論文の概要: Authentication Against Insecure Bootstrapping for 5G Networks: Feasibility, Resiliency, and Transitional Solutions in Post-Quantum Era
- arxiv url: http://arxiv.org/abs/2510.23457v1
- Date: Mon, 27 Oct 2025 15:56:59 GMT
- ステータス: 翻訳完了
- システム内更新日: 2025-10-28 19:54:32.623131
- Title: Authentication Against Insecure Bootstrapping for 5G Networks: Feasibility, Resiliency, and Transitional Solutions in Post-Quantum Era
- Title(参考訳): 5Gネットワークにおける安全でないブートストラップに対する認証:ポスト量子時代の可能性、レジリエンス、遷移解
- Authors: Saleh Darzi, Mirza Masfiqur Rahman, Imtiaz Karim, Rouzbeh Behnia, Attila A Yavuz, Elisa Bertino,
- Abstract要約: 5Gプロトコルは、初期ブートストラップフェーズにおいて、堅牢な基地局認証機構を欠いている。
公開鍵基盤(PKI)に基づくデジタルシグネチャやアイデンティティベースのシグネチャを含む従来のソリューションは、量子能力のある敵に対して不十分である。
本稿では,Fail-Stopプロパティを持つ階層型IDベースのThreshold Signatureスキームに基づく過渡認証ソリューションであるBORGを提案する。
- 参考スコア(独自算出の注目度): 10.889502556532639
- License: http://creativecommons.org/licenses/by/4.0/
- Abstract: The 5G protocol lacks a robust base station authentication mechanism during the initial bootstrapping phase, leaving it susceptible to threats such as fake base station attacks. Conventional solutions, including digital signatures based on Public Key Infrastructures (PKIs) and identity-based signatures, are inadequate against quantum-capable adversaries. While integrating NIST's Post-Quantum Cryptography (PQC) standards is a leading approach for quantum resistance, their suitability for 5G base station authentication remains unexplored. Moreover, current solutions are predominantly centralized and lack security features such as distributed authentication. This work presents, to our knowledge, the first comprehensive network-level performance characterization of integrating NIST-PQC standards and conventional digital signatures (including threshold and identity-based schemes) into 5G base station authentication. Our findings reveal significant feasibility concerns, with direct PQC adoption hindered by protocol constraints and large signature sizes. We also highlight the performance limitations of conventional methods due to the overhead of certificate chains. To mitigate these challenges, we propose BORG, a transitional authentication solution based on a Hierarchical Identity-Based Threshold Signature scheme with a Fail-Stop property. BORG offers post-mortem post-quantum forgery detection and distributed trust via threshold and compact signatures, well-suited for 5G's stringent requirements. Our performance analysis underscores an important warning on the infeasibility of direct PQC integration and positions BORG as an effective transitional solution toward future quantum-resilient 5G authentication.
- Abstract(参考訳): 5Gプロトコルは、初期ブートストラッピング段階では堅牢な基地局認証機構が欠如しており、偽基地局攻撃のような脅威を受けやすいままである。
公開鍵基盤(PKI)に基づくデジタルシグネチャやアイデンティティベースのシグネチャを含む従来のソリューションは、量子能力のある敵に対して不十分である。
