[论文解读] The interlock protocol cannot save quantum cryptography from man-in-the-middle attacks

Karl Svozil|arXiv (Cornell University)|Jan 12, 2005

Quantum Computing Algorithms and Architecture被引用 2

一句话总结

本文研究了互锁协议作为抵御量子密码学中中间人（MitM）攻击的防御机制，提出通过时间交错传输加密消息来防止攻击者冒充双方。尽管如此，研究结论指出，当量子信道和经典信道均被攻破时，该协议无法保障量子密钥分发的安全性。

ABSTRACT

The feasibility of the interlock protocol to prevent against man-in-the-middle attacks on quantum cryptography is discussed. If an eavesdropper succeeds to compromise the quantum as well as the classical channels and mimicks the receiver "Bob" for the sender "Alice" and vice versa, one defense strategy not requiring authentication is the successive, temporally interlocked partial transmission of the entire encrypted message.

研究动机与目标

• 评估互锁协议是否能在无需认证的情况下防御量子密钥分发中的中间人攻击。
• 分析在量子信道和经典信道均被攻破的情况下，时间交错消息传输的安全性。
• 确定协议设计是否能防止攻击者成功冒充发送方和接收方。
• 评估将消息互锁作为轻量级防御机制在未认证量子密码学中的可行性。

提出的方法

• 提出一种防御机制，即将整个加密消息分割为部分传输，并以时间交错的顺序发送。
• 依赖于假设：攻击者无法同时模仿双方的通信时序和消息流。
• 在攻击者控制量子信道和经典信道的威胁模型下分析该协议。
• 通过模拟攻击者尝试利用交错传输模式冒充爱丽丝对鲍勃、鲍勃对爱丽丝的方式，评估协议的鲁棒性。
• 评估互锁机制是否能阻止攻击者在不被检测的情况下重建或转发消息。
• 使用密码学推理方法，在无认证的主动中间人条件下评估协议的安全性。

实验结果

研究问题

• RQ1 当量子信道和经典信道均处于攻击者控制之下时，互锁协议能否防止中间人攻击对量子密钥分发的破坏？
• RQ2 在未认证的量子密码学中，加密消息的时间交错传输是否能提供足够的安全性以阻止冒充攻击？
• RQ3 互锁协议是否可作为量子密钥分发协议中认证的可行替代方案？
• RQ4 将互锁协议应用于量子密码系统时，其固有漏洞是什么？
• RQ5 攻击者是否能利用时序或消息流不一致来绕过互锁机制？

主要发现

• 当量子信道和经典信道均被攻破时，互锁协议无法防止量子密码学中的中间人攻击。
• 攻击者可通过操纵时间交错消息传输的时序和顺序，成功冒充发送方和接收方。
• 该协议对时间顺序的依赖无法在缺乏额外认证机制的情况下提供足够安全性。
• 研究表明，仅靠消息互锁无法检测或防止在未认证量子密钥分发中的主动中间人攻击。
• 在所考虑的威胁模型下，所提出的防御机制在根本上不安全，因此对高级攻击者无效。
• 结果表明，互锁协议不能被视为量子密码系统中认证的安全替代方案。