軽量セキュアプロトコル:低電力IoTデバイス向け現代暗号、認証、機械学習ベースの侵入検知

本論文は、スマートホームIoTデバイス向けに、ChaCha20とAscon-AEAD128を用いた軽量暗号プロトコルの設計とシミュレーションを提供する。Python 3.14.6で実装され、WokwiとCloudAMQPを使用した仮想ESP32プラットフォームでテストされたこのプロトコルは、ストリーム暗号化と認証付きメッセージタグを使用して機密性と完全性を提供する。通常の送信と改ざんされた送信の2つの条件で実験を行い、タグ検証と復号化の成功を確認した。実験結果は、改ざんの確実な検出と不正アクセス防止を裏付け、制限のあるデバイスにおける現在のAEAD暗号の有用性を証明した。このプロトコルは、スマートホームのような電力とメモリが限られている環境に不可欠な、計算効率と堅牢性を優先する暗号システムを強調している。ハイブリッド設計は、軽量暗号化のためのChaCha20と認証のためのAscon-AEAD128を利用することで、最小限のオーバーヘッドで機密性と認証を提供する。メッセージキューと実際の状況をシミュレートしたパケット改ざん注入に基づいた実験により、リプレイ攻撃と改ざん攻撃に対する耐性が実証された。ハードウェアのベンチマークは実施されていないが、シミュレーション値は低電力システムでの安定性と柔軟性を示している。本稿は、NIST標準と一致し、新しいIoTセキュリティ要件に対するAsconの適切性を反映した、認証付き暗号化のデフォルトとしての必要性を強調している。また、ヘルスケアモニタリングや産業用IoTなどの他の制約の厳しいシステムで使用できる再構成可能な構造も作成する。主な貢献は、理論上の暗号技術と実用的なIoTセキュリティの間のギャップを、実用的なプロトタイプによって埋めることである。さらなる開発には、物理的なESP32モジュールでのテストと詳細なパフォーマンスプロファイリングが含まれるが、現在の実装はすでにスマートホームIoTのスケーラブルで安全なモデルを証明している。最後に、この研究は、リソースが制約されたネットワークにおける信頼性が高く低電力ベースの通信の需要が、軽量暗号化によってデバイスのパフォーマンスを犠牲にすることなく効率的に満たされることを示している。暗号プロトコル設計に加えて、この研究は、ロジスティック回帰、決定木、ランダムフォレスト、勾配ブースティング分類器が評価されるEdge-IIoTsetデータセットでトレーニングされた機械学習ベースの侵入検知レイヤーを統合し、暗号化・認証フレームワークを異常を認識するネットワークトラフィック監視で補完する。