[論文レビュー] A Survey on Wireless Sensor Network Security

Jaydip Sen|arXiv (Cornell University)|Nov 6, 2010

Security in Wireless Sensor Networks参考文献 79被引用数 15

ひとこと要約

本サーベイは、リソース制約のためのノードの乗っ取り、サービス拒否、データ改ざんなどの脅威に注目し、無線センサネットワーク（WSNs）におけるセキュリティ課題を包括的に分析する。軽量暗号プロトコル、鍵管理方式、インライン検出メカニズムを評価し、ミッションクリティカルな環境における安全でスケーラブルなWSN展開のための研究ギャップと今後の方向性を結論づける。

ABSTRACT

Wireless sensor networks (WSNs) have recently attracted a lot of interest in the research community due their wide range of applications. Due to distributed nature of these networks and their deployment in remote areas, these networks are vulnerable to numerous security threats that can adversely affect their proper functioning. This problem is more critical if the network is deployed for some mission-critical applications such as in a tactical battlefield. Random failure of nodes is also very likely in real-life deployment scenarios. Due to resource constraints in the sensor nodes, traditional security mechanisms with large overhead of computation and communication are infeasible in WSNs. Security in sensor networks is, therefore, a particularly challenging task. This paper discusses the current state of the art in security mechanisms for WSNs. Various types of attacks are discussed and their countermeasures presented. A brief discussion on the future direction of research in WSN security is also included.

研究の動機と目的

• WSNが監視されていない、遠隔地に配置される環境に展開されることによる、主なセキュリティ脅威を特定および分類すること。
• 特に計算および通信のオーバーヘッドの観点から、リソース制約のあるセンサノードにおける従来のセキュリティメカニズムの限界を分析すること。
• 暗号化、認証、鍵管理方式を含む、WSNに特化した既存の軽量セキュリティプロトコルおよびメカニズムを評価すること。
• Sybil攻撃、ワームホール攻撃、Helloフォールド攻撃などの一般的な攻撃に対する、さまざまな対策の有効性とトレードオフを議論すること。
• 特に戦場監視などのミッションクリティカルなアプリケーションを想定した、WSNセキュリティにおける未解決の研究課題と今後の方向性を提示すること。

提案手法

• 2000年から2009年までのWSNセキュリティに関する出版文献の体系的レビュー。攻撃モデルと防御メカニズムに焦点を当てる。
• ネットワーク層、データリンク層、アプリケーション層の脆弱性に基づいて攻撃を分類すること。
• 低消費電力センサノードでの利用を想定した、AESやLEAPなどの軽量暗号アルゴリズムの評価。
• LEAP、TEEN、DEEなどの鍵確立プロトコルの分析。特にスケーラビリティとノード乗っ取りに対するレジリエンスに注目。
• WSNに適応されたインライン検出システム（IDS）のサーベイ。異常検出型およびシグネチャベース検出技術を含む。
• 提案されたソリューションにおけるセキュリティ、エネルギー効率、ネットワークライフタイムのトレードオフの議論。

実験結果

リサーチクエスチョン

• RQ1 WSNが分散型かつリソース制約のある性質を持つことによって生じる主なセキュリティ脅威は何か？
• RQ2 計算および通信のオーバーヘッドの観点から、従来のセキュリティメカニズムがWSN環境でなぜ機能しないのか？
• RQ3 WSNを安全に保護するが性能を著しく低下させない、効果的な軽量暗号および鍵管理プロトコルは何か？
• RQ4 エネルギー制約のあるセンサネットワークで効率的に動作するように、インライン検出システムをどのように適応できるか？
• RQ5 ミッションクリティカルなWSN展開を安全に保つために、主な未解決の課題と今後の研究方向性は何か？

主な発見

• WSNは、オープンかつ分散型のアーキテクチャのため、ノード乗っ取り、Sybil、ワームホール、Helloフォールド攻撃などの攻撃に対して極めて脆弱である。
• 高い計算および通信のオーバーヘッドのため、従来のセキュリティメカニズムはWSNでは実用的ではなく、軽量代替手段の導入が不可欠である。
• LEAP や TEEN といった軽量プロトコルは、エネルギー消費を低減し、ノード乗っ取りに対して高いレジリエンスを示す安全な鍵管理を提供する。
• 異常検出型のインライン検出システムは有望であるが、誤検出を最小限に抑えるためにも、慎重な設計が求められる。
• エネルギー効率、スケーラビリティ、ノード乗っ取りに対するレジリエンスは、安全なWSNプロトコル設計において依然として重要なトレードオフである。
• 今後の研究は、実世界の展開においてパフォーマンス、セキュリティ、耐久性のバランスを取れる、適応的かつコンテキストに応じたセキュリティメカニズムに注力すべきである。