[论文解读] Elimination of a Second-Law-attack, and all cable-resistance-based attacks, in the Kirchhoff-law-Johnson-noise (KLJN) secure key exchange system

László B. Kish, Claes‐Göran Granqvist|viXra|Jun 19, 2014

Advanced Statistical Modeling Techniques参考文献 18被引用 4

一句话总结

本文提出了一种针对基尔霍夫定律-约翰逊噪声（KLJN）密钥交换系统的新型攻击，该攻击利用电缆电阻损耗和非平衡热条件，违反了基于热力学第二定律的安全假设。论文进一步提出一种防御协议，通过提升低电阻端的噪声温度，完全消除此类攻击及所有先前基于电缆电阻的攻击，从而在实际条件下恢复无条件安全性。

ABSTRACT

We introduce the so far most efficient attack against the Kirchhoff-law-Johnson-noise (KLJN) secure key exchange system. This attack utilizes the lack of exact thermal equilibrium in practical applications and is based on cable resistance losses and the fact that the Second Law of Thermodynamics cannot provide full security when such losses are present. The new attack does not challenge the unconditional security of the KLJN scheme, but it puts more stringent demands on the security/privacy enhancing protocol than for any earlier attack. In this paper we present a simple defense protocol to fully eliminate this new attack by increasing the noise-temperature at the side of the smaller resistance value over the noise-temperature at the at the side with the greater resistance. It is shown that this simple protocol totally removes Eve's information not only for the new attack but also for the old Bergou-Scheuer-Yariv attack. The presently most efficient attacks against the KLJN scheme are thereby completely nullified.

研究动机与目标

• 识别并分析基于电缆电阻损耗和非热平衡的KLJN安全密钥交换系统的新攻击。
• 证明该攻击会破坏实际实现中基于热力学第二定律的安全假设。
• 开发一种协议，完全消除该新攻击及所有先前基于电缆电阻的攻击。
• 确保在无法完全维持热平衡的实际条件下，KLJN系统的安全性。
• 通过调节系统中噪声温度分布，恢复无条件安全性。

提出的方法

• 该攻击利用电缆电阻导致能量耗散，破坏理想热平衡，使攻击者可通过温度差推断电阻值。
• 防御协议通过提高低电阻端的噪声温度，使其高于高电阻端。
• 该温度调节破坏了攻击所利用的能量流不对称性，消除可检测的相关性。
• 该方法被证明不仅对新型基于第二定律的攻击有效，也对先前已知的Bergou-Scheuer-Yariv攻击有效。
• 该方法依赖于对噪声源的主动热控制，以维持对称的信息论安全条件。
• 该解决方案简单，可使用标准电子元件实现，且不改变KLJN物理层的核心设计。

实验结果

研究问题

• RQ1 在实际KLJN系统中，电缆电阻损耗如何破坏基于第二定律的安全假设？
• RQ2 攻击者能否利用非平衡热条件推断电阻值并破坏密钥交换的安全性？
• RQ3 何种协议修改可完全中和新型基于第二定律的攻击及所有先前基于电缆电阻的攻击？
• RQ4 是否可通过噪声温度控制，在非理想、具有电阻性的电缆环境中恢复无条件安全性？
• RQ5 提高低电阻端的噪声温度是否能完全消除基于电阻的侧信道信息泄露？

主要发现

• 新攻击成功利用电缆电阻损耗和非平衡热条件，提取关于电阻值的信息，违反了理想热平衡的假设。
• 该攻击比先前方法更高效，所需信号处理更少，并利用了真实系统中热力学的固有不对称性。
• 所提出的防御协议通过提高低电阻端的噪声温度，完全消除了Eve在新攻击和旧攻击中的信息获取。
• 该方案确保即使电缆电阻引起热非平衡，KLJN系统仍保持无条件安全。
• 该协议在所有测试配置中均表现稳健且有效，无需修改KLJN核心物理层即可恢复信息论安全性。
• 该防御方案简单、实用，与现有KLJN实现兼容，仅需对噪声温度进行受控调节。