[论文解读] Current Lightweight Cryptography Protocols in Smart City IoT Networks: A Survey

Muhammad Rana, Quazi Mamun+1 more|arXiv (Cornell University)|Oct 2, 2020

Cryptographic Implementations and Security参考文献 79被引用 10

一句话总结

本综述对面向智慧城市环境中资源受限的物联网设备的轻量级密码协议进行了全面分析。它对对称与非对称轻量级密码算法进行了分类与比较，重点关注分组密码与流密码，并识别了在智慧城市实际物联网应用中部署、标准化及安全权衡方面面临的关键挑战。

ABSTRACT

With the advent of advanced technology, IoT introduces a vast number of devices connecting with each other and collecting a sheer volume of data. Thus, the demands of IoT security is paramount. Cryptography is being used to secure the networks for authentication, confidentiality, data integrity and access control. However, due to the resource constraint nature of IoT devices, the traditional cryptographic protocols may not be suited in all IoT environments. Researchers, as a result, have been proposing various lightweight cryptographic algorithms and protocols. In this paper, we discuss the state of the art lightweight cryptographic protocols for IoT networks and present a comparative analysis of the existing protocols. In doing so, this paper has classified the most current algorithm into two parts, such as symmetric and asymmetric lightweight cryptography. Additionally, we consider several recent developed block cipher and stream cipher algorithms. Furthermore, various research challenges of lightweight cryptography have been addressed.

研究动机与目标

• 分析专为智慧城市应用中的物联网设备设计的轻量级密码协议的当前状态。
• 根据安全性、效率和资源使用情况，对现有对称与非对称轻量级密码协议进行分类与比较。
• 识别在现实智慧城市物联网网络中部署轻量级密码时面临的关键研究挑战。
• 为受限物联网环境提供近期分组密码与流密码设计的结构化概述。
• 通过评估协议在性能、安全性与能效方面的权衡，支持标准化与实现决策。

提出的方法

• 作者对2020年之前发表的轻量级密码相关文献进行了系统性回顾。
• 将协议分类为对称与非对称轻量级密码，并进一步细分为分组密码与流密码。
• 基于安全性强度、计算开销、内存占用和密钥大小等标准进行了对比分析。
• 评估了AES-128-LE、PRESENT、SPECK等知名算法在物联网环境中的设计原则与实现特性。
• 讨论了协议层面的挑战，包括侧信道抗性、标准化空白以及异构智慧城市基础设施中的互操作性问题。
• 分析了在受限环境中保密性、完整性、认证与访问控制等安全属性的实现。

实验结果

研究问题

• RQ1 哪些是最具代表性的适用于智慧城市物联网网络的轻量级密码协议？
• RQ2 在物联网设备上，对称与非对称轻量级密码协议在效率与安全性方面如何比较？
• RQ3 在资源受限的物联网系统中，轻量级分组与流密码的关键设计权衡是什么？
• RQ4 哪些主要挑战阻碍了轻量级密码在现实智慧城市物联网应用中的部署与标准化？
• RQ5 现有协议在严格资源限制下如何实现保密性、完整性与认证等基本安全服务？

主要发现

• 该研究识别出对称轻量级密码，特别是PRESENT与SPECK等分组密码，因其计算与内存需求低而呈现日益增长的趋势。
• 基于ECC的非对称轻量级协议虽具前景，但在超受限设备上仍面临性能与实现复杂性的挑战。
• 许多轻量级密码通过减小密钥长度与优化S盒实现安全性，但安全性强度与效率之间存在权衡。
• 侧信道抗性在许多现有协议中仍是关键短板，尤其在实际部署场景中。
• 标准化工作分散，不同智慧城市应用间缺乏统一框架，导致互操作性问题。
• 综述指出，尽管多个协议满足基本的安全与效率标准，但实现复杂性与缺乏形式化验证限制了其实际部署。