💻 computer science

A Lightweight Post-Quantum Authentication Framework for 5G Base Station Bootstrapping

O artigo propõe o EMULSION, um framework de autenticação leve e pós-quântico que aproveita recursos arquiteturais nativos do 5G para proteger as transmissões de System Information Block contra ataques de estações base falsas com latência e sobrecarga de comunicação significativamente menores do que as soluções existentes baseadas em NIST-PQC ou PKI.

Autores originais: Saleh Darzi, Mirza Masfiqur Rahman, Imtiaz Karim, Rouzbeh Behnia, Attila A Yavuz, Elisa Bertino

Publicado 2026-06-30

📖 6 min de leitura🧠 Leitura aprofundada

CC BY 4.0

Autores originais: Saleh Darzi, Mirza Masfiqur Rahman, Imtiaz Karim, Rouzbeh Behnia, Attila A Yavuz, Elisa Bertino

Artigo original sob licença CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). ✨ Esta é uma explicação gerada por IA do artigo abaixo. Não foi escrita nem endossada pelos autores. Para precisão técnica, consulte o artigo original. Ler aviso legal completo

O Problema: A Armadilha da "Estação Falsa"

Imagine que você está caminhando pela rua e precisa encontrar o ponto de ônibus mais próximo. Você vê uma placa que diz "Ponto de Ônibus à Frente". Você confia nela porque parece oficial. Mas e se um criminoso colocasse uma placa falsa que fosse exatamente igual, mas que na verdade te levasse para uma armadilha ou um beco sem saída?

No mundo das redes móveis 5G, seu telefone (o Equipamento do Usuário) está constantemente procurando o sinal mais forte para se conectar a uma torre de celular (a Estação Base). Atualmente, a informação que a torre transmite ao seu telefone — como "Aqui está como se conectar" ou "Aqui está um alerta de emergência" — é enviada sem um cadeado digital.

Isso é perigoso porque:

Torres Falsas: Um criminoso pode montar uma torre falsa que pareça real. Seu telefone se conecta a ela, pensando que é a rede de verdade.
A "Ameaça Quântica": Mesmo que adicionemos cadeados digitais hoje usando a matemática atual, um futuro "computador quântico" (uma máquina superpoderosa) poderia quebrar esses cadeados facilmente, como uma chave mestra que abre todas as portas.

As Soluções Antigas: Pesadas Demais para Carregar

Pesquisadores já tentaram consertar isso antes, adicionando assinaturas digitais (como um selo de cera em uma carta) a essas transmissões. Mas existem dois grandes problemas:

Muito Pesadas: As mensagens 5G são minúsculas (como um cartão postal). Adicionar uma assinatura digital padrão é como tentar enviar um piano de cauda pelo correio dentro de um cartão postal. Não cabe. Você tem que quebrar a mensagem em 13 a 34 pedaços separados (fragmentos) para enviá-la. Isso leva muito tempo e deixa seu telefone lento.
Muito Lentas: Como o telefone tem que esperar por todos esses pedaços chegarem e serem remontados, a conexão leva segundos para começar. Em uma emergência, isso é tempo demais.

A Nova Solução: EMULSION

Os autores propõem um novo sistema chamado EMULSION. Pense nele como um truque inteligente que usa as regras existentes da rede 5G para criar um cadeado leve e seguro que nem mesmo um futuro computador quântico possa quebrar.

Veja como funciona, usando três ingredientes principais:

1. A "Chave Mestra" no seu Cartão SIM (A Âncora)

Em vez de enviar um certificado enorme toda vez, o telefone já possui uma "Chave Mestra" especial (uma chave pública) armazenada de forma segura dentro do seu cartão SIM (eSIM) quando você compou o telefone.

Analogia: Imagine que cada ônibus tem um logotipo único e imutável pintado em sua lateral. Você não precisa verificar uma licença toda vez que vê um ônibus; você apenas reconhece o logotipo. O "logotipo", neste caso, é uma assinatura minúscula e à prova de computação quântica (usando um método chamado MAYO) que é enviada apenas uma vez a cada poucos minutos para provar que a torre é real.