NISTのポスト量子暗号(PQC)標準の統合は、量子抵抗の主要なアプローチであるが、5G基地局認証への適合性はまだ明らかにされていない。
さらに、現在のソリューションは主に集中型であり、分散認証のようなセキュリティ機能が欠けている。
本研究は,NIST-PQC標準と従来のデジタル署名(しきい値とIDベースのスキームを含む)を5Gベースステーション認証に統合するネットワークレベルの性能評価を,我々の知る限り初めて包括的に行ったものである。
本研究は,プロトコル制約や署名サイズが原因で,直接PQCの採用が阻害されるなど,実現可能性に重大な懸念を呈するものである。
また,証明書チェーンのオーバーヘッドによる従来の手法の性能制限も強調する。
これらの課題を緩和するため,階層的アイデンティティに基づくThreshold Signatureスキームに基づく過渡認証ソリューションであるBORGを提案する。
BORGは5Gの厳格な要件に適した、量子後偽造検知としきい値とコンパクトシグネチャによる分散信頼を提供する。
我々の性能分析は、直接PQC統合の実現可能性について重要な警告を示し、BORGを将来の量子レジリエント5G認証への効果的な移行ソリューションとして位置づけている。
関連論文リスト
- QORE : Quantum Secure 5G/B5G Core [0.0]
量子コンピューティングは、現代の電気通信のセキュリティの状況を変えつつある。
暗号化の基礎では、セキュアな5GシステムはShorsアルゴリズムによって実現された攻撃に影響を受けやすい。
量子セキュリティ5GとBeyond 5G (B5G) CoreフレームワークであるQOREを紹介する。
論文 参考訳(メタデータ) (2025-10-22T19:28:58Z) - Performance and Storage Analysis of CRYSTALS Kyber as a Post Quantum Replacement for RSA and ECC [45.88028371034407]
CRYSTALS-Kyberは、2022年にNISTによって標準化されたポスト量子暗号ソリューションである。
本研究は,様々な実装方式における性能試験を通じて,Kyberの実用可能性を評価する。
論文 参考訳(メタデータ) (2025-08-03T09:53:45Z) - Analysis of Post-Quantum Cryptography in User Equipment in 5G and Beyond [5.422409088453788]
量子コンピューティングは、ポスト量子暗号(PQC)への移行につながった。
本稿では,ユーザ機器(UE)におけるNIST選択PQCアルゴリズムの5Gネットワーク上でのUE通信に対する実装と性能評価について述べる。
我々は、様々な暗号化構成とクライアント負荷の下で、ハンドシェイクレイテンシ、CPUおよびメモリ使用率、帯域幅、再送信率に基づいて性能を評価する。
論文 参考訳(メタデータ) (2025-07-22T23:21:16Z) - 5G-AKA-HPQC: Hybrid Post-Quantum Cryptography Protocol for Quantum-Resilient 5G Primary Authentication with Forward Secrecy [2.154734752825087]
5G認証は、リンク可能性攻撃や量子コンピューティングの脅威に対して脆弱である。
我々は,セキュリティを強化しつつ,既存の標準との互換性を維持するプロトコルであるHPQCの5Gを提案する。
本研究は,セキュアなモバイル認証プロトコルの今後の標準化に寄与する,量子セーフな認証に関する重要な知見を提供する。
論文 参考訳(メタデータ) (2025-02-05T03:05:45Z) - ACRIC: Securing Legacy Communication Networks via Authenticated Cyclic Redundancy Integrity Check [98.34702864029796]
安全クリティカルな業界における最近のセキュリティインシデントは、適切なメッセージ認証の欠如により、攻撃者が悪意のあるコマンドを注入したり、システムの振る舞いを変更することができることを明らかにした。
これらの欠点は、サイバーセキュリティを強化するために圧力をかける必要性を強調する新しい規制を引き起こしている。
我々は,レガシ産業通信をセキュアにするためのメッセージ認証ソリューションであるACRICを紹介する。
論文 参考訳(メタデータ) (2024-11-21T18:26:05Z) - Quantum-Secure Certificate-Less Conditional Privacy-Preserving Authentication for VANET [4.8124555241328375]
既存の格子ベースの認証方式は、マスターシークレットキーの漏洩とキーエスクロー問題の潜在的な問題に対処するには不十分である。
本稿では,システム全体の効率を保ちつつ,欠陥を解消する量子セキュア認証方式を提案する。
論文 参考訳(メタデータ) (2024-03-20T16:50:36Z) - Practical quantum secure direct communication with squeezed states [37.69303106863453]
CV-QSDCシステムの最初の実験実験を行い,その安全性について報告する。
この実現は、将来的な脅威のない量子大都市圏ネットワークへの道を歩み、既存の高度な波長分割多重化(WDM)システムと互換性がある。
論文 参考訳(メタデータ) (2023-06-25T19:23:42Z) - Authentication of quantum key distribution with post-quantum
cryptography and replay attacks [1.8476815769956565]
量子鍵分散(QKD)とポスト量子暗号(PQC)は、量子耐性を持つ2つの暗号機構である。
PQCに基づく2つのプロトコルを提案し、QKDデータ後処理の完全認証を実現する。
論文 参考訳(メタデータ) (2022-06-02T17:29:34Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト(すべての情報・翻訳含む)の品質を保証せず、本サイト(すべての情報・翻訳含む)を使用して発生したあらゆる結果について一切の責任を負いません。