[论文解读] Multipath Private Communication: An Information Theoretic Approach

Hadi Ahmadi, Reihaneh Safavi–Naini|arXiv (Cornell University)|Jan 15, 2014

Cooperative Communication and Network Coding参考文献 19被引用 3

一句话总结

本文提出了一种无需密钥、基于信息论的私密通信协议，通过多路径传输保护通信免受计算能力无限的窃听者攻击。通过在 $ n $ 条信道上动态切换路径，限制爱丽丝、鲍勃和夏娃的访问权限，该协议在实际场景中实现了高达 20% 的保密速率，达到渐近完美隐私，且无需预共享密钥或计算假设，证明了其可行性。

ABSTRACT

Sending private messages over communication environments under surveillance is an important challenge in communication security and has attracted attentions of cryptographers through time. We believe that resources other than cryptographic keys can be used for communication privacy. We consider private message transmission (PMT) in an abstract multipath communication model between two communicants, Alice and Bob, in the presence of an eavesdropper, Eve. Alice and Bob have pre-shared keys and Eve is computationally unbounded. There are a total of $n$ paths and the three parties can have simultaneous access to at most $t_a$, $t_b$, and $t_e$ paths. The parties can switch their paths after every $λ$ bits of communication. We study perfect (P)-PMT versus asymptotically-perfect (AP)-PMT protocols. The former has zero tolerance of transmission error and leakage, whereas the latter allows for positive error and leakage that tend to zero as the message length increases. We derive the necessary and sufficient conditions under which P-PMT and AP-PMT are possible. We also introduce explicit P-PMT and AP-PMT constructions. Our results show AP-PMT protocols attain much higher information rates than P-PMT ones. Interestingly, AP-PMT is possible even in poorest condition where $t_a=t_b=1$ and $t_e=n-1$. It remains however an open question whether the derived rates can be improved by more sophisticated AP-PMT protocols. We study applications of our results to private communication over the real-life scenarios of multiple-frequency links and multiple-route networks. We show practical examples of such scenarios that can be abstracted by the multipath setting: Our results prove the possibility of keyless information-theoretic private message transmission at rates $17\%$ and $20\%$ for the two example scenarios, respectively. We discuss open problems and future work at the end.

研究动机与目标

• 在无需预共享加密密钥的多路径通信环境中实现私密消息传输（PMT）。
• 解决在监控网络中保护通信免受计算能力无限的窃听者攻击的挑战。
• 探究路径多样性本身（超越密码学）是否能够实现信息论级安全。
• 推导完美（P-PMT）和渐近完美（AP-PMT）PMT协议的必要与充分条件。
• 通过真实场景（如多频段链路和多路由网络）展示实际可行性。

提出的方法

• 建立一个包含 $ n $ 条不相交路径的多路径通信系统模型，其中爱丽丝、鲍勃和夏娃可同时访问最多 $ t_a $、$ t_b $ 和 $ t_e $ 条路径。
• 引入时隙通信机制，时隙长度为 $ \lambda $，允许每 $ \lambda $ 比特重新选择路径，以限制窃听者的优势。
• 定义两种协议：P-PMT（零误差和零泄露）与 AP-PMT（误差和泄露随消息长度趋于零）。
• 基于 $ t_a, t_b, t_e, n $ 和 $ \lambda $ 推导 P-PMT 和 AP-PMT 可行性的必要与充分条件。
• 构建显式的 AP-PMT 和 P-PMT 协议，包括交互式与简化的非交互式变体。
• 利用保密容量界分析可实现的速率，表明 AP-PMT 可逼近 $ 1 - \frac{t_e}{n} $，显著高于 P-PMT 的 $ \left[1 - \frac{t_e}{t_{ab}}\right]_+ $。

实验结果

研究问题

• RQ1 在无共享密钥的多路径环境中，完美私密消息传输（P-PMT）在何种条件下是可能的？
• RQ2 在相同约束下，渐近完美私密消息传输（AP-PMT）是否能实现高于 P-PMT 的保密速率？
• RQ3 当爱丽丝和鲍勃的连接性最低（$ t_a = t_b = 1 $）且夏娃控制几乎所有路径（$ t_e = n-1 $）时，是否仍可实现信息论级隐私？
• RQ4 在多频段无线链路和多路由网络等实际场景中，可实现的保密速率是多少？
• RQ5 通过更复杂的协议，是否可以缩小 AP-PMT 实际速率与理论上限 $ 1 - \frac{t_e}{n} $ 之间的差距？

主要发现

• 在真实多路由网络场景中，$ (n,t_a,t_b,t_e,\lambda) = (10,2,10,8,524) $ 下，AP-PMT 协议可实现高达 20% 的保密速率，证明了其实际可行性。
• 在类似 WiGig 的多频段系统中，$ (70,4,4,35,104) $ 下，AP-PMT 方案在无预共享密钥的情况下实现了 17% 的保密速率。
• 即使在极端条件下（$ t_a = t_b = 1 $ 且 $ t_e = n-1 $），AP-PMT 依然可行，表明其对低连接性的强鲁棒性。
• P-PMT 的最大保密速率受限于 $ \left[1 - \frac{t_e}{t_{ab}}\right]_+ $，远低于 AP-PMT 可实现的理论上限 $ 1 - \frac{t_e}{n} $。
• AP-PMT 协议可逼近理论保密容量上限 $ 1 - \frac{t_e}{n} $，表明其具有显著的优化潜力。
• 结果表明，仅通过路径多样性与动态路径切换，即可在真实通信系统中实现无密钥的信息论级隐私。