[論文レビュー] Reconfigurable Security: Edge Computing-based Framework for IoT

Ruei‐Hau Hsu, Jemin Lee+2 more|arXiv (Cornell University)|Sep 19, 2017

IoT and Edge/Fog Computing参考文献 9被引用数 11

ひとこと要約

本論文は、リソース制約のあるデバイスからの複雑な暗号演算をオフロードするため、セキュリティエージェント（SAs）を介してエッジコンピューティングを活用する再構成可能でセキュリティに特化したフレームワークを提案する。鍵管理やグループ署名、属性ベース暗号化といった計算コストの高い処理をSAsに委譲することにより、処理時間を71.46%から83.42%まで短縮し、中程度の負荷下でもセキュリティ要求の成功率が90%を超えることを達成した。これにより、異種のIoT環境における柔軟性とスケーラビリティが向上する。

ABSTRACT

In various scenarios, achieving security between IoT devices is challenging since the devices may have different dedicated communication standards, resource constraints as well as various applications. In this article, we first provide requirements and existing solutions for IoT security. We then introduce a new reconfigurable security framework based on edge computing, which utilizes a near-user edge device, i.e., security agent, to simplify key management and offload the computational costs of security algorithms at IoT devices. This framework is designed to overcome the challenges including high computation costs, low flexibility in key management, and low compatibility in deploying new security algorithms in IoT, especially when adopting advanced cryptographic primitives. We also provide the design principles of the reconfigurable security framework, the exemplary security protocols for anonymous authentication and secure data access control, and the performance analysis in terms of feasibility and usability. The reconfigurable security framework paves a new way to strength IoT security by edge computing.

研究の動機と目的

• 異種のIoT環境における鍵管理の複雑さ、高い計算コスト、および高度な暗号アルゴリズムのデプロイの不柔軟性に対処すること。
• 既存のIoTシステムへの変更を最小限に抑えつつ、多様なセキュリティ要件を満たすスケーラブルで柔軟なセキュリティフレームワークを設計すること。
• エッジ支援計算を通じて、リソース制約のあるIoTデバイスにグループ署名や属性ベース暗号化といった高度なセキュリティプリミティブを効率的に導入できること。
• 異なる標準、データモデル、セキュリティポリシーを有するIoTアプリケーション間での使いやすさと相互運用性を向上させること。

提案手法

• 本フレームワークは、IoTデバイスの代わりに複雑な暗号処理を処理する信頼できる中間者として機能する、ユーザーに近いエッジデバイス（セキュリティエージェント（SA））を導入する。
• IoTデバイスが署名、検証、暗号化、復号化のタスクを安全で軽量な通信経路を通じてSAにオフロードできる、再構成可能セキュリティ機能（RSF）プロトコルを採用する。
• SAでは、同時処理要求を管理するためのファースト・コンファーム・ファースト・サービス（FCFS）キューイングモデルを採用し、処理の公平性と予測可能性を確保する。
• 実世界の測定値を用いて、WiFi Directおよび無線APリンクにおけるBBSグループ署名とGSPW属性ベース暗号化の通信時間および計算時間の性能を評価する。
• 動的再構成をサポートしており、同じSAがアプリケーションのニーズに応じて匿名認証や細粒度アクセス制御といった複数のセキュリティ機能を処理可能である。
• 既存のIoT標準と統合され、デバイスファームウェアへの変更を最小限に抑えているため、後方互換性と導入の現実性が向上する。

実験結果

リサーチクエスチョン

• RQ1 複数のアプリケーションが存在する異種のデバイスと通信標準を有するIoT環境では、どのようにして鍵管理の複雑さを低減できるか？
• RQ2 リソース制約のあるIoTデバイスにおける処理遅延を、エッジベースのセキュリティエージェント（SAs）に暗号処理をオフロードすることでどの程度低減できるか？
• RQ3 キューイングとリクエストの有効期限切れが、リアルタイムIoT環境におけるセキュリティリクエストの成功率に及ぼす影響は何か？
• RQ4 1つのSAが、匿名認証や属性ベースアクセス制御といった複数のセキュリティ機能を、顕著な性能劣化を伴わず効率的にサポートできるか？
• RQ5 従来のデバイス内セキュリティソリューションと比較して、再構成可能セキュリティフレームワークの性能とスケーラビリティはどのように異なるか？

主な発見

• 従来のデバイス単独実行と比較して、再構成可能セキュリティフレームワークは、SAへの通信オーバーヘッドが加わっても処理時間を71.46%から83.42%まで短縮した。
• 到着率がサービスレートの0.7倍未満（cₖ < 0.7）の場合、リクエストの有効期限制約が存在しても、セキュリティリクエストの成功率は90%を超える。
• ピーク負荷時（cₖ = 1、すなわち1回のサービス時間に1件のリクエスト）においても、成功率は80%以上を維持しており、高い需要下でも堅牢性を示している。
• デバイス間通信の平均通信時間（t_COM^D）は56 ms、SAへの通信時間（t_COM^D-SA）は243 msである。これは、通信遅延が存在するが、SAへのオフロードが依然として有益であることを示している。
• SAsに計算をオフロードすることで、BBSグループ署名やGSPW属性ベース暗号化といった高度な暗号プリミティブをIoTデバイス上で効果的に実装できることをフレームワークが実証した。
• 本システムは、既存のIoTインfraストラクチャへの最小限の変更で、多様なセキュリティ機能の動的再構成が可能であり、使いやすさとスケーラビリティを高い水準で維持している。