[論文レビュー] A Pair-wise Key Distribution Mechanism and Distributed Trust Evaluation Model for Secure Data Aggregation in Mobile Sensor Networks

Natarajan Meghanathan|arXiv (Cornell University)|Nov 23, 2014

Security in Wireless Sensor Networks参考文献 14被引用数 4

ひとこと要約

本稿は、ペアワイズ鍵配布メカニズムと分散型信頼評価モデルを組み合わせた、モバイルセンサネットワークにおける安全なデータ集約フレームワークを提案する。シンクから取得したシード鍵を用いてノード間で動的鍵リフレッシュを実現し、二重側グリューブス検定を用いて改ざんまたは故障したノードを検出し隔離することで、シミュレーションにおいて高い検出精度を達成し、集約木内での誤ったデータ伝搬を低減する。

ABSTRACT

We propose a secure data aggregation (SDA) framework for mobile sensor networks whose topology changes dynamically with time. The SDA framework (designed to be resilient to both insider and outsider attacks) comprises of a pair-wise key establishment mechanism run along the edges of a data gathering tree and a distributed trust evaluation model that is tightly integrated with the data aggregation process itself. If an aggregator node already shares a secret key with its child node, the two nodes locally coordinate to refresh and establish a new pair-wise secret key; otherwise, the aggregator node requests the sink to send a seed-secret key message that is used as the basis to establish a new pair-wise secret key. The trust evaluation model uses the two-sided Grubbs test to identify outlier data in the periodic beacons collected from the child nodes (neighbor) nodes. Once the estimated trust score for a neighbor node falls below a threshold, the sensor node locally classifies its neighbor node as a Compromised or Faulty (CF) node, and discards the data or aggregated data received from the CF node. This way, the erroneous data generated by the CF nodes could be filtered at various levels of the data gathering tree and are prevented from reaching the root node (sink node). Finally, we assess the effectiveness of our trust evaluation model through a comprehensive simulation study.

研究の動機と目的

• 動的トポロジーを有するモバイルセンサネットワークにおけるデータ集約のセキュリティ課題に対処すること。
• ノード間での安全な鍵確立を保証することで、データ集約における内部および外部攻撃を軽減すること。
• シンクに到達する前に、改ざんまたは故障したノードからの誤ったデータを検出しフィルタリングすること。
• データ集約中にリアルタイムで動作する分散型信頼評価メカニズムを設計すること。
• リソース制限のあるモバイル環境におけるデータの完全性と機密性を確保すること。

提案手法

• 集約ノードが子ノードと協調して、シンクから取得したシード鍵を用いて新しい秘密鍵をリフレッシュまたは確立するペアワイズ鍵配布メカニズムが用いられる。
• 共有鍵が存在しない場合、集約ノードはシンクからシード秘密鍵を要求して鍵確立を開始する。
• 隣接ノードからの定期的ビーコンデータに二重側グリューブス検定を適用し、改ざんまたは故障の兆候を示す統計的外れ値を検出する。
• ノードが信頼スコアを所定のしきい値未満に下げる場合、ローカルで隣接ノードを「改ざんまたは故障」（CF）と分類する。
• CFノードからのデータは、データ収集木の各レベルで破棄され、悪意あるまたは故障したデータの伝搬を防ぐ。
• 信頼評価モデルはデータ集約プロセスに密接に統合されており、中央集権的監視に依存せずにリアルタイムの意思決定を可能にする。

実験結果

リサーチクエスチョン

• RQ1 動的トポロジーを有するモバイルセンサネットワークにおいて、どのように安全な鍵確立を維持できるか？
• RQ2 データ集約において、内部および外部攻撃の両方に対して耐性を確保するメカニズムは何か？
• RQ3 どのようにして、分散的かつスケーラブルな方法で故障または改ざんされたノードを検出し隔離できるか？
• RQ4 センサノードのビーコンにおいて、外れ値行動を効果的に同定する統計的手法は何か？
• RQ5 提案された信頼モデルは、集約木内での誤ったデータの伝搬をどの程度低減するか？

主な発見

• 提案された信頼評価モデルは、ビーコンデータに対する二重側グリューブス検定を用いて、改ざんまたは故障したノードを効果的に同定・隔離する。
• CFノードからの入力を、データ収集木の各レベルで破棄することで、誤ったデータの伝搬が低減される。
• シミュレーション結果は、外れ値行動の検出において高い正確性を示しており、信頼評価プロセスにおける誤検出は最小限に抑えられる。
• ペアワイズ鍵配布メカニズムにより、ネットワークトポロジーの動的変化に対しても継続的な安全な通信が保証される。
• 信頼評価のデータ集約プロセスへの統合により、中央集権的監視に依存せず、リアルタイムかつ局所的な意思決定が可能になる。
• このフレームワークは、内部および外部攻撃の脅威モデル下でも、モバイルセンサネットワーク全体のデータ完全性とセキュリティを強化する。