Proactive Distributed Authentication Framework (PDAF) for Regional Network

摘要

We are designing a regional network for the New Generation Network (NWGN), which is the future network vision in Japan. Regional network needs strong security protections to enable it to be robust under various attacks, such as impersonation attack, replay attack, and illegal modification. To disable these attacks, we identify the design requirements and then propose a proactive and distributed authentication framework (PDAF), where a novel entity called regional network key server (RNKS) is introduced for ID/key generation in this network. By the proposed PDAF, the automatic trustworthy registration, distributed access authentication, handover authentication and mutual authentication can be achieved by end devices, and meanwhile trustworthy information dissemination and transmission can be realized for networking devices without involving trust third parties (TTPs).%我々は、新世代ネットワークにおける新たな地域ネットワークを設計している。地域ネットワークでは、なりすまし、リプライアタック、データ改ざんなど、様々なセキュリティ脅威に対する強力な耐性が必要とされる。これらのセキュリティ脅威に対し、我々は要求項目を明確化した上で、地域鍵サーバによるIDと鍵の生成、それらを事前配布する形の分散認証フレームワークを提案する。この提案する分散認証方式では、信頼性を保った形での鍵配信機構を実現すると共に、第三者による認証局を用いずに、分散によるアクセス認証・ハンドオーバ認証・デバイス間認証をデバイスのみで実現している。