論文の概要: Closing the Loop: Bidirectional Fully Encrypted Protocols
- arxiv url: http://arxiv.org/abs/2609.17397v1
- Date: Tue, 15 Sep 2026 16:32:07 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-09-16 14:56:08.618363
- Title: Closing the Loop: Bidirectional Fully Encrypted Protocols
- Title(参考訳): ループのクローズ:双方向完全暗号化プロトコル
- Abstract要約: 双方向プロトコル(FEP)のセキュリティ定義を新たに導入する。
FEPは、全てのプロトコル生成バイトが一様ランダム文字列と計算的に区別できないように暗号化されたチャネルを提供する。
我々は、データストリームとデータグラムの設定の両方に対して、確実にセキュアな双方向FEPを構築します。
- 参考スコア(独自算出の注目度): 2.331160520377439
- License: http://creativecommons.org/licenses/by-nc-nd/4.0/
- Abstract: Fully encrypted protocols (FEPs) provide encrypted channels that make all protocol-generated bytes computationally indistinguishable from uniform random strings. Several previous works have explored security definitions and constructions of unidirectional FEPs: protocols in which one party acts only as a sender, and the other acts only as a receiver. However, most applications require two-way information exchange, and a network adversary can observe communication in both directions and their shared lifetime. Because the semantics of bidirectional channels involve more complex shared state, it is possible that the ``naïve'' composition of two unidirectional channels can result in a two-way protocol that can be detected based on dependencies between the two directions, such as traffic imbalance, channel closure, failures, or connection tear-down. To address this issue, we introduce new formal security definitions for bidirectional FEPs that capture exact shaping, delivery, protocol-state integrity, private half-close, and cross-direction isolation, while revealing a public ``sending schedule'' and ``closing epoch'' that may be randomized. We show that the trivial composition fails to meet these definitions, leading to practical detection attacks. We then construct provably secure bidirectional FEPs (BiFEPs) for both the datastream and datagram settings. For datastream, we combine two direction-separated FEPs with a ``wrapper'' layer that prevents detection based on the mismatch between uni- and bi-directional connection states. For datagram, we add encrypted DATA/FIN/ACK with replay protection and loss-tolerant close. We validate the design through a Rust implementation and show that none of the surveyed deployed protocols provides the full set of BiFEP security properties.
- Abstract(参考訳): 完全に暗号化されたプロトコル(FEP)は、全てのプロトコル生成したバイトを均一なランダム文字列と計算的に区別できない暗号化されたチャネルを提供する。
以前のいくつかの研究は、一方向のFEPのセキュリティ定義と構築を探求してきた:一方の当事者が送信者のみとして、もう一方が受信者のみとして機能するプロトコル。
しかし、ほとんどのアプリケーションは双方向の情報交換を必要としており、ネットワーク敵は双方向の通信と共有寿命を観察することができる。
双方向チャネルのセマンティクスは、より複雑な共有状態を含むため、2つの一方向チャネルの `ナイーブ' 合成は、トラフィック不均衡、チャネル閉鎖、障害、接続断裂などの2方向間の依存関係に基づいて検出できる双方向プロトコルをもたらす可能性がある。
この問題に対処するため、我々は、双方向FEPのセキュリティ定義を新たに導入し、正確なシェーピング、配信、プロトコル状態の整合性、プライベートな半閉鎖、およびクロスダイレクトの分離を捉えるとともに、ランダム化される可能性のある公開の‘sending schedule’と‘closing epoch’を明らかにした。
自明な構成はこれらの定義を満たさないことが示され、事実上の検知攻撃につながる。
次に、データストリームとデータグラムの設定の両方に対して、確実にセキュアな双方向FEP(BiFEP)を構築する。
データストリームでは、2つの方向分離されたFEPと `wrapper'' レイヤを組み合わせることで,一方向接続状態と双方向接続状態のミスマッチに基づく検出を防止する。
データグラムには、リプレイ保護とロストレラントクローゼットを備えた暗号化されたData/FIN/ACKを追加します。
Rustの実装を通じて設計を検証し、調査対象のデプロイプロトコルが完全なBiFEPセキュリティプロパティを提供していないことを示す。
関連論文リスト
- What Accuracy and Gradient Cosine Miss: Evaluating Feedback Alignment via Scale Stability, Reference Validity, and Depth Utility [48.10132234701036]
本稿では,3つのチェック(スケール安定性,参照妥当性,深度ユーティリティ)に基づく診断評価プロトコルを提案する。
複数のアーキテクチャや手法にまたがって、我々のプロトコルは広い校正マージンを持つ全ての障害を識別する。
論文 参考訳(メタデータ) (2026-06-19T06:04:17Z) - A Technical Taxonomy of LLM Agent Communication Protocols [60.76747983053368]
本研究では,大規模言語モデル(LLM)エージェント通信プロトコルの分類と解析を行う技術的分類法を開発する。
このフレームワークはプロトコルの選択をガイドし、プライバシーやポリシー執行といったオープンな研究ギャップを強調する。
論文 参考訳(メタデータ) (2026-06-17T14:45:20Z) - Towards Verifiable AI with Lightweight Cryptographic Proofs of Inference [3.3323431541048385]
完全証明を軽量なサンプリングベースアプローチで置き換える検証フレームワークとプロトコルを提案する。
我々は,機能的に異なるモデル間のトレース分離を活用可能な条件を定式化し,検証可能な推論プロトコルの安全性について議論する。
我々の手法は、最先端の暗号証明システムと比較して、証明時間を桁違いに削減する。
論文 参考訳(メタデータ) (2026-03-19T15:24:27Z) - Integrity from Algebraic Manipulation Detection in Trusted-Repeater QKD Networks [0.745554610293091]
量子鍵分布(QKD)は、計算仮定に頼らずにセキュアな通信を可能にする。
機密性と整合性の両方を確実に提供する最初のプロトコルを提示する。
論文 参考訳(メタデータ) (2026-01-20T15:44:56Z) - Variational Secret Common Randomness Extraction [38.319927578257726]
本研究では,Alice と Bob の2つの正統派による相関したランダムソースから共通乱数性(CR)や秘密鍵を抽出する問題について,盗聴器 Eve の存在下での公開討論を通して検討した。
まず、Alice氏とBob氏は、確率論的ニューラルネットワーク(NN)エンコーダを用いて、観測結果を離散的、ほぼ均一な確率変数(RV)に高整合確率でマッピングする。
第2段階では、コードオフセット構成を用いたセキュアなスケッチにより、エンコーダの出力を同一秘密鍵に調整し、VPQの目的によって秘密が保証される。
論文 参考訳(メタデータ) (2025-10-02T14:22:21Z) - Augmented Shuffle Protocols for Accurate and Robust Frequency Estimation under Differential Privacy [4.527947047128005]
本稿では,DPとロバスト性を提供する3つの具体的なプロトコルを提案する。
我々の最初のプロトコルは、二項分布から各項目のダミー値の数を生成する。
第2のプロトコルは,新しいダミー数分布を導入することにより,第1のプロトコルの有用性を大幅に向上させる。
論文 参考訳(メタデータ) (2025-04-10T01:06:05Z) - Generalization Bounds via Meta-Learned Model Representations: PAC-Bayes and Sample Compression Hypernetworks [47.83977297248753]
本稿では,ニューラルネットワークに対する厳密な(空でない)一般化境界を導出するためのメタラーニング手法を提案する。
このアプローチの独創性は、パラメータを復号する前にデータセットをエンコードする調査されたハイパーネットワークアーキテクチャにあります。
後者の定理は、エンコーダ・デコーダ・ジャンクションで通過する重要な情報を利用して、我々のスキームによって得られた下流予測器毎の一般化保証を計算する。
論文 参考訳(メタデータ) (2024-10-17T14:12:35Z) - Bytes to Schlep? Use a FEP: Hiding Protocol Metadata with Fully Encrypted Protocols [2.225268436173329]
完全な暗号化プロトコル(FEP)は、完全にランダムに見えるメッセージを生成する。
プロトコルメタデータの保護にはセキュリティとプライバシのメリットがあるため、FEPには検閲回避以上の関連性がある。
FEPのメタデータ保護の目標を捉える新しいセキュリティ定義を提供する。
論文 参考訳(メタデータ) (2024-05-22T03:05:33Z) - Information leakage resistant quantum dialogue against collective noise [0.0]
集団雑音チャネル上の2つの情報漏洩耐性量子対話(QD)プロトコルを提案する。
2つの秘密メッセージは、2つのユニタリ演算を介して初期論理キュービットに符号化される。
詳細なセキュリティ分析によると、イヴのいくつかの有名な攻撃は効果的に克服できる。
論文 参考訳(メタデータ) (2022-05-05T02:23:47Z) - Quantum Proofs of Deletion for Learning with Errors [91.3755431537592]
完全同型暗号方式として, 完全同型暗号方式を初めて構築する。
我々の主要な技術要素は、量子証明器が古典的検証器に量子状態の形でのLearning with Errors分布からのサンプルが削除されたことを納得させる対話的プロトコルである。
論文 参考訳(メタデータ) (2022-03-03T10:07:32Z) - Round-robin differential phase-time-shifting protocol for quantum key
distribution: theory and experiment [58.03659958248968]
量子鍵分布(QKD)は、遠隔者間で共通の暗号鍵の確立を可能にする。
近年,信号の乱れの監視を回避できるQKDプロトコルが提案され,初期の実験で実証されている。
我々は,ラウンドロビン差動位相シフトプロトコルのセキュリティ証明を,集団攻撃シナリオにおいて導出する。
その結果,RRDPTSプロトコルは高い量子ビット誤り率の条件下で,RDPSと比較して高い秘密鍵レートが得られることがわかった。
論文 参考訳(メタデータ) (2021-03-15T15:20:09Z) - Suppress and Balance: A Simple Gated Network for Salient Object
Detection [89.88222217065858]
両問題を同時に解くための単純なゲートネットワーク(GateNet)を提案する。
多レベルゲートユニットの助けを借りて、エンコーダからの貴重なコンテキスト情報をデコーダに最適に送信することができる。
さらに,提案したFold-ASPP操作(Fold-ASPP)に基づくアトラス空間ピラミッドプーリングを用いて,様々なスケールのサリアンオブジェクトを正確に位置決めする。
論文 参考訳(メタデータ) (2020-07-16T02:00:53Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト(すべての情報・翻訳含む)の品質を保証せず、本サイト(すべての情報・翻訳含む)を使用して発生したあらゆる結果について一切の責任を負いません。