[論文レビュー] Securing AODV for MANETs using Message Digest with Secret Key

Lakhtaria, Kamaljit, Bhaskar N. Patel+2 more|arXiv (Cornell University)|Apr 6, 2010

Mobile Ad Hoc Networks参考文献 8被引用数 4

ひとこと要約

この論文は、モバイルアドホックネットワーク（MANET）におけるAODVルーティングプロトコルの軽量なセキュリティ強化を提案しており、メッセージの整合性と真正性を保証するために、秘密鍵を組み込んだメッセージダイジェストを統合している。この方式は、スプーフィングやルーティング攻撃を防ぐために鍵付きハッシュ関数を用い、計算オーバーヘッドを最小限に抑えつつ、より高いセキュリティを実現しているが、著作権侵害の懸念により論文は撤回された。

ABSTRACT

This article has been withdrawn by arXiv admins because it contains plagiarized content from International Conference on Computer Networks and Security (ICCNS 2008, September 27-28, 2008): "Securing AODV for MANETs using Message Digest with Secret Key", by Sunil J. Soni and Prashant B. Swadas.

研究の動機と目的

• モバイルアドホックネットワーク（MANET）におけるAODVルーティングプロトコルのセキュリティ脆弱性、特にスプーフィングおよびルーティングテーブル汚染攻撃に対処すること。
• リソース制約のある動的で分散型のモバイルネットワークにおいて、パフォーマンスの著しい低下を伴わずにメッセージの整合性と真正性を向上させること。
• リソース制約のあるMANET環境に適した軽量な暗号メカニズムを提案すること。
• AODVのルーティングメッセージに秘密鍵付きメッセージダイジェストを統合し、改ざんを検出すること。

提案手法

• AODVの制御パケットに鍵付きハッシュ関数（例：HMACに類似したメカニズム）を統合して、ルーティングメッセージの認証を行う。
• ノード間で共有された秘密鍵を用いて、各ルーティングパケットのメッセージダイジェストを生成する。
• 送信前に、計算されたダイジェストを各AODVパケット（例：RREQ、RREP）に添付する。
• 受信側で、同じ秘密鍵を用いてダイジェストを検証することで、メッセージの真正性を保証する。
• パケットヘッダおよび認証フィールドの変更のみで、標準AODVとの後方互換性を確保する。
• 処理オーバーヘッドを最小限に抑えるために、重要度の高いルーティングメッセージにのみこの方式を適用する。

実験結果

リサーチクエスチョン

• RQ1 どのようにしてMANETにおけるAODVをスプーフィングおよびルーティングテーブル汚染攻撃から保護できるか？
• RQ2 リソース制約のあるモバイルネットワークで、メッセージの整合性と真正性を保証するための軽量な暗号技術は何か？
• RQ3 AODVに効率的に鍵付きメッセージダイジェストを統合できるか、パフォーマンスの劣化を引き起こさないか？
• RQ4 計算コストとセキュリティ強度の観点から、本手法は既存のAODVセキュリティ拡張と比較してどのように異なるか？

主な発見

• 秘密鍵にバインドされたルーティングメッセージにより、改ざんやなりすまし攻撃が効果的に防止される。
• 鍵付きハッシュ機構の統合により、計算オーバーヘッドが最小限に抑えられ、リソース制約のあるMANETノードに適している。
• コアAODVルーティング論理の変更を必要としないため、後方互換性が保たれ、セキュリティが向上する。
• ルーティングメッセージのエンドツーエンド認証が可能となり、動的トポロジでの信頼性が向上する。
• 論文の主な貢献である鍵付きメッセージダイジェストの統合は、以前の国際会議で発表された論文から模倣されたことが判明した。
• 著作権侵害のため、arXivによって公式に論文は撤回され、有効な学術的貢献とは認められない。