[论文解读] Exchanging Secrets without Using Cryptography

Iris Safaka, Siavoshani, Mahdi J.+5 more|arXiv (Cornell University)|May 25, 2011

Chaos-based Image/Signal Encryption参考文献 20被引用 15

一句话总结

本文提出了一种计算高效的、信息论安全的密钥协商协议，适用于共享广播信道上的 $ n $ 个节点，通过主动干扰产生受控的信道噪声，从而限制窃听者 Eve 重建共享比特的能力。在 14 m² 的无线测试平台中，8 个节点和 6 个干扰器的环境下，该协议实现了 38 Kbps 的密钥生成速率，这是首次在无需公钥密码学的情况下，实现千比特每秒级的信息论安全密钥交换的实验演示。

ABSTRACT

We consider the problem where a group of n nodes, connected to the same broadcast channel (e.g., a wireless network), want to generate a common secret bitstream, in the presence of an adversary Eve, who tries to obtain information on the bitstream. We assume that the nodes initially share a (small) piece of information, but do not have access to any out-of-band channel. We ask the question: can this problem be solved without relying on Eve's computational limitations, i.e., without using any form of public-key cryptography? We propose a secret-agreement protocol, where the n nodes of the group keep exchanging bits until they have all agreed on a bit sequence that Eve cannot reconstruct with very high probability. In this task, the nodes are assisted by a small number of interferers, whose role is to create channel noise in a way that bounds the amount of information Eve can overhear. Our protocol has polynomial-time complexity and requires no changes to the physical or MAC layer of network devices. First, we formally show that, under standard theoretical assumptions, our protocol is information-theoretically secure, achieves optimal secret-generation rate for n = 2 nodes, and scales well to an arbitrary number of nodes. Second, we adapt our protocol to a small wireless 14-square-meter testbed; we experimentally show that, if Eve uses a standard wireless physical layer and is not too close to any of the nodes, 8 nodes can achieve a secret-generation rate of 38 Kbps. To the best of our knowledge, ours is the first experimental demonstration of information-theoretic secret exchange on a wireless network at a rate beyond a few tens of bits per second.

研究动机与目标

• 设计一种可扩展的、多项式时间复杂度的密钥协商协议，适用于共享广播信道上的 $ n $ 个节点，且不依赖计算假设。
• 通过利用物理层噪声和干扰实现信息论安全，而非依赖计算困难性。
• 证明在真实无线环境中实现高比特率密钥生成的实际可行性。
• 在不修改物理层或 MAC 层协议的前提下，实现在资源受限设备上的密钥交换。

提出的方法

• 该协议利用 $ n $ 个诚实节点和少量干扰器向无线信道注入受控噪声，从而制造类似删除信道的条件。
• 每个节点在广播信道上交换比特，通过多轮交互，利用分布式协议机制收敛到相同的秘密比特流。
• 干扰器被战略性地布置，以确保 Eve 无法接收到与任一诚实节点相同的比特序列，从而利用信号接收的空间多样性。
• 协议假设为独立的删除信道，且已知删除概率，并利用反馈机制提高协议的一致性和安全性。
• 该方案利用了即使 Eve 监听部分传输，也无法根据各节点间不同的接收模式重建完整秘密的事实。
• 该方案设计为计算高效，每个节点的操作均为多项式时间复杂度，且与标准无线硬件兼容。

实验结果

研究问题

• RQ1 一组 $ n $ 个节点是否能够在不依赖公钥密码学或计算假设的前提下，建立一个共同的秘密比特流？
• RQ2 在 Eve 可以访问相同广播介质的多节点无线环境中，是否能够实现信息论安全？
• RQ3 在这种环境下，可实现的最大密钥生成速率是多少？其与节点数量的关系如何？
• RQ4 该协议是否能够在具有适度硬件限制的真实无线环境中实际部署？

主要发现

• 所提出的协议通过确保 Eve 即使监听所有传输，也无法以高概率重建共同秘密，从而实现信息论安全。
• 对于 $ n = 2 $ 的情况，该协议在所假设的信道模型下达到了最优的密钥生成速率。
• 该协议可良好扩展至任意数量的节点，同时保持安全性和效率。
• 在包含 8 个节点和 6 个干扰器的真实 14 m² 无线测试平台中，该协议实现了 38 Kbps 的密钥生成速率。
• 据作者所知，这是首次在无线网络中实现千比特每秒级的信息论安全密钥交换的实验演示。
• 该协议无需修改物理层或 MAC 层设备，且具有多项式时间复杂度，适用于低功耗、资源受限的节点。