Dyadic-Chaotic Lifting S-Boxes for Enhanced Physical-Layer Security within 6G Networks

見えない盾：次世代インターネットに新しい鍵が必要な理由

インターネットを単なるコンピュータのネットワークとしてではなく、スマート冷蔵庫から自動運転車に至るまで、数十億もの小さなデバイスが毎秒互いに秘密をささやき合う、活気に満ちた超高速の都市として想像してみてください。これが、接続方法における次なる巨大な飛躍である「6G」ネットワークが約束する未来です。しかし、このスピードと規模には大きな問題が伴います。従来の暗号化の方法は、あまりにも重く、遅すぎるのです。従来の暗号化は、巨大な鉄製の金庫の扉のようなものです。非常に安全ですが、開閉に多大な時間とエネルギーを要するため、光速で動く6Gの通信を停滞させてしまいます。

これを解決するために、科学者たちは「物理層セキュリティ（Physical-Layer Security）」に注目しています。重い金庫を作る代わりに、電波そのものが持つ自然な「ノイズ」やランダム性を利用してメッセージを隠そうとしているのです。これは、混雑して騒々しいスタジアムの中で、友人のささやき声を聞こうとするようなものです。もし背景ノイズが真にランダムで予測不可能であれば、他の誰も聞き取ることができません。しかし、これを実現するには、「S-box（置換ボックス）」と呼ばれる特別なツールが必要です。S-boxとは、文字を意味のない文字列へと書き換える、魔法のように刻々と変化する辞書のようなものだと考えてください。もしこの辞書が固定されていれば、ハッカーはいずれそれを暗記してコードを解読できてしまいます。しかし、もし辞書がメッセージごとに瞬時に、かつ予測不可能な形で変化すれば、ハッカーは推測することすらできなくなります。課題は、小さなデバイスでも持ち運べるほど軽量で、6Gの速度に追いつけるほど速く、そして解読不可能なほど混沌とした辞書を作り出すことです。

本論文の核心的なアイデア：カオスな辞書生成器

本論文では、これらの「魔法の辞書」を構築するための全く新しい手法を紹介しています。著者らはこれを「ダイアディック・カオティック・リフティング S-box（Dyadic-Chaotic Lifting S-Box）」と呼んでいます。膨大な量の書き換え済み単語リストをメモリに保存する（これは容量を使いすぎます）代わりに、彼らは、必要になった瞬間に新鮮でユニークな辞書をその場で「生成」するマシンを構築しました。

このマシンの秘訣は、「カオス」という数学的概念、具体的には「$\beta$変換（$\beta$-transformation）」を用いたものです。箱の中で跳ね返るボールを想像してください。ただし、その壁はわずかに凹凸があります。ボールを押し出すと、それはランダムに見えるパターンを描いて跳ね回りますが、実際には出発点によって動きが決まっています。著者らは、この「跳ね返るボール」の数学を用いて、完璧に混ざり合い、予測不可能な数値のストリームを作り出しています。

しかし、一つ問題があります。単にボールを跳ねさせるだけでは、同じ数値が二度現れてしまう可能性があり、そうなると「辞書」としての機能が損なわれます（辞書にはすべての単語がユニークである必要があるため）。これを解決するために、著者らは「ダイアディック条件付きサンプリング（dyadic conditional sampling）」という巧妙なフィルターを追加しました。これは、クラブの入り口に立つボディーガードのようなものです。カオスなボールはあちこち跳ね回りますが、ボディーガードは、ボールが特定の、あらかじめ決められた「VIPゾーン」に着地した場合にのみ、新しい数値を辞書へと通します。もしボールが他の場所に落ちた場合は、VIPゾーンに到達するまで跳ね続けさせます。これにより、辞書に加えられるすべての数値がユニークであることが保証され、膨大な事前作成リストを用意することなく、256個のアイテム（8ビットシステム用）からなる完璧にスクランブルされたリストが作成されます。

研究結果：強力、高速、そして柔軟

研究チームは、この新しい「カオスの辞書」が6Gネットワークを保護するのに十分な強さを持っているかを検証するため、一連のテストを行いました。判明した内容は以下の通りです。

• 混乱の達人： この新しいS-boxは、データをかき乱すことに非常に優れています。彼らは「非線形性（nonlinearity）」（パターンの推測がいかに困難かを示す指標）を測定し、平均スコアが102.5であることを発見しました。8ビットシステムにおける理論上の最大値は約120であるため、この設計は完璧なスコアの約**85%**に達しています。これは、ハッカーが単純な数学的手法を用いて解読することが非常に困難であることを意味します。
• 数学的な複雑さ： 辞書のすべての出力ビットは、最高レベルの「代数的次数（algebraic degree）」である7に達しています。暗号の世界において、これは鍵のツムリ（ピン）を最大数組み込んだ錠前を作るようなものであり、代数方程式を用いて解くことを極めて困難にします。
• 差異への耐性： ハッカーが、一つの入力文字の変化がどのように出力文字の変化に影響するかを調べようとする手法（差分解読法と呼ばれるもの）に対し、この新しいS-boxは最大で0.039（または256分の10）の「差分確率（differential probability）」を示しました。これは絶対的な理論的限界値ではありませんが、著者らは、標準的な他のセキュリティ層と組み合わせることで、非常に強力な防御を提供できると述べています。
• 6Gに適した速度： 最もエキサイティングな部分は速度です。チームは200 MHzで動作するハードウェア上でこの設計をシミュレーションしました。その結果、ブランドニューでユニークな辞書を、わずか67.93マイクロ秒（ある設定の場合）または127.55マイクロ秒（別の設定の場合）で生成できることが分かりました。これは、超信頼性の高い6Gサービスに求められる1ミリ秒という制限を十分に下回っています。つまり、デバイスは攻撃者の一歩先を行くために、一秒間に数千回のペースで秘密のコードを入れ替えることができるのです。

なぜこれが重要なのか

本論文は、このアプローチが未来にとって最適であると主張しています。膨大なデータテーブルの保存を必要とする従来の手法（これは小型デバイスのバッテリーやメモリを消費します）とは異なり、この新手法はセキュリティを「オンデマンド」で生成します。これは軽量であり、再構成可能（シード値を変更すれば即座に全く新しい辞書が得られます）で、数学的に堅牢です。

著者らは、このカオスな「跳ね返るボール」の手法を用いることで、6Gネットワークが通信速度を落とすことなく、数十億のデバイスを保護できると考えています。彼らは、この設計は強力ではあるものの、見つかったいくつかの小さな弱点を補うために、他のセキュリティ層と組み合わせて使用するのがベストであることも認めています。最終的に、この論文は新しい種類のデジタルな鍵の設計図を提示しています。それは、軽量で、高速で、絶えず変化し続け、混沌とした明日の超接続社会を守るための鍵なのです。