[論文レビュー] A Survey of Routing Attacks and Security Measures in Mobile Ad-Hoc Networks

Sudhir Agrawal, J. Sanjeev+1 more|arXiv (Cornell University)|May 27, 2011

Mobile Ad Hoc Networks参考文献 49被引用数 71

ひとこと要約

この論文は、モバイルアドホックネットワーク（MANET）におけるルーティング攻撃について包括的なサーベイを提供し、それらに対処する既存のセキュリティ対策を評価している。ブラックホール、ワームホール、シビル攻撃といった一般的な攻撃を分析し、暗号技術、レピュテーションベースの手法、異常検出メカニズムを活用して、分散型でインfra構造を持たないMANET環境におけるルーティングセキュリティを強化する手法を検討している。

ABSTRACT

Mobile ad hoc networks (MANETs) are a set of mobile nodes which are self-configuring and connected by wireless links automatically as per the defined routing protocol. The absence of a central management agency or a fixed infrastructure is a key feature of MANETs. These nodes communicate with each other by interchange of packets, which for those nodes not in wireless range goes hop by hop. Due to lack of a defined central authority, securitizing the routing process becomes a challenging task thereby leaving MANETs vulnerable to attacks, which results in deterioration in the performance characteristics as well as raises a serious question mark about the reliability of such networks. In this paper we have attempted to present an overview of the routing protocols, the known routing attacks and the proposed countermeasures to these attacks in various works.

研究の動機と目的

• 分散型でインfra構造を持たないアーキテクチャに起因する、モバイルアドホックネットワーク（MANET）における代表的なルーティング攻撃を特定・分類すること。
• 悪意あるノードの行動に起因して脆弱性を示す既存のMANETルーティングプロトコルの欠陥を分析すること。
• 暗号技術、レピュテーションシステム、異常検出を含む、ルーティング攻撃を軽減するための提案されたセキュリティメカニズムの評価と比較を行うこと。
• 攻撃の種別、ネットワーク性能への影響、および実世界のシナリオにおける対策の有効性を体系的に概説すること。

提案手法

• ブラックホール、ワームホール、シビル攻撃を含む、行動および影響に基づくルーティング攻撃の分類。
• メッセージの整合性と送信元の真正性を保証するためのデジタル署名やメッセージ認証コードなどの暗号技術のレビュー。
• ノードの行動を追跡し、信頼指標に基づいて悪意あるノードを特定するレピュテーションベースのシステムの検討。
• 期待される動作パターンからの逸脱を監視することで、ルーティング行動の異常を検出するメカニズムの分析。
• 複数のセキュリティ技術を組み合わせたハイブリッドアプローチによる耐性向上の評価。
• さまざまな研究から得られた知見を統合し、MANETにおけるセキュリティソリューションの比較的評価を提示すること。

実験結果

リサーチクエスチョン

• RQ1 MANETのセキュリティと性能に悪影響を及げる主なルーティング攻撃の種別は何か？
• RQ2 ブラックホール、ワームホール、シビル攻撃は、MANETにおける中央集権的制御の欠如をどのように悪用するのか？
• RQ3 暗号技術、レピュテーションベースの手法、異常検出メカニズムの各々の長所と短所は何か？ これらはMANETルーティングをどのように保護できるか？
• RQ4 既存の対策は、スケーラビリティ、計算負荷、および高度な攻撃に対する耐性の観点で、どのように性能を発揮するか？
• RQ5 MANETルーティングプロトコル用に普遍的に効果的なセキュリティフレームワークを設計する際の主な課題は何か？

主な発見

• ブラックホール攻撃は、最も深刻な影響を及ぼすものであり、悪意あるノードが通信を引きつけ、パケットを破棄することで完全な通信不能を引き起こす。
• ワームホール攻撃は、マルチホップルーティングにおける信頼性を悪用し、偽のショートカットを形成することで、選択的転送やトラフィック操作を可能にする。
• シビル攻撃では、1人の攻撃者が複数のアイデンティティを制御し、ルーティング意思決定を支配してネットワーク運用を混乱させる。
• デジタル署名のような暗号技術は送信元の真正性を向上させるが、リソース制限のあるMANET環境では顕著な計算およびエネルギー負荷を伴う。
• レピュテーションベースのシステムは、悪意ある行動の検出に有望であるが、共謀攻撃や初期信頼の操作に対して脆弱である。
• 異常検出技術は、通常のルーティング行動からの逸脱を特定できるが、正確なベースラインが必要であり、誤検出が生じる可能性がある。