[论文解读] KERMAN: A Key Establishment Algorithm based on Harvesting Randomness in MANETs

Mohammad Reza Khalili Shoja, George T. Amariucai+2 more|arXiv (Cornell University)|Apr 14, 2015

Wireless Communication Security Techniques参考文献 11被引用 5

一句话总结

KERMAN 是一种轻量级密钥建立算法，专为移动自组织网络（MANETs）设计，它直接从动态源路由（DSR）协议中的路由元数据中提取秘密共用随机性。通过分析共享的路由发现模式，并应用概率划分与知识破坏技术，该算法可在十分钟内实现每轮网络会话生成高达 6,130 个共享秘密位的安全密钥，实现信息论安全，且无需外部随机源。

ABSTRACT

Establishing secret common randomness between two or multiple devices in a network resides at the root of communication security. The problem is traditionally decomposed into a randomness generation stage (randomness purity is subject to employing often costly true random number generators) and a key-agreement information exchange stage, which can rely on public-key infrastructure or on key wrapping. In this paper, we propose KERMAN, an alternative key establishment algorithm for ad-hoc networks which works by harvesting randomness directly from the network routing metadata, thus achieving both pure randomness generation and (implicitly) secret-key agreement. Our algorithm relies on the route discovery phase of an ad-hoc network employing the Dynamic Source Routing protocol, is lightweight, and requires minimal communication overhead.

研究动机与目标

• 解决在 MANET 中生成真正随机、秘密密钥的挑战，而无需依赖昂贵的硬件随机数生成器。
• 利用自组织网络路由动态中的固有随机性——特别是 DSR 中的路由发现过程——作为共用随机性的来源。
• 设计一种轻量级、通信高效的密钥建立协议，仅通过路由元数据隐式实现秘密密钥协商。
• 评估在真实 MANET 环境下，从网络层路由行为中提取秘密密钥的可行性与可扩展性。
• 探索知识破坏等技术，以在不增加通信开销的前提下提升最小熵并增强密钥强度。

提出的方法

• 该算法从 DSR 中观察到的完整路由构建选择矩阵，其中每个条目表示某节点知晓特定路由的概率。
• 使用朴素划分算法将路由划分为子集，使得每个列（对应每个节点）的概率乘积低于阈值 ε₁，从而确保 ε₁ 安全性。
• 通过丢弃最可能的路由长度（例如长度为 3 的路由）来应用“破坏知识”的概念，以提高剩余路由集合的最小熵。
• 利用信息论原理：优势提取、信息校正与隐私放大，并通过平滑最小熵将其适配至单次场景。
• 协议在正常 DSR 路由发现过程中被动运行，无需额外信令或密钥包装机制。
• 基于安全子集的数量及其各自概率，计算所有节点对之间共享秘密位的总数。

实验结果

研究问题

• RQ1 基于 DSR 的 MANET 中的路由元数据能否作为秘密密钥建立的可行共用随机性来源？
• RQ2 如何将路由发现的固有不可预测性转化为通信开销极低的密码学安全密钥生成机制？
• RQ3 在真实网络条件下，从路由模式中最多可提取多少共享秘密位？
• RQ4 知识破坏技术如何在不增加通信成本的前提下提升最小熵与密钥安全性？
• RQ5 能否设计一种轻量级、非侵入式算法，从现有网络动态中提取随机性，而无需修改底层路由协议？

主要发现

• 仅在十分钟网络运行后，使用知识破坏技术时，KERMAN 可在全网范围内生成高达 6,130 个共享秘密位。
• 当 ε₁ = 10⁻³ 时，仅考虑长度 ≥4 的路由，共享秘密位总数达到 6.13×10³，相比基线提升 23%。
• 知识破坏技术通过丢弃最可能的路由长度（长度为 3），使最小熵从约 15.5 位提升至 16.76 位。
• 在排除长度为 3 的路由后，朴素划分算法成功识别出 195 个子集，适用于 ε₁ = 10⁻³，支持安全密钥提取。
• 该方法通过确保攻击者对路由集合的观察仍保持高度不确定，从而实现信息论安全。
• 该方法通信效率高，且在正常 DSR 运行期间被动运行，无需额外信令或基础设施。