[論文レビュー] A NEW KEY ESTABLISHMENT SCHEME FOR WIRELESS SENSOR NETWORKS

Eric Ke Wang, Lucas C. K. Hui+1 more|arXiv (Cornell University)|Apr 5, 2010

Security in Wireless Sensor Networks参考文献 13被引用数 4

ひとこと要約

本稿では、LU合成と楕円曲線ディフィー・ヘルマンを用いて、相互認証、匿名パスキー生成、効率的なグループ鍵管理を実現する、無線センサーネットワーク向けの軽量な鍵確立方式を提案する。この方式は、計算およびエネルギー消費を低減しつつ、リソース制限環境において従来の手法を凌駆する強固なセキュリティを達成する。

ABSTRACT

ABSTRACT Traditional key management techniques, such as public key cryptography or key distribution center (e.g., Kerberos), are often not effective for wireless sensor networks for the serious limitations in terms of computational power, energy supply, network bandwidth. In order to balance the security and efficiency, we propose a new scheme by employing LU Composition techniques for mutual authenticated pairwise key establishment and integrating LU Matrix with Elliptic Curve Diffie-Hellman for anonymous pathkey establishment. At the meantime, it is able to achieve efficient group key agreement and management. Analysis shows that the new scheme has better performance and provides authenticity and anonymity for sensor to establish multiple kinds of keys, compared with previous related works.

研究の動機と目的

• エネルギー制限があり計算能力が低い無線センサーネットワークにおける、公開鍵暗号やKerberosなどの従来の鍵管理プロトコルの限界を解決すること。
• 複数の鍵タイプ（ペアワイズ鍵、パスキー、グループ鍵）をサポートする、安全で効率的な鍵確立メカニズムを設計すること。
• 鍵交換における相互認証と匿名性を確保しつつ、計算コストとエネルギー消費を最小限に抑えること。
• LU行列技術と楕円曲線暗号を統合し、セキュリティとパフォーマンスのバランスを図ること。

提案手法

• センサーノード間の相互認証付きペアワイズ鍵確立を可能にするために、LU合成技術を採用する。
• LU行列を楕円曲線ディフィー・ヘルマン（ECDH）と統合し、安全なマルチホップ通信のための匿名パスキーを確立する。
• 同じフレームワークを用いて、効率的なグループ鍵合意形成を可能とし、WSNにおける動的グループ管理を実現する。
• LU分解と楕円曲線暗号の数学的性質を活用して、計算オーバーヘッドを低減する。
• 制限されたセンサーデバイスに適した、エネルギー消費と帯域幅使用量を最小限に抑えるように方式を設計する。
• ECDHに基づくパスキー生成における適切な鍵導出と一時的鍵の使用により、前方および後方セキュリティを確保する。

実験結果

リサーチクエスチョン

• RQ1 リソース制限のある無線センサーネットワークにおいて、相互認証をどのように効率的に達成できるか？
• RQ2 LU合成技術を楕円曲線暗号と効果的に組み合わせることで、匿名鍵確立を実現できるか？
• RQ3 提案された方式は、動的センサーネットワークにおけるスケーラブルなグループ鍵管理をどのようにサポートするか？
• RQ4 提案された方式において、セキュリティ、計算コスト、エネルギー効率の間のパフォーマンストレードオフはいかなるものか？

主な発見

• 提案された方式は、LU合成を用いることで、センサーノード間の相互認証を実現し、中央集権的機関への依存を低減する。
• LU行列と楕円曲線ディフィー・ヘルマンの統合により、通信経路の機密性を保証する匿名パスキーの確立が可能になる。
• この方式は、効率的なグループ鍵合意形成をサポートし、最小限のオーバーヘッドで動的グループの構築とメンバーシップの更新を可能にする。
• 分析の結果、従来の鍵管理方式と比較して、計算効率およびエネルギー消費の面で改善が確認された。
• 実際のWSN制約下でも、真正性および匿名性を含む強固なセキュリティ特性を維持する。
• LU技術とECCの統合により、処理および保存領域の要求を低減しつつ、安全な鍵生成が可能になる。