[論文レビュー] Security and Privacy for Mobile Edge Caching: Challenges and Solutions

Jianbing Ni, Kuan Zhang+1 more|arXiv (Cornell University)|Dec 6, 2020

Caching and Content Delivery参考文献 9被引用数 9

ひとこと要約

本稿は、モバイルエッジキャッシュにおける包括的なセキュリティおよびプライバシー枠組みを提案し、証明書なしプロキシ再暗号化を用いた証明書なしプロキシ再暗号化を用いたサービス指向型で場所に基づく鍵配布方式「SOLEKプロトコル」を導入することで、効率的かつ安全なコンテンツ配信を実現する。キャッシュ汚染やサイドチャnel攻撃といった深刻な脅威を特定し、プライバシー保護型コンテンツ配置、キューブフイルターやブロックチェーンを用いた整合性チェックによる安全な配信、スマートコントラクトおよびゼロ知識証明による信頼性の強化を提唱する。

ABSTRACT

Mobile edge caching is a promising technology for the next-generation mobile networks to effectively offer service environment and cloud-storage capabilities at the edge of networks. By exploiting the storage and computing resources at the network edge, mobile edge caching can significantly reduce service latency, decrease network load, and improve user experience. On the other hand, edge caching is subject to a number of threats regarding privacy violation and security breach. In this article, we first introduce the architecture of mobile edge caching, and address the key problems regarding why, where, what, and how to cache. Then, we examine the potential cyber threats, including cache poisoning attacks, cache pollution attacks, cache side-channel attacks, and cache deception attacks, which result in huge concerns about privacy, security, and trust in content placement, content delivery, and content usage for mobile users, respectively. After that, we propose a service-oriented and location-based efficient key distribution protocol (SOLEK) as an example in response to efficient and secure content delivery in mobile edge caching. Finally, we discuss the potential techniques for privacy-preserving content placement, efficient and secure content delivery, and trustful content usage, which are expected to draw more attention and efforts into secure edge caching.

研究の動機と目的

• エッジデバイスの増加と分散ストレージの拡大に伴い、モバイルエッジキャッシュにおけるセキュリティおよびプライバシーリスクが増大する背景に対処する。
• キャッシュ汚染、汚染、サイドチャnel攻撃、だまし攻撃を含む、エッジキャッシュ固有の脅威を特定・分類する。
• 証明書なしプロキシ再暗号化に基づくSOLEKプロトコルを用いて、安全で効率的なコンテンツ配信メカニズムを提案する。
• 特に限界的な微分プライバシーを伴うフェデレーテッドラーニング環境において、プライバシー保護技術を用いたコンテンツ配置の検討を行う。
• ブロックチェーンを用いた整合性検証およびゼロ知識証明による信頼性の確保を通じて、コンテンツ使用における改ざんや漏洩を防止する。

提案手法

• 証明書なしプロキシ再暗号化を用いた、サービス指向型かつ場所に基づく鍵配布プロトコルSOLEKを設計し、従来のPKIに依存しない安全なコンテンツ共有を可能にする。
• キューブフイルターを用いて、分散エッジキャッシュにおける効率的なコンテンツ検索を実現し、人気のないコンテンツの動的削除と定数時間の検索をサポートする。
• ブロックチェーンを活用してサーバー署名を格納し、ユーザーに署名を送信せずに公開監査可能なコンテンツの整合性検証を可能にする。
• フェーズノードが行動的コミットメントを果たすことを保証するスマートコントラクトを導入し、不正行為に対する罰則を実施可能にする。
• ゼロ知識証明（例：zk-SNARKs、zk-STARKs）を適用して、ブロックチェーンに格納された鍵とキャッシュされたコンテンツの整合性を、機密データを露呈せずに検証する。
• データエンコーディングや行列の並び替えなどのデータ事前処理技術を提案し、フェデレーテッドラーニングベースのコンテンツ配置におけるプライバシー強化を図る。

Figure 1: Mobile Edge Caching.

実験結果

リサーチクエスチョン

• RQ1 モバイルエッジキャッシュにおける、特にコンテンツ配置、配信、使用に関する、主なセキュリティおよびプライバシー脅威は何か？
• RQ2 リソースが限られた分散エッジキャッシュ環境において、どのように効率的かつ安全なコンテンツ配信