[論文レビュー] A Survey of Attacks, Security Mechanisms and Challenges in Wireless Sensor Networks

G. Padmavathi, D. Shanmugapriya|ArXiv.org|Sep 3, 2009

Security in Wireless Sensor Networks参考文献 17被引用数 427

ひとこと要約

この論文は、リソース制約のあるWSNに特化した、軽量暗号プロトコルやイントラーシスティクス検出システムを評価し、実用的導入におけるセキュリティ、エネルギー効率、スケーラビリティのトレードオフを強調している。無線センサーネットワーク（WSNs）におけるセキュリティ脅威、メカニズム、課題を包括的に調査している。主な攻撃はノード乗っ取り、サービス拒否、ワームホール攻撃である。

ABSTRACT

Wireless Sensor networks (WSN) is an emerging technology and have great potential to be employed in critical situations like battlefields and commercial applications such as building, traffic surveillance, habitat monitoring and smart homes and many more scenarios. One of the major challenges wireless sensor networks face today is security. While the deployment of sensor nodes in an unattended environment makes the networks vulnerable to a variety of potential attacks, the inherent power and memory limitations of sensor nodes makes conventional security solutions unfeasible. The sensing technology combined with processing power and wireless communication makes it profitable for being exploited in great quantity in future. The wireless communication technology also acquires various types of security threats. This paper discusses a wide variety of attacks in WSN and their classification mechanisms and different securities available to handle them including the challenges faced.

研究の動機と目的

• 無線センサーネットワークが監視されていないオープンな環境に展開されることによる、一般的なセキュリティ脅威を特定・分類すること。
• エネルギーおよびメモリ制限のあるセンサーノードに適した、軽量暗号、鍵管理方式、イントラーシスティクス検出システムなどの既存セキュリティメカニズムを分析すること。
• 計算能力、ストレージ、エネルギー資源が限られていることによる、従来のセキュリティソリューションのWSNへの実装における課題を検討すること。
• 実世界のWSNアプリケーションにおける、提案されたセキュリティメカニズムの有効性と実現可能性を評価すること。
• 進化する脅威に対するWSNを保護するための、未解決の研究課題と今後の方向性を強調すること。

提案手法

• ネットワーク層、データリンク層、アプリケーション層の脆弱性に基づくWSNにおける攻撃の分類。
• 低消費電力センサーノードに最適化された、AES、LEAP、TinyECCなどの軽量暗号アルゴリズムのサーベイ。
• 安全な鍵配布と認証を目的とした、LEAP、TEEN、SNEPなどの鍵管理プロトコルの分析。
• WSNに特化した異常検知型およびシグネチャベースの検出に適したイントラーシスティクス検出システム（IDS）の検討。
• エネルギー消費、通信オーバーヘッド、特定の攻撃に対する耐性といった指標を通じたセキュリティメカニズムの評価。
• スケーラビリティ、フォールトトレランス、セキュリティとリソース効率のトレードオフといった課題の統合的分析。

実験結果

リサーチクエスチョン

• RQ1 無線センサーネットワークにおけるデータの機密性、完全性、可用性を損なう主な攻撃タイプは何か？
• RQ2 センサーノードのリソース制約が、従来のセキュリティメカニズムの適用性をどのように制限するか？
• RQ3 過度なエネルギー消費を伴わずにWSNを安全に保つために、最も効果的な軽量暗号および鍵管理プロトコルは何か？
• RQ4 実際の展開制約下で、イントラーシスティクス検出システムは、WSNの一般的な攻撃を検出・緩和するのにどの程度効果を発揮するか？
• RQ5 スケーラブルで効率的かつ頑健なWSNセキュリティソリューションを設計するにあたり、主な未解決課題は何か？

主な発見

• WSNは、オープンな展開環境と限定された防御能力のため、ノード乗っ取り、Sybil攻撃、ワームホール攻撃、サービス拒否攻撃などの脅威に対して極めて脆弱である。
• RSA や完全な TLS といった従来のセキュリティソリューションは、高い計算コストとエネルギー消費のため、WSNでは実用的ではない。
• AES や LEAP といった軽量暗号プロトコルは、許容可能なセキュリティ水準を維持しながら、エネルギーとメモリ使用量を顕著に削減できる。
• LEAP や SNEP といった鍵管理方式は、相互認証と安全な鍵配布を実現し、鍵の漏洩リスクを低減することでセキュリティを向上させる。
• 異常検知型IDSは有望ではあるが、誤検知を回避し、高いオーバーヘッドを抑えるために、慎重なチューニングが不可欠である。
• 本論文では、スケーラビリティ、エネルギー効率、物理層攻撃への耐性が、WSNセキュリティ分野における主な未解決課題として特定された。