[论文解读] Lightweight Cryptography for IoT: A State-of-the-Art

Vishal A. Thakor, Mohammad A. Razzaque+1 more|arXiv (Cornell University)|Jun 24, 2020

Cryptographic Implementations and Security参考文献 128被引用 12

一句话总结

本文对物联网（IoT）中的轻量级密码学进行了全面的前沿分析，评估了40多种提出的算法，重点聚焦于分组密码。它比较了这些算法在硬件和软件环境下的性能表现，报告了密码分析结果，并指出了在资源受限环境中实现安全、成本与效率最佳平衡的关键研究方向。

ABSTRACT

With the emergence of 5G, Internet of Things (IoT) has become a center of attraction for almost all industries due to its wide range of applications from various domains. The explosive growth of industrial control processes and the industrial IoT, imposes unprecedented vulnerability to cyber threats in critical infrastructure through the interconnected systems. This new security threats could be minimized by lightweight cryptography, a sub-branch of cryptography, especially derived for resource-constrained devices such as RFID tags, smart cards, wireless sensors, etc. More than four dozens of lightweight cryptography algorithms have been proposed, designed for specific application(s). These algorithms exhibit diverse hardware and software performances in different circumstances. This paper presents the performance comparison along with their reported cryptanalysis, mainly for lightweight block ciphers, and further shows new research directions to develop novel algorithms with right balance of cost, performance and security characteristics.

研究动机与目标

• 应对资源受限的物联网设备（如RFID标签和无线传感器）对安全、高效密码解决方案日益增长的需求。
• 分析超过40种为物联网应用设计的轻量级分组密码在性能与安全性之间的权衡。
• 识别现有算法中的漏洞及密码分析结果，以指导未来设计。
• 突出研究缺口，并提出开发在成本、性能与安全性之间实现平衡的轻量级分组密码的新研究方向。
• 支持工业物联网和关键基础设施领域标准化、实用化的轻量级密码学发展。

提出的方法

• 系统性回顾并分类40多种为物联网应用提出的轻量级分组密码。
• 在硬件和软件实现中对比性能表现，重点关注面积、延迟和能效。
• 整理已报告的密码分析结果，包括差分分析和线性分析的发现。
• 分析设计原则与算法结构（例如ARX、Feistel、SPN），以评估安全性与效率之间的权衡。
• 识别不同平台间算法设计中的重复模式及实现挑战。
• 综合分析趋势与开放性问题，以指导未来轻量级密码学的研究。

实验结果

研究问题

• RQ1 现有轻量级分组密码在硬件和软件环境中的关键性能特征是什么？
• RQ2 不同的算法结构设计（如ARX、Feistel、SPN）如何影响受限设备中的安全性和效率？
• RQ3 迄今为止，在轻量级分组密码中发现的最常见密码分析漏洞是什么？
• RQ4 在实际物联网部署中，哪些性能与安全性的权衡最为关键？
• RQ5 为实现工业物联网中轻量级密码学的均衡设计，需要哪些新的研究方向？

主要发现

• 已提出超过40种轻量级分组密码，每种均针对特定的物联网应用场景和硬件约束。
• 不同算法在硬件面积、延迟和能耗方面存在显著差异，其中ARX架构设计通常更有利于软件效率。
• 密码分析揭示了多个算法的漏洞，包括扩散特性较弱和安全边际不足。
• 尚无单一算法能在所有指标（安全性、性能、成本）上实现最优平衡，凸显了进一步研究的必要性。
• 缺乏标准化以及评估方法不一致，阻碍了算法间的比较与实际部署。
• 未来的轻量级分组密码必须优先考虑形式化安全证明、侧信道防护能力以及可量测的性能基准。