[論文レビュー] A Trust Based Cross Layer Security Protocol for Mobile Ad hoc Networks

A. Rajaram, S. Palaniswami|ArXiv.org|Nov 3, 2009

Mobile Ad Hoc Networks参考文献 3被引用数 34

ひとこと要約

この論文は、ルーティング層における信頼管理とCBCXモードを用いたリンク層暗号化を統合する、モバイルアドホックネットワーク（MANET）向けのクロスレイヤー信頼ベースのセキュリティプロトコルを提案する。悪意あるノードを動的に隔離する信頼カウンタの調整と、認証暗号化の確保により、シミュレーションにおいて高いパケット配信効率と低遅延・低オーバーヘッドを達成している。

ABSTRACT

In this paper, we develop a trust based security protocol based on a cross layer approach which attains confidentiality and authentication of packets in both routing and link layers of MANETs. In the first phase of the protocol, we design a trust based packet forwarding scheme for detecting and isolating the malicious nodes using the routing layer information. It uses trust values to favor packet forwarding by maintaining a trust counter for each node. A node is punished or rewarded by decreasing or increasing the trust counter. If the trust counter value falls below a trust threshold, the corresponding intermediate node is marked as malicious. In the next phase of the protocol, we provide link layer security using the CBCX mode of authentication and encryption. By simulation results, we show that the proposed cross layer security protocol achieves high packet delivery ratio while attaining low delay and overhead.

研究の動機と目的

• 動的トポロジーと中央集権的制御の欠如によるMANETのセキュリティ脆弱性に対処すること。
• 信頼ベースの転送メカニズムを用いて、ルーティング層で悪意あるノードを検出・隔離すること。
• 安全な暗号化モードを用いて、リンク層で機密性と認証を確保すること。
• MANETにおける高いパケット配信効率を維持しながら、プロトコルのオーバーヘッドと遅延を低減すること。
• 複数のネットワークレイヤーにわたる信頼管理を統合し、包括的なセキュリティを実現すること。

提案手法

• 各ノードに対してルーティング層で信頼カウンタを維持し、転送行動を追跡する。正しく転送されると信頼が上昇し、不正行動が見られると低下する。
• 信頼値が事前に定義されたしきい値未満のノードは悪意あるものとしてマークされ、転送から除外される。
• リンク層にCBCXモードの暗号化と認証を適用して、パケット伝送を保護する。
• プロトコルはルーティング層とリンク層の両方で動作し、向上したセキュリティを実現するためのレイヤー間連携を可能にする。
• 信頼の更新は観察された行動に基づき、正しく転送された場合は報奨し、協力しない行動や悪意ある行動に対しては罰則を科す。
• シミュレーション環境では、さまざまなネットワーク状態下で配信効率、遅延、オーバーヘッドの観点から性能を評価する。

実験結果

リサーチクエスチョン

• RQ1 信頼メカニズムをどのように効果的にルーティング層に統合し、MANETにおける悪意あるノードの検出・隔離を可能にするか？
• RQ2 クロスレイヤー信頼と暗号化アプローチが、パケット配信効率、遅延、プロトコルオーバーヘッドに与える影響は何か？
• RQ3 ハイブリッド信頼と暗号化メカニズムは、計算および通信コストを低く抑えつつセキュリティを向上させることができるか？
• RQ4 動的MANETにおいて、悪意あるノード活動の度合いが変化する状況下で、信頼カウンタメカニズムはどのように反応するか？
• RQ5 ルーティング層の信頼とリンク層の暗号化を組み合わせることで、全体的なネットワークセキュリティはどの程度向上するか？

主な発見

• 提案されたプロトコルは、悪意あるノードの挿入下でも、非信頼ベースのプロトコルを著しく上回る高いパケット配信効率を達成している。
• 効率的な信頼ベースの転送と悪意あるノードの早期隔離により、エンドツーエンドの遅延が低減されている。
• 信頼更新とCBCX暗号化が計算的に軽量であるため、プロトコルのオーバーヘッドは低く抑えられている。
• 信頼カウンタメカニズムは、信頼値がしきい値未満に下がった場合に、悪意あるノードを効果的に同定・隔離している。
• シミュレーション結果から、クロスレイヤー設計がMANET環境におけるセキュリティとパフォーマンスの両方を強化していることが確認された。
• CBCXモードの統合により、リンク層で強力な認証と機密性が確保され、盗聴や改ざんが防止されている。