[論文レビュー] Reputation- and Trust-Based Systems for Wireless Self-organizing Networks

Jaydip Sen|arXiv (Cornell University)|Oct 2, 2011

Security in Wireless Sensor Networks被引用数 4

ひとこと要約

本論文は、モバイルアドホックネットワークやワイヤレスセンサーネットワークなどの自己組織的無線ネットワークにおいて、従来の暗号技術では不十分なセキュリティを強化するため、レピュテーションおよび信頼に基づくシステムを提案する。ノードが観察された行動に基づいて信頼性を評価・共有できるようにすることで、悪意あるおよび自己中心的なノードの不正行動に対するスケーラブルで一般化された防御が可能となり、既存のシステムの批判的レビューと未解決の課題が特定されている。

ABSTRACT

Traditional approach of providing network security has been to borrow tools and mechanisms from cryptography. However, the conventional view of security based on cryptography alone is not sufficient for the defending against unique and novel types of misbehavior exhibited by nodes in wireless self-organizing networks such as mobile ad hoc networks and wireless sensor networks. Reputation-based frameworks, where nodes maintain reputation of other nodes and use it to evaluate their trustworthiness, are deployed to provide scalable, diverse and a generalized approach for countering different types of misbehavior resulting form malicious and selfish nodes in these networks. In this chapter, we present a comprehensive discussion on reputation and trust-based systems for wireless self-organizing networks. Different classes of reputation system are described along with their unique characteristics and working principles. A number of currently used reputation systems are critically reviewed and compared with respect to their effectiveness and efficiency of performance. Some open problems in the area of reputation and trust-based system within the domain of wireless self-organizing networks are also discussed.

研究の動機と目的

• 動的で分散型の無線ネットワーク（MANET や WSN など）における暗号技術のみに依存するセキュリティの限界を解決すること。
• 悪意あるおよび自己中心的なノードの不正行動を検出・緩和するためのスケーラブルで一般化されたアプローチを開発すること。
• 設計原理、性能、耐性の観点から、既存のレピュテーションシステムを分類・比較すること。
• 実世界の無線ネットワークに実装する際の信頼性とレピュテーションメカニズムの強固な設計に向けた未解決の課題を特定・議論すること。

提案手法

• 設計および運用原理に基づいてレピュテーションシステムを異なるクラスに分類すること。
• 代表的なレピュテーションシステムの動作メカニズムを分析し、信頼値の算出および伝搬方法を検討すること。
• スケーラビリティ、攻撃に対する耐性、動的ネットワーク状態への適応性といった基準を用いてシステムを評価すること。
• 性能、効率性、耐性の観点から異なるレピュテーションフレームワークを比較するための批判的レビュー技法を適用すること。
• レピュテーション集約および信頼計算におけるアーキテクチャ的およびアルゴリズム的トレードオフを特定すること。
• 分散型信頼モデルにおけるシビル攻撃、誤報送信、インcentive 合致性といったオープンな問題を強調すること。

実験結果

リサーチクエスチョン

• RQ1 レピュテーションおよび信頼メカニズムは、分散型無線ネットワークにおいて不正行動をどのように効果的に検出・緩和できるか？
• RQ2 既存のレピュテーションシステムアーキテクチャ間には、性能および耐性においてどのような主要な差異があるか？
• RQ3 レピュテーションシステムは、シビル攻撃や偽のレピュテーション報告といった敵対的行動をどのように処理するか？
• RQ4 大規模無線ネットワークに信頼ベースのシステムを導入する際のスケーラビリティと効率性のトレードオフは何か？
• RQ5 無線自己組織的ネットワークにおける実用的で安全かつ自己持続的な信頼フレームワークを設計するうえで、まだ解決されていない課題は何か？

主な発見

• レピュテーションおよび信頼ベースのシステムは、無線自己組織的ネットワークのセキュリティを強化するためのスケーラブルで一般化された代替手段を提供する。
• 異なるクラスのレピュテーションシステムは、正確性、反応速度、操作への耐性において明確なトレードオフを示す。
• 動的ネットワーク状態下での悪意あるノードの検出および隔離能力において、既存のシステムは著しく異なる。
• 本レビューでは、シビル攻撃や誤報送信といった深刻な脆弱性が、レピュテーションベースの信頼モデルにおいても継続的な課題であると特定した。
• 特に大規模または高 Mobility のネットワークでは、スケーラビリティと効率性が依然として主要な懸念事項である。
• インcentive 合致性、共謀攻撃に対する耐性、実世界での実装可能性といったオープンな問題は、依然として解決されていない。