[論文レビュー] Secure IoT Routing: Selective Forwarding Attacks and Trust-based Defenses in RPL Network

Jun Jiang, Yuhong Liu|arXiv (Cornell University)|Jan 18, 2022

Software-Defined Networks and 5G被引用数 12

ひとこと要約

本稿では、RPLベースのIoTネットワークにおける検出を回避するため、ネットワーク状態に応じて動的にパケット破棄を調整し、誠実なノードに対して誤った告発を行うことで、新たな柔軟性と巧妙さを持つ選択的転送攻撃を提案する。さらに、自己信頼と木構造の子孫信頼を組み合わせた軽量で集中型の信頼ベース防御を導入し、標準RPLと比較してわずか3.4%の追加エネルギー消費で95%の検出精度を達成する。

ABSTRACT

IPv6 Routing Protocol for Low Power and Lossy Networks (RPL) is an essential routing protocol to enable communications for IoT networks with low power devices. RPL uses an objective function and routing constraints to find an optimized routing path for each node in the network. However, recent research has shown that topological attacks, such as selective forwarding attacks, pose great challenges to the secure routing of IoT networks. Many conventional secure routing solutions, on the other hand, are computationally heavy to be directly applied in resource-constrained IoT networks. There is an urgent need to develop lightweight secure routing solutions for IoT networks. In this paper, we first design and implement a series of advanced selective forwarding attacks from the attack perspective, which can flexibly select the type and percentage of forwarding packets in an energy efficient way, and even bad-mouth other innocent nodes in the network. Experiment results show that the proposed attacks can maximize the attack consequences (i.e. number of dropped packets) while maintaining undetected. Moreover, we propose a lightweight trust-based defense solution to detect and eliminate malicious selective forwarding nodes from the network. The results show that the proposed defense solution can achieve high detection accuracy with very limited extra energy usage (i.e. 3.4%).

研究の動機と目的

• 既存の検出メカニズムを回避できる、より柔軟で巧妙なRPLネットワークにおける選択的転送攻撃の開発。
• 過度にリソースを消費するか、悪口攻撃に対して脆弱であるという既存の防御手法の限界を是正すること。
• エネルギー消費を抑える一方で高い検出精度を維持する、軽量で集中型の信頼ベース防御機構の設計。
• RPLの木構造を利用し、信頼評価を強化し、悪意あるノードからの誤った告発を防止すること。
• リソース制限のあるIoT環境における検出遅延とエネルギー効率のバランスの取れた設計。

提案手法

• 攻撃モデルは、ネットワークの平均転送レートに応じて、どのプロトコルタイプのパケットを破棄するかを動的に選択し、検出を避けられるようにする。
• 攻撃には、誠実な子ノードを誤って告発することで信頼メカニズムを混乱させる悪口攻撃成分を含む。
• 防御では、根ノードのみが異常検出を実行する集中型信頼モデルを採用し、非根ノードのエネルギー消費を最小限に抑える。
• ノードのパケット転送における信頼性を反映するために、非対称な忘却速度を持つベータ信頼モデルを用いて自己信頼値を計算する。
• 子ノードからの信頼を集約することで、親ノードの不正を検出・隔離できる、RPLの木構造に基づく子孫信頼値を導出する。
• 異常なデータパケットパターンが根ノードで観測された場合にのみアラートを発動する検出モジュールにより、誤検出と通信オーバーヘッドを低減する。

実験結果

リサーチクエスチョン

• RQ1 どのようにして、パケット破棄行動を動的に調整することで、RPLにおける選択的転送攻撃をより柔軟かつ巧妙にできるか？
• RQ2 プロトコル固有の破棄、レート適応、誤った告発の組み合わせにより、悪意あるノードが検出をどれほど回避できるか？
• RQ3 集中型の信頼ベース防御機構は、RPLネットワークにおいて高い検出精度を達成しながら、エネルギー消費を最小限に抑えることができるか？
• RQ4 本稿で提案する防御は、誠実なノードを標的にする悪口攻撃に対してどのように耐性を示すか？
• RQ5 既存の手法と比較して、提案手法における検出遅延とエネルギー効率のトレードオフはどの程度か？

主な発見

• 提案された攻撃モデルは、パケット破棄の動的適応と誤った告発の実行により、TPRPやHPといった最先端の防御手法を効果的に回避した。
• 提案された防御は95%の検出精度を達成し、2番目に優れた手法と比較して10ポイント高い。
• エネルギー消費は、デフォルトのMRHOF方式と比較してわずか3.4%増加に抑えられ、HPやTPRPがそれぞれ50%および957%の増加を示すのと比べて顕著に低い。
• 根ノードでのデータパターン分析に依存するため、MRHOF や HP よりも検出遅延が長くなるが、低データレートのRPLネットワークでは実用的である。
• 複数の子ノードからの信頼を集約する木構造の子孫信頼値を用いることで、悪口攻撃に対して効果的に耐性を示し、誤検出を低減できる。
• 集中型設計により、第三者の信頼できるノードの必要性が排除され、非根ノードの監視オーバーヘッドが削減され、スケーラビリティとセキュリティが向上する。