[論文レビュー] A Survey on the Security of Pervasive Online Social Networks (POSNs)

Takshi Gupta, Gaurav Choudhary+1 more|arXiv (Cornell University)|Jun 20, 2018

Privacy, Security, and Data Protection参考文献 170被引用数 3

ひとこと要約

本サーベイは、恒常的オンラインソーシャルネットワーク（POSNs）におけるセキュリティチャレンジについて包括的な分析を提供し、クロスプラットフォームの脅威、信頼管理、異常検出を焦点とする。既存のOSNセキュリティソリューションがPOSNsに適用可能かどうかを評価し、主要なアプローチを分類し、POSNを安全に保つための重要な研究ギャップと今後の方向性を特定する。

ABSTRACT

Pervasive Online Social Networks (POSNs) are the extensions of Online Social Networks (OSNs) which facilitate connectivity irrespective of the domain and properties of users. POSNs have been accumulated with the convergence of a plethora of social networking platforms with a motivation of bridging their gap. Over the last decade, OSNs have visually perceived an altogether tremendous amount of advancement in terms of the number of users as well as technology enablers. A single OSN is the property of an organization, which ascertains smooth functioning of its accommodations for providing a quality experience to their users. However, with POSNs, multiple OSNs have coalesced through communities, circles, or only properties, which make service-provisioning tedious and arduous to sustain. Especially, challenges become rigorous when the focus is on the security perspective of cross-platform OSNs, which are an integral part of POSNs. Thus, it is of utmost paramountcy to highlight such a requirement and understand the current situation while discussing the available state-of-the-art. With the modernization of OSNs and convergence towards POSNs, it is compulsory to understand the impact and reach of current solutions for enhancing the security of users as well as associated services. This survey understands this requisite and fixates on different sets of studies presented over the last few years and surveys them for their applicability to POSNs...

研究の動機と目的

• 複数のOSNがプラットフォームやドメインをまたいで統合されることによって生じる、Pervasive Online Social Networks (POSNs)におけるセキュリティ課題の増大に対処すること。
• POSN固有の研究が不足していることから、従来のOSNのセキュリティソリューションがPOSNsに適用可能かどうかを特定し、分析すること。
• 動的でマルチプラットフォームなソーシャル環境を安全に保つために不可欠な信頼管理および異常検出メカニズムを調査すること。
• 表形式の比較を通じて、POSNsにおけるセキュリティ、信頼、異常検出技術の構造的分類を提示すること。
• POSNsのセキュリティ、レジリエンス、生存性を高めるためのオープンな問題と今後の研究方向性を強調すること。

提案手法

• Google Scholar、IEEE Xplore、ACM Digital Library、Web of Science、ScienceDirect、および大学図書館データベースを用いた体系的文献レビューを実施した。
• ジャーナル、会議、およびコレクションから、OSNおよびPOSNのセキュリティ、信頼、異常検出に焦点を当てた190件の関連論文を収集・分析した。
• アクセス制御、認証、信頼管理、異常検出、リソース割り当てのカテゴリに分類して、既存のソリューションを分類した。
• セキュリティ、信頼、異常検出の分野における技術の表形式比較を提供し、強みと限界を明確化した。
• OSNベースのセキュリティメカニズム（例：EAP、SRP、ファイアウォール、AIベースの監視）がPOSNへの展開に実現可能かどうかを評価した。
• POSNsにおける安全なクロスプラットフォームデータ交換およびコミュニティ管理のためのアーキテクチャ的およびポリシー的要件を特定した。

実験結果

リサーチクエスチョン

• RQ1 クロスプラットフォーム統合に起因するPervasive Online Social Networks (POSNs)に影響を及ぼす主なセキュリティ脅威は何か？
• RQ2 既存のオンラインソーシャルネットワーク（OSN）セキュリティソリューションは、POSNsの独自の課題にどの程度適用可能か？
• RQ3 動的でマルチプラットフォームなPOSN環境を安全に保つために、信頼管理と異常検出は果たすどのような役割を果たすか？
• RQ4 特にアクセス制御、レジリエンス、リソース割り当てに関して、POSNのセキュリティを高めるにあたり、主なオープンな問題と研究ギャップは何か？
• RQ5 将来のフレームワークは、敵対的状況下でもPOSNの生存性と持続可能性を確保するために、どのように設計されるべきか？

主な発見

• POSNsは、未保護の無線リンクや古くなったソフトウェアを通じて、DoS/DDoS攻撃、シビル攻撃、データ窃取、マルウェア、ゼロアワー攻撃などの深刻なセキュリティ脅威に直面している。
• 強力な認証、EAP、SRP、ファイアウォール、パケットフィルタリングなどの既存のOSNセキュリティメカニズムはPOSNに適応可能だが、クロスプラットフォームの一貫性を確保するための強化が必要である。
• POSNsにおける信頼管理は極めて重要であり、レピュテーションシステム、ピアツーピア接続、マルチピア信頼モデルを通じて形式化できる。
• 機械学習およびAIベースの監視を活用することで、非活動、悪意ある、または過剰リクエストを行うユーザーアカウントを特定する異常検出はPOSNで実現可能である。
• ノード障害に対するレジリエンスと、好みに基づいた安全なリソース割り当ては、分散型POSNインfraのサービス継続性を維持するために不可欠である。
• OSNセキュリティに関する広範な研究があるものの、特にマルチパーティアクセス制御、関係基盤の承認、フェイルセーフなクロスプラットフォームデータ交換に関して、POSN固有のソリューションにおける研究ギャップが依然として顕著である。