[論文レビュー] Cybersecurity Attacks in Vehicle-to-Infrastructure (V2I) Applications and their Prevention

Mhafuzul Islam, Mashrur Chowdhury+2 more|arXiv (Cornell University)|Nov 29, 2017

Vehicular Ad Hoc Networks (VANETs)参考文献 14被引用数 3

ひとこと要約

本稿では、特にDDoS攻撃を検知・防止することを目的とした、コネクテッドカー環境におけるサイバーセキュリティアーキテクチャ「CVGuard」を提案する。ストップサインギャップアシスト（SSGA）アプリケーションを対象に評価したところ、DDoS攻撃時においても車両間の衝突を60％削減した。これは、信号のない交差点における安全性の向上を実証するものである。

ABSTRACT

A connected vehicle (CV) environment is composed of a diverse data collection, data communication and dissemination, and computing infrastructure systems that are vulnerable to the same cyberattacks as all traditional computing environments. Cyberattacks can jeopardize the expected safety, mobility, energy, and environmental benefits from connected vehicle applications. As cyberattacks can lead to severe traffic incidents, it has become one of the primary concerns in connected vehicle applications. In this paper, we investigate the impact of cyberattacks on the vehicle-to-infrastructure (V2I) network from a V2I application point of view. Then, we develop a novel V2I cybersecurity architecture, named CVGuard, which can detect and prevent cyberattacks on the V2I environment. In designing CVGuard, key challenges, such as scalability, resiliency and future usability were considered. A case study using a distributed denial of service (DDoS) on a V2I application, i.e., the Stop Sign Gap Assist (SSGA) application, shows that CVGuard was effective in mitigating the adverse effects created by a DDoS attack. In our case study, because of the DDoS attack, conflicts between the minor and major road vehicles occurred in an unsignalized intersection, which could have caused potential crashes. A reduction of conflicts between vehicles occurred because CVGuard was in operation. The reduction of conflicts was compared based on the number of conflicts before and after the implementation and operation of the CVGuard security platform. Analysis revealed that the strategies adopted by the CVGuard were successful in reducing the inter-vehicle conflicts by 60% where a DDoS attack compromised the SSGA application at an unsignalized intersection.

研究の動機と目的

• 安全、移動性、環境的利点を脅かす、増加する車両間インfraストラクチャー（V2I）ネットワークにおけるサイバーサイズの脅威に対処すること。
• 特に信号のない交差点における交通の安全性に影響を及ぼすV2Iアプリケーションを標的とする特定のサイバーベルトを同定・分析すること。
• 攻撃下でも安定稼働を確保できるように、スケーラビリティ、レジリエンス、将来への対応性を備えた、V2I環境に特化したサイバーセキュリティフレームワークを設計すること。
• 実際の事例として、信号のない交差点におけるSSGAアプリケーションへのDDoS攻撃を想定した、実践的有効性の検証を行うこと。

提案手法

• コネクテッドカーネットワークにおけるサイバーベルトの検知と防止メカニズムを統合したV2Iサイバーセキュリティアーキテクチャ「CVGuard」を設計した。
• 将来のV2Iアプリケーションの進化に対応できるよう、スケーラビリティ、レジリエンス、拡張性を設計の根幹に据えた。
• V2I通信におけるトラフィックパターンの乖離に基づき、リアルタイムで異常を検知する仕組みを実装した。
• 攻撃時における通信プロトコルの動的調整と、安全を最優先とするメッセージの優先順位付けを統合した緩和戦略を導入した。
• 信号のない交差点におけるSSGAアプリケーションへのシミュレートされたDDoS攻撃を用いて、システムを評価した。
• CVGuard導入前後の車両間衝突の削減を定量的に測定し、有効性を評価した。

実験結果

リサーチクエスチョン

• RQ1 DDoS攻撃を含むサイバーサイズが、信号のない交差点におけるストップサインギャップアシスト（SSGA）のようなV2Iアプリケーションの安全性と信頼性に、どのように影響を与えるか？
• RQ2 V2Iサイバーセキュリティフレームワークにおいて、スケーラビリティ、レジリエンス、将来の利用可能性を確保するための必要なアーキテクチャ的要素は何か？
• RQ3 CVGuardのような予防的サイバーセキュリティアーキテクチャは、V2IアプリケーションへのDDoS攻撃時、車両間衝突をどの程度低減できるか？
• RQ4 リアルタイムの異常検知と動的緩和の統合は、攻撃下におけるV2I通信のレジリエンスをどのように向上させるか？

主な発見

• CVGuardは、SSGAアプリケーションへのDDoS攻撃の悪影響を効果的に緩和し、車両間衝突を60％削減した。
• DDoS攻撃の影響で、信号のない交差点における主要道路車両と側道車両の間に衝突が生じ、事故リスクが上昇した。
• CVGuardの導入により、リアルタイムでの異常トラフィックパターンの検知と対応が可能になり、より安全な交通調整が回復した。
• アーキテクチャは高いスケーラビリティとレジリエンスを示し、持続的な攻撃状況下でも正常に機能を維持した。
• 事例研究により、予防的検知と緩和がV2I環境における安全性を顕著に向上させることを確認した。
• 定量的分析により、CVGuardの戦略が衝突イベントを効果的に低減していることが示され、実世界のシナリオにおける実用的価値が裏付けられた。