2. A "Corrente Secreta" (O Método TESLA)

Uma vez que o telefone confia na torre (porque viu a Chave Mestra), a torre começa a enviar uma corrente de códigos secretos.

Analogia: Imagine que a torre envia uma mensagem dizendo: "Eu sou a torre real". Ela não envia um cadeado pesado a cada vez. Em vez disso, ela envia uma chave que destranca a mensagem anterior.
- Hoje, a torre envia uma mensagem e uma chave que destranca a mensagem de ontem.
- Seu telefone guarda a mensagem de ontem, espera pela chave de hoje e verifica se a chave se encaixa. Se ela servir, a mensagem de ontem era real.
- Isso é chamado de Corrente Unidirecional (One-Way Chain). Você pode ir para frente facilmente (verificando a chave), mas não pode voltar (você não consegue falsificar a chave para o futuro). Isso utiliza matemática simples (HMAC) que é incrivelmente rápida e leve.

3. O "Tempo Perfeito" (Sincronização)

As redes 5G já são incrivelmente precisas com o tempo. Seu telefone e a torre sabem exatamente que segundo é, até o milissegundo.

Analogia: Como todos conhecem o tempo exato, a torre pode dizer: "Esta chave só é válida pelos próximos 10 segundos". Se um criminoso tentar reproduzir uma mensagem antiga, o telefone dirá: "Essa chave expirou há 5 segundos", e a rejeitará. Isso evita que criminosos roubem chaves antigas e as utilizem mais tarde.

Por que o EMULSION é Melhor?

Cabe em um Único Pacote: Ao contrário dos métodos antigos que precisavam dividir as mensagens em 34 pedaços, o EMULSION coloca toda a verificação de segurança em uma única mensagem. Sem necessidade de fragmentação.
É Relâmpago:
- Modo Antigo (ML-DSA): Leva cerca de 5,3 segundos para conectar. (Como esperar por um barco lento).
- Novo Modo (EMULSION): Leva cerca de 0,16 segundos. (Como um carro veloz).
- É 33 vezes mais rápido que o melhor método atual à prova de computação quântica.
Sobrevive a Sinais Ruins: Se você perder um pacote (como uma mensagem de texto perdida), os sistemas antigos costumam falhar completamente e você precisa recomeçar. O EMULSION é resiliente; se você perder uma mensagem, a próxima ainda permite que você verifique as anteriores. É como ter um plano de contingência integrado.
Protege Tudo: Ele protege não apenas a primeira mensagem, mas todos os 21 tipos de mensagens de sistema (SIB1 até SIB21), cobrindo tudo, desde alertas de emergência até configurações de rede.

A Conclusão

O artigo afirma que o EMULSION é o primeiro sistema que consegue combinar com sucesso a segurança à prova de computação quântica (segura contra futuros supercomputadores) com os limites de velocidade e tamanho do 5G.

Ele alcança isso sendo inteligente: em vez de tentar forçar um cadeado pesado e complexo em uma mensagem minúscula, ele utiliza uma "corrente de confiança" leve que depende do cartão SIM existente do telefone e da sincronização perfeita de tempo da rede. Isso torna as conexões 5G mais rápidas, seguras e prontas para o futuro.

Resumo Técnico: EMULSION – Um Framework de Autenticação Pós-Quântica Leve para o Bootstrapping de Estações Base 5G

1. Declaração do Problema

A fase inicial de bootstrapping de redes 5G, especificamente a transmissão de Blocos de Informação do Sistema (SIBs) de Estações Base (BSs) para Equipamentos de Usuário (UEs), carece de proteção de integridade autenticada. Embora as especificações do 3GPP permitam que os SIBs sejam transmitidos sem criptografia ou assinaturas mesmo após a ativação da segurança do Plano de Acesso (AS), essa lacuna estrutural possibilita ataques críticos, incluindo a personificação de Estações Base Falsas (FBS), interceptação de Homem-no-Meio (MitM), alertas de emergência forjados e roaming forçado.

As estratégias de mitigação existentes enfrentam duas limitações primárias:

Restrições de Protocolo: Esquemas tradicionais de Infraestrutura de Chave Pública (PKI) e Assinatura Baseada em Identidade (IBS) frequentemente excedem o limite estrito de 372 bytes do pacote SIB1. Isso exige a fragmentação em múltiplos pacotes, introduzindo latência significativa e sobrecarga de verificação para UEs com recursos limitados.
Inviabilidade Pós-Quântica (PQ): A integração direta de assinaturas PQ padronizadas pelo NIST (ex: ML-DSA, FN-DSA) é atualmente impraticável para transmissões 5G. Por exemplo, as assinaturas ML-DSA exigem até 34 pacotes SIB1 fragmentados e incorrem em atrasos de ponta a ponta superiores a 5.000 ms, tornando-as incompatíveis com os requisitos de tempo de nível de milissegundos do acesso inicial do 5G. Além disso, a maioria dos esquemas existentes protege apenas o SIB1, deixando toda a família de SIBs (SIB2–SIB21) vulnerável à manipulação.

2. Metodologia: O Framework EMULSION

Os autores propõem o EMULSION, um framework de autenticação de chave simétrica encadeada e publicamente verificável, projetado para alcançar uma segurança pós-quântica genuína mantendo a eficiência de chaves simétricas. O framework aproveita três características arquitetônicas nativas das redes 5G/6G que trabalhos anteriores não exploraram totalmente:

Janelas de Transmissão de SIB Fixas: Os SIBs são transmitidos em intervalos fixos e previsíveis (ex: SIB1 a cada 160 ms). O EMULSION utiliza esses intervalos para definir épocas de autenticação sem modificar o protocolo.
Sincronização de Tempo Precisa: O 5G NR exige sincronização de nível de milissegundo entre a BS e o UE via Número de Quadro do Sistema (SFN). Esta referência de tempo integrada permite que o sistema satisfaça as condições de segurança de esquemas de autenticação baseados em tempo sem protocolos de sincronização dedicados.
Gestão de Credenciais eSIM/USIM: Materiais criptográficos de longo prazo podem ser provisionados de forma segura em USIMs resistentes a violações durante a assinatura. Isso permite que o UE armazene uma chave pública raiz offline, eliminando a necessidade de transmitir cadeias de certificados pelo ar.

Mecanismo Central:
O EMULSION combina uma cadeia de chaves simétricas estilo TESLA (Timed Efficient Stream Loss-tolerant Authentication) com uma única e compacta assinatura Pós-Quântica.

Raiz de Confiança: Uma assinatura PQ compacta (usando MAYO, um esquema de assinatura multivariada) é aplicada uma vez por época pela Função de Gestão de Acesso e Mobilidade (AMF) para certificar a raiz de uma cadeia de chaves unidirecional. A chave pública da AMF é pré-provisionada no eSIM do UE.
Cadeia Simétrica: A BS gera uma cadeia de chaves unidirecional usando HMAC-SHA-256. Para cada intervalo de transmissão do SIB, a BS deriva uma chave MAC, computa um tag HMAC para o conteúdo do SIB e revela uma chave anterior da cadeia (com um atraso de $d$ intervalos).
Verificação: O UE verifica o pacote de abertura da época checando a assinatura MAYO contra a chave pública pré-provisionada. Os pacotes subsequentes são verificados usando as chaves reveladas para validar os tags HMAC. O UE pode verificar retroativamente os pacotes armazenados em buffer uma vez que a chave correspondente seja revelada, garantindo resiliência contra perda de pacotes.

O framework é projetado para autenticar toda a família de SIBs (SIB1–SIB21) e o Bloco de Informação Mestre (MIB) sem fragmentação adicional.

3. Principais Contribuições

Primeiro Framework Seguro contra PQ para Transmissões 5G: O EMULSION é o primeiro esquema que fornece segurança pós-quântica genuína para a autenticação de broadcast de BS 5G que adere a restrições estritas de tamanho de pacote (cabendo dentro de um único pacote SIB1) e janelas de tempo.
Eficiência Simétrica com Segurança PQ: Ao amortizar o custo da assinatura assimétrica PQ (MAYO) ao longo de uma época inteira, o overhead por pacote é reduzido a um único cálculo de HMAC. Isso alcança segurança PQ com a eficiência computacional da criptografia simétrica.
Cobertura Total de SIB: Diferente de trabalhos anteriores limitados ao SIB1, o EMULSION estende a proteção para toda a família de SIBs (SIB1–SIB21), fechando superfícies de ataque relacionadas a listas de células vizinhas, temporização de GPS e configurações de roaming de desastre.
Zero Fragmentação: O design garante que cada pacote de transmissão, incluindo o pacote de abertura de época contendo o certificado PQ, caiba dentro de um bloco de transporte único de 372 bytes, eliminando a necessidade de remontagem de pacotes.
Validação no Mundo Real: Os autores implementaram o EMULSION em um testbed 5G real via rádio usando srsRAN e Open5GS, fornecendo dados empíricos sobre desempenho, latência e resiliência à perda de pacotes.

4. Resultados Experimentais

Avaliado contra os padrões NIST-PQC (ML-DSA, FN-DSA) e esquemas clássicos (EC-Schnorr), o EMULSION demonstrou desempenho superior:

Atraso de Ponta a Ponta: O EMULSION alcança um atraso de ponta a ponta de 160,07 ms (para uma cadeia de comprimento 2), que é 33× menor que o ML-DSA (5.282 ms) e 12× menor que o FN-DSA (1.920 ms).
Overhead de Comunicação: O EMULSION reduz o overhead de comunicação em 31× comparado ao ML-DSA e 5,4× comparado ao FN-DSA. O overhead total para uma cadeia de comprimento 2 é de 744 bytes em dois pacotes, enquanto o ML-DSA requer 12.648 bytes em 34 pacotes.
Custo Computacional: O custo de assinatura da Estação Base é de aproximadamente 0,6 µs (duas operações HMAC), cerca de 1.000× mais rápido que as alternativas baseadas em assinatura. A verificação no UE é igualmente eficiente.
Resiliência à Perda de Pacotes: O EMUSLION mantém uma taxa de sucesso de autenticação de 99,0% com 10% de perda de pacotes sem Correção de Erros Direta (FEC). Em contraste, o ML-DSA cai para cerca de 2,8% de sucesso sob as mesmas condições devido à sensibilidade à fragmentação.
Impacto na Mobilidade: Testes no mundo real em um transporte em movimento confirmaram que os atrasos de propagação (microssegundos) e handovers não impactam o atraso de autenticação, que permanece dominado pela periodicidade de transmissão do SIB.

5. Significância e Alegações

O artigo afirma que o EMULSION representa uma solução prática e implantável para assegurar o bootstrapping do 5G na era pós-quântica. Sua significância reside em resolver o conflito fundamental entre segurança e desempenho na autenticação de broadcast:

Ele elimina a "penalidade de fragmentação" que tornou a adoção de PQ em transmissões 5G inviável.
Ele aproveita a infraestrutura 5G existente (sincronização SFN, provisionamento de eSIM) em vez de exigir novos protocolos ou hardware.
Ele fornece um caminho "simétrico-otimizado" para a segurança PQ, garantindo que os custos massivos de computação e comunicação das assinaturas PQ não degradem a experiência do usuário ou a escalabilidade da rede.

Os autores enfatizam que, embora o framework trate da autenticação de broadcast, ele é ortogonal aos protocolos 5-AKA existentes e não os substitui; em vez disso, garante que a informação inicial do sistema recebida pelo UE seja genuína antes que quaisquer procedimentos de acordo de chaves comecem. A implementação e o código do testbed foram disponibilizados em código aberto para facilitar a adaptação e testes adicionais.