[論文レビュー] Access Control Mechanisms in Named Data Networks: A Comprehensive Survey

Boubakr Nour, Hakima Khelifi+3 more|arXiv (Cornell University)|Dec 8, 2020

Caching and Content Delivery参考文献 151被引用数 8

ひとこと要約

本論文は、名前指向ネットワーキング（NDN）におけるアクセス制御（AC）メカニズムについて包括的なサーベイを提示し、暗号化に基づくおよび暗号化に依存しないカテゴリに分類し、属性ベース、名前ベース、IDベースなどのサブタイプを含む。スケーラビリティ、パフォーマンス、信頼管理の課題を特定し、NDNにおける安全で効率的で分散型のACの今後の研究方向性を提示する。

ABSTRACT

Information-Centric Networking (ICN) has recently emerged as a prominent candidate for the Future Internet Architecture (FIA) that addresses existing issues with the host-centric communication model of the current TCP/IP-based Internet. Named Data Networking (NDN) is one of the most recent and active ICN architectures that provides a clean slate approach for Internet communication. NDN provides intrinsic content security where security is directly provided to the content instead of communication channel. Among other security aspects, Access Control (AC) rules specify the privileges for the entities that can access the content. In TCP/IP-based AC systems, due to the client-server communication model, the servers control which client can access a particular content. In contrast, ICN-based networks use content names to drive communication and decouple the content from its original location. This phenomenon leads to the loss of control over the content causing different challenges for the realization of efficient AC mechanisms. To date, considerable efforts have been made to develop various AC mechanisms in NDN. In this paper, we provide a detailed and comprehensive survey of the AC mechanisms in NDN. We follow a holistic approach towards AC in NDN where we first summarize the ICN paradigm, describe the changes from channel-based security to content-based security and highlight different cryptographic algorithms and security protocols in NDN. We then classify the existing AC mechanisms into two main categories: Encryption-based AC and Encryption-independent AC. Each category has different classes based on the working principle of AC (e.g., Attribute-based AC, Name-based AC, Identity-based AC, etc). Finally, we present the lessons learned from the existing AC mechanisms and identify the challenges of NDN-based AC at large, highlighting future research directions for the community.

研究の動機と目的

• 情報中心ネットワーキング（ICN）アーキテクチャの代表的である名前指向ネットワーキング（NDN）におけるアクセス制御メカニズムの包括的分析を提供すること。
• その背後にある原則と暗号基盤に基づいて、NDNにおける既存のACメカニズムを特定・分類すること。
• コンテンツの分離とインフラストラクチャ上でのキャッシュによる影響を受けるため、スケーラブルで効率的かつ安全なACの実装における課題を強調すること。
• IoT、発行者・購読者モデル、リソース制限のあるデバイスなどの実世界のユースケースにおけるACの影響を調査すること。
• 実用的で分散型のアクセス制御ソリューションを設計するための未解決の研究課題を特定し、今後の研究方向性を提示すること。

提案手法

• 本論文は、NDNにおける既存のアクセス制御メカニズムを体系的にサーベイし、その設計原則と運用モデルを分析する。
• ACメカニズムを二つの主要カテゴリに分類する：暗号化に基づく（例：署名ベース、属性ベース）および暗号化に依存しない（例：名前ベース、IDベース）。
• 各カテゴリは、属性ベースアクセス制御（ABAC）やIDベースアクセス制御（IBAC）などのアクセス制御論理に基づいてさらに細分化される。
• NDNで使用される暗号基盤とセキュリティプロトコル、例えばデジタル署名と公開鍵暗号技術を評価する。
• パフォーマンスオーバーヘッド、信頼モデル、スケーラビリティなどのアーキテクチャ的トレードオフを検討する。特に、インフラストラクチャ上でのキャッシュとIoTデバイスの文脈で。
• 今後の研究方向性として、分散型ポリシー管理のためのブロックチェーン統合や、動的属性生成のための機械学習の活用を提案する。

実験結果

リサーチクエスチョン

• RQ1 コンテンツ中心のモデルに起因するNDNにおけるアクセス制御メカニズムは、従来のTCP/IPベースのアクセス制御とどのように異なるか？
• RQ2 NDNにおけるアクセス制御メカニズムの主なカテゴリとサブタイプは何か？また、コンテンツベースのセキュリティ下でそれらはどのように機能するか？
• RQ3 コンテンツが中間ノードにキャッシュされ、元のソースから分離されている状況で、アクセス制御ポリシーをどのように強制できるか？
• RQ4 リソース制限のある環境、例えばIoTネットワークにおいて、アクセス制御を効率的に実装するにはどうすればよいか？
• RQ5 ブロックチェーンや機械学習といった新技術が、NDNにおけるスケーラブルで分散型のアクセス制御を可能にする役割は何か？

主な発見

• 署名ベースや属性ベースの暗号化に基づくACメカニズムは、強固なセキュリティ保証を提供するが、計算的・通信的オーバーヘッドを伴う。
• 名前ベースやIDベースの暗号化に依存しないメカニズムは、暗号コストを低減できるが、細粒度のアクセス制御に欠け、スケーラビリティの問題を抱える可能性がある。
• インフラストラクチャ上でのキャッシュは、アクセス権の取り消し後もキャッシュされたコンテンツが依然として利用可能になるため、アクセス制御の強制を複雑にする。このため、ブロックチェーンやネットワークコントローラーを用いたポリシー強制メカニズムの導入が不可欠となる。
• リソース制限のあるIoTデバイスでは、セキュリティとパフォーマンスのバランスを取るために、対称暗号化などの軽量な暗号ソリューションが求められる。
• 発行者・購読者モデルにおける動的アクセス制御では、退会した購読者に対するアクセス権の取り消しと、アクティブな購読グループに基づく鍵生成メカニズムが必要となる。
• 今後の研究は、分散型でスケーラブルかつ効率的なアクセス制御ソリューションに焦点を当てるべきであり、特に属性生成とポリシー管理のためのブロックチェーンおよび機械学習の統合が重要となる。