[論文レビュー] A Survey on Security in Named Data Networking

Shuoshuo Chen, Fabrice Mizero|arXiv (Cornell University)|Dec 13, 2015

Caching and Content Delivery参考文献 8被引用数 8

ひとこと要約

この論文は、名前ベースデータネットワーキング（NDN）における主なセキュリティ課題、すなわちインテントフロッディング、キャッシュ汚染、ネームスペース管理を調査し、3つの解決策を提案する。まず、障害耐性とセキュリティを高めるために分散型ネームスペース管理を採用し、次に、DoSに類似した攻撃を軽減するためのインテント負荷監視とポリシングを導入し、最後に、キャッシュ汚染を防ぐためにコンテンツストアを2つのスロットに分割する。この手法により、信頼の分散化、トラフィック制御の強化、キャッシュ利用の最適化によって、NDNのセキュリティとスケーラビリティが向上する。

ABSTRACT

Over the past three decades, since its invention, the Internet has evolved in both its sheer volume and usage. The Internet's core protocol, Internet Protocol (IP), has proven its usability and effectiveness to support a communication network. However, current Internet usage requires more than a communication network due to a shift in the nature of Internet applications from simple email application to large content producers such as NetFlix, Google, Amazon, etc. Named Data Networking (NDN) is one of the few initiatives/projects addressing the shortcomings of the current Internet architecture and intends to move the Internet toward a content distribution architecture. In this paper, we conduct a brief survey of security topics/problems inherent to the NDN architecture. Specifically, we describe current known problems and propose solutions to major security problems.

研究の動機と目的

• 名前ベースデータネットワーキング（NDN）アーキテクチャに内在する主なセキュリティ脆弱性を特定・分析すること。
• NDNのコンテンツ指向設計が、特にDoS攻撃およびキャッシュ乱用に関して、従来のセキュリティモデルに与える影響を検討すること。
• インテントフロッディングやキャッシュ汚染といったNDN固有の脅威を軽減する実用的でスケーラブルな解決策を提案すること。
• 分散型でポリシーに基づいたメカニズムを用いて、NDNにおける信頼管理と鍵ライフサイクル制御を改善すること。
• NDNの内在的なキャッシュ機能と名前付け仕様が、新たな攻撃ベクトルを引き起こさないよう保証すること。

提案手法

• 中央集権的制御を排除し、ドメインレベルでの脅威の封じ込めにより障害耐性を向上させ、攻撃表面を制限する分散型ネームスペースマネージャーを提案する。
• サンプリング技術（例：NetFlowに類似）を用いたリアルタイムのインテント負荷監視を導入し、異常なトラフィックの急増を検知し、選択的ポリシングを適用する。
• 2スロット構造のスプリットコンテンツストアアーキテクチャを採用し、キャッシュエントリをアクセス頻度でランク付けし、人気コンテンツをプライマリースロットに維持する。
• 時間ベースのエビクトと人気度ベースのランク付けを適用し、動的にキャッシュの占有を管理し、古くなりまたは人気がないコンテンツがリソースを食い込むのを防ぐ。
• 有効期限付きの階層的鍵署名と最小特権原則を用いて、鍵の漏洩による影響を制限する。
• 意味論的命名パターンと信頼スキーマを活用し、手動での鍵管理に依存せず、信頼の検証を自動化する。

実験結果

リサーチクエスチョン

• RQ1 NDNにおける中央集権的ネームスペース管理は、どのように分散化することで単一障害点を低減し、セキュリティを向上させられるか？
• RQ2 NDNルータのPIT（Pending Interest Table）の枯渇を悪用するインテントフロッディング攻撃を検知・軽減するメカニズムは何か？
• RQ3 悪意ある攻撃者が人気がないコンテンツをネットワークに注入することで性能が低下するのを防ぐには、どのようにキャッシュ汚染を防止できるか？
• RQ4 鍵ライフサイクル管理は、生産者または消費者の鍵が漏洩した場合の影響を最小限に抑えるために果たす役割は何か？
• RQ5 階層的ネームスペースにおいて、スケーラブルかつ自動化された方法で信頼性と真正性を効率的に検証するにはどうすればよいか？

主な発見

• 分散型ネームスペース管理により、脅威が個々のドメインに限定され、システム全体のレジリエンスが向上することで、広範な侵害リスクが低減する。
• サンプリングを用いたインテント負荷監視により、近似リアルタイムでの異常トラフィック検知が可能となり、帯域幅を保全するための悪意のあるまたは過剰なインテントの選択的破棄が可能になる。
• スプリットコンテンツストア機構により、人気コンテンツが高速キャッシュに維持されるため、応答時間が向上し、長距離データ取得の頻度が減少する。
• 人気度ベースのキャッシュ移行と時間ベースのエビクトにより、人気がないコンテンツがキャッシュ領域を独占するリスクが顕著に低減する。
• 鍵の有効期限制限と最小特権原則により、鍵が漏洩した場合でも、その利用可能期間が短く抑えられ、被害の拡大が制限される。
• 提案された解決策は、3つの主要なNDNセキュリティ脅威（中央集権的ネームスペースリスク、インテントフロッディング、キャッシュ汚染）を包括的にカバーし、スケーラブルなネットワーク内防御を提供する。