[論文レビュー] A Survey on Security Issues in Ad Hoc Routing Protocols and their Mitigation Techniques

Harshavardhan Kayarkar|arXiv (Cornell University)|Mar 16, 2012

Mobile Ad Hoc Networks参考文献 51被引用数 10

ひとこと要約

本調査は、モバイルアドホックネットワーク（MANET）ルーティングプロトコルにおけるセキュリティ脆弱性を検討し、ブラックホール、ワームホール、Sybil攻撃などの一般的な攻撃に焦点を当てる。暗号的認証、レピュテーションシステム、インシデント検出技術などの緩和手法を評価し、動的でインfra構造のないネットワークの脅威に対して、ハイブリッド手法が最も強固な保護を提供することを結論づける。

ABSTRACT

Mobile Ad hoc Networks (MANETS) are transient networks of mobile nodes, connected through wireless links, without any fixed infrastructure or central management. Due to the self-configuring nature of these networks, the topology is highly dynamic. This makes the Ad Hoc Routing Protocols in MANETS highly vulnerable to serious security issues. In this paper, we survey the common security threats and attacks and summarize the solutions suggested in the survey to mitigate these security vulnerabilities.

研究の動機と目的

• モバイルアドホックネットワーク（MANET）におけるアドホックルーティングプロトコルを標的とする一般的なセキュリティ脅威を特定および分類すること。
• 動的でインfra構造のない自己構成特性に起因するMANETの脆弱性の根本的原因を分析すること。
• 暗号的認証、レピュテーションシステム、インシデント検出メカニズムなどの既存の緩和技術を評価すること。
• ブラックホール、ワームホール、Sybil攻撃などの特定の攻撃に対して、さまざまなセキュリティソリューションの有効性を比較すること。
• MANETルーティングプロトコルのセキュリティ分野における現在の研究動向とギャップを包括的に概説すること。

提案手法

• 2000年から2012年までの、MANETセキュリティに関する学術論文および技術報告書の体系的レビュー。
• ブラックホール、ワームホール、Sybil攻撃を含む、ルーティングプロトコルへの影響に基づいて攻撃を分類。
• 主に3つのタイプに分類される緩和技術：暗号的、レピュテーションベース、インシデント検出システム（IDS）アプローチ。
• デジタル署名、ハッシュチェーン、チャレンジ・アンド・レスポンスメカニズムなどのプロトコルレベルの防御を分析。
• ノードの行動を追跡し、信頼メトリクスに基づいて悪意のあるノードを特定するレピュテーションシステムの評価。
• 攻撃ベクトルの進化に対応するため、複数の技術を組み合わせたハイブリッド方式の議論。

実験結果

リサーチクエスチョン

• RQ1 MANETにおけるアドホックルーティングプロトコルを標的とする主なセキュリティ脅威は何ですか？
• RQ2 動的トポロジの変化と中央集権的制御の欠如は、MANETにおけるセキュリティ脆弱性をどのように悪化させますか？
• RQ3 MANETにおけるルーティングレベルの攻撃を緩和するための、最も効果的な暗号的および非暗号的技術は何ですか？
• RQ4 レピュテーションベースのシステムとIDSメカニズムは、MANETにおける悪意のあるノードの行動をどのように検出・防止しますか？
• RQ5 実際のMANET展開において、既存の緩和技術の制限とトレードオフはどのようなものですか？

主な発見

• ブラックホールおよびワームホール攻撃は、パケットを破棄または誤ってルーティングすることでネットワーク性能を著しく低下させるため、最も破壊的である。
• デジタル署名やハッシュチェーンなどの暗号的技術は認証を著しく向上させるが、計算およびエネルギー消費のオーバーヘッドが増加する。
• パケット転送行動の監視により悪意のあるノードを効果的に検出できるレピュテーションシステムであるが、共謀攻撃に対しては脆弱である。
• インシデント検出システム（IDS）はルーティング行動の監視によりセキュリティを強化するが、誤検出やスケーラビリティの問題を避けるために、注意深い設計が不可欠である。
• 暗号、レピュテーション、IDSメカニズムを組み合わせたハイブリッド手法は、優れた耐性を示し、実用的展開に推奨される。
• さまざまなソリューションが存在するが、単一の技術では完全な保護は得られず、セキュリティ、パフォーマンス、リソース消費の間のトレードオフが依然として大きな課題のままである。