methods become useless against the KLJN scheme.

研究动机与目标

• 识别KLJN安全密钥交换中一种新的攻击向量，该向量利用电缆电阻引起的非理想热平衡。
• 分析该攻击如何在实际实现中破坏基于热力学第二定律的安全假设。
• 开发一种防御机制，以恢复对新攻击及先前已知攻击（如Bergou-Scheuer-Yariv）的完全安全性。
• 证明在低电阻端提高噪声温度可完全消除Eve的信息获取量。

提出的方法

• 识别由电缆电阻引起的KLJN方案中的热力学脆弱性，该因素阻碍了理想的热平衡。
• 将攻击建模为利用由此产生的温度梯度和非平衡噪声，使Eve能够推断出电阻值。
• 提出一种防御策略，通过提高低电阻端的噪声温度，恢复有效的热平衡。
• 将该防御应用于新提出的第二定律攻击及旧有的Bergou-Scheuer-Yariv攻击，证明其普遍有效性。
• 利用热力学与噪声分析证明，在修改后的协议下不会发生信息泄露。
• 验证该防御足以中和KLJN方案中所有已知的主动攻击。

实验结果

研究问题

• RQ1 实际电缆中的电阻如何破坏KLJN方案的热力学安全假设？
• RQ2 能否基于热平衡偏离构建一种攻击，利用热力学第二定律在实际中的局限性？
• RQ3 在低电阻端提高噪声温度是否能完全消除新攻击和已有攻击的信息泄露？
• RQ4 所提出的防御是否可普遍应用于中和KLJN协议中所有已知的主动攻击？
• RQ5 在实际KLJN实现中，恢复无条件安全所需的最小热力学调整是什么？

主要发现

• 第二定律攻击利用电缆电阻引起的非热平衡，使Eve即使在理论上具有无条件安全性的方案中仍能获取信息。
• 该攻击比以往方法更有效，因此需要更强的安全/隐私协议以维持机密性。
• 所提出的防御通过提高低电阻端的噪声温度，完全消除了新攻击中Eve的信息获取。
• 同一防御机制同样中和了此前已知的Bergou-Scheuer-Yariv攻击，使两者均失效。
• 该解决方案在不改变KLJN方案核心设计的前提下，恢复了实际条件下的完全安全性。
• 该防御简单、高效，并可普遍应用于所有已知的KLJN方案主动攻击。