[论文解读] Perfectly Secure Communication, based on Graph-Topological Addressing in Unique-Neighborhood Networks

Stefan Raß|arXiv (Cornell University)|Jan 1, 2018

Cooperative Communication and Network Coding参考文献 6被引用 2

一句话总结

本文提出一种与技术无关、完全安全的通信协议，利用唯一邻域网络（UNNs）中的图拓扑寻址，实现端到端保密性、真实性和可用性，无需计算假设或端到端共享密钥。通过利用k个节点不相交路径及在k-顶点连通UNN上的多项式秘密共享，该方案通过拓扑感知寻址和多路径传输实现信息论安全。

ABSTRACT

We consider network graphs $G=(V,E)$ in which adjacent nodes share common secrets. In this setting, certain techniques for perfect end-to-end security (in the sense of confidentiality, authenticity (implying integrity) and availability, i.e., CIA+) can be made applicable without end-to-end shared secrets and without computational intractability assumptions. To this end, we introduce and study the concept of a unique-neighborhood network, in which nodes are uniquely identifiable upon their graph-topological neighborhood. While the concept is motivated by authentication, it may enjoy wider applicability as being a technology-agnostic (yet topology aware) form of addressing nodes in a network.

研究动机与目标

• 在不依赖计算困难性假设或端到端共享密钥的前提下，实现网络中端到端的完全安全通信。
• 解决在大规模网络中仅使用本地图拓扑信息实现安全节点识别和消息认证的挑战。
• 基于网络图中唯一节点邻域，开发一种可扩展的、与技术无关的寻址方案。
• 通过仅将共享密钥限制在拓扑感知寻址和多路径传输所需范围内，降低密钥管理开销。
• 证明图连通性与秘密共享可通过网络结构设计实现无条件安全属性（CIA+）。

提出的方法

• 构建一个唯一邻域网络（UNN），其中每个节点具有唯一可识别的邻域结构，从而实现基于拓扑的寻址。
• 在发送方与接收方之间使用k个节点不相交路径，以实现具有抗错能力的多路径传输（MPT）。
• 应用多项式(d,k)-门限秘密共享，将消息编码为k个分片，其中任意d个分片可重构消息，而少于d个分片则不泄露任何信息。
• 通过与相邻节点共享密钥下的MAC实现多路径认证（MPA），以确保真实性和完整性。
• 利用Welch-Berlekamp算法纠正接收到的分片中的错误，从而在最多⌊(k−d)/2⌋条路径被破坏的情况下仍能实现可靠传输。
• 在网路中构建最小生成树，形成UNN，将密钥管理开销降低至n个节点的O(n)，同时保持端到端安全性。

实验结果

研究问题

• RQ1 是否可以在不依赖计算困难性假设或端到端共享密钥的前提下，在网络中实现完全的端到端安全（保密性、真实性、可用性）？
• RQ2 在何种图论条件下，节点可仅通过其局部拓扑被唯一识别，从而实现与技术无关的寻址？
• RQ3 如何将多路径传输与秘密共享结合，以在k-顶点连通网络中实现无条件保密性和可靠性？
• RQ4 在使用基于拓扑的寻址的大规模网络中，实现完全安全所需的最小密钥管理开销是多少？
• RQ5 网络的生成树能否作为UNN？其在现实网络（如ISP或物联网）中实现可扩展、透明的安全性的意义是什么？

主要发现

• 唯一邻域网络（UNN）仅依赖本地图拓扑信息和与直接邻居的共享密钥，即可实现完全的端到端安全。
• 通过多项式秘密共享和k个节点不相交路径，该方案实现无条件保密性，确保若少于d个节点被攻破，则无任何信息泄露。
• 多路径认证（MPA）通过验证来自不相交路径上邻居的MAC，实现信息论真实性和完整性，且不依赖公钥密码学。
• 通过将共享密钥限制在基于生成树的UNN所需范围内，密钥管理开销从对称端到端加密的O(n²)降低至O(n)。
• 任何k-顶点连通网络的最小生成树均可构成UNN，从而实现可扩展、透明且与应用层无关的安全通信，具备完整的拓扑感知能力。
• 该方法在秘密共享和通用哈希的标准假设下具有可证明安全性，无需复杂的证书管理或量子密钥分发。