Towards Quantum-Safe O-RAN -- Experimental Evaluation of ML-KEM-Based IPsec on the E2 Interface

Título: Rumo ao O-RAN Seguro contra Quânticos: Avaliação Experimental de IPsec Baseado em ML-KEM na Interface E2

1. Problema e Motivação

Com a expansão das redes de acesso rádio abertas (O-RAN) e a adoção de estratégias de ataque do tipo "armazenar agora, descriptografar depois" (store-now, decrypt-later) por adversários, há uma necessidade urgente de migrar interfaces de controle críticas para criptografia pós-quântica (PQC).

• Contexto: A interface E2, que conecta o nó 5G (gNB) ao Controlador Inteligente de RAN Quase em Tempo Real (Near-RT RIC), é vital para o controle de rede e telemetria, operando sob restrições de tempo rigorosas (10ms–1s).
• Ameaça: Avanços na computação quântica ameaçam quebrar os primitivos de chave pública atuais (como RSA e ECC/ECDH) usados no IPsec e TLS, comprometendo a segurança de longo prazo das redes 5G e futuras 6G.
• Lacuna: Embora existam estudos sobre PQC em redes 5G e sobre segurança em O-RAN, há uma falta de evidências empíricas sobre o impacto de desempenho da integração de esquemas de encapsulamento de chaves baseados em retículos (como o ML-KEM, padronizado pelo NIST) especificamente na interface E2 protegida por IPsec. Operadores carecem de dados quantitativos sobre o compromisso entre segurança quântica e a responsividade necessária para os loops de controle do RIC.

2. Metodologia e Testbed

Os autores desenvolveram um ambiente de teste aberto, reproduzível e baseado em software de código aberto para avaliar o desempenho da PQC na interface E2.

• Arquitetura do Testbed:
  • srsRAN: Emulação do gNB (DU e CU) e da Unidade de Equipamento (UE).
  • Open5GS: Núcleo de rede 5G (5G Core).
  • FlexRIC: Plataforma Near-RT RIC executando xApps (aplicações de controle) para gerar tráfego de sinalização realista.
  • strongSwan (com liboqs): Implementação do IPsec/IKEv2 com suporte a algoritmos PQC (ML-KEM) e clássicos.
• Configurações Comparadas:
  1. Sem IPsec: Linha de base para latência.
  2. IPsec Clássico: Utilizando troca de chaves ECDH (Curva 25519).
  3. IPsec Pós-Quântico: Utilizando o mecanismo de encapsulamento de chaves ML-KEM (padrão NIST FIPS 203, anteriormente Kyber) nas variantes ML-KEM-512, 768 e 1024.
• Métricas Avaliadas:
  • Latência de estabelecimento do túnel (tempo de handshake IKEv2).
  • Impacto na estabilidade e tempo de processamento dos xApps no Near-RT RIC.
  • Sobrecarga de CPU e memória durante a operação.

3. Contribuições Principais

1. Primeira Avaliação Empírica: Apresenta, até onde se sabe, a primeira avaliação experimental de IPsec baseado em ML-KEM na interface E2 do O-RAN utilizando um testbed alinhado com padrões abertos.
2. Framework Reproduzível: Fornece uma documentação detalhada e um ambiente de teste reprodutível para estudar a segurança de interfaces O-RAN aprimorada por PQC.
3. Evidência Quantitativa: Gera dados concretos sobre a viabilidade operacional da migração para criptografia quântica em redes de acesso rádio, focando no trade-off entre segurança e latência.

4. Resultados e Análise

Os experimentos, realizados com execuções automatizadas repetidas, revelaram os seguintes achados:

• Latência de Estabelecimento do Túnel (IKEv2):
  • A integração do ML-KEM adiciona uma sobrecarga mínima ao processo de estabelecimento do túnel.
  • Comparado ao IPsec clássico (ECDH), o ML-KEM introduz um atraso adicional de aproximadamente 3 a 5 ms (dependendo do tamanho do parâmetro: ML-KEM-768 e ML-KEM-1024).
  • O tempo de IKE Initiation aumentou significativamente (de ~1,3 ms para ~4,3 ms e ~6,0 ms, respectivamente), mas o tempo de autorização e configuração do Child SA permaneceu estável.
• Impacto nos xApps e Loops de Controle:
  • Não foi observada nenhuma interrupção ou degradação significativa na operação dos xApps ou nos loops de controle do Near-RT RIC.
  • A latência entre a execução do comando do xApp e o primeiro pacote de controle enviado permaneceu inalterada, indicando que o IPsec opera de forma transparente após o estabelecimento do túnel.
• Viabilidade: Os resultados demonstram que a proteção da interface E2 com ML-KEM é praticamente viável em hardware de servidor de classe comercial, sem violar os requisitos de tempo real estritos do O-RAN.

5. Significado e Conclusão

O estudo conclui que a migração para criptografia pós-quântica na interface E2 do O-RAN é uma estratégia segura e exequível. O pequeno custo de latência (3-5 ms) no estabelecimento inicial do túnel é aceitável e não compromete a funcionalidade dos loops de controle em tempo real.

• Implicações para Operadores: Os dados fornecem a confiança necessária para iniciar estratégias de migração em etapas para redes quânticas seguras, garantindo a proteção contra ataques futuros sem sacrificar o desempenho atual.
• Trabalho Futuro: Os autores planejam expandir a avaliação para interfaces baseadas em TLS (A1, O1, O2) e investigar o uso de Aprendizado Federado (Federated Learning) para otimizar a seleção de algoritmos PQC e a detecção de anomalias em ambientes O-RAN distribuídos e multi-vendor.

Em resumo, o papel valida que a segurança quântica pode ser integrada ao O-RAN de forma prática, equilibrando a necessidade de proteção futura com os requisitos de desempenho de baixa latência das redes 5G atuais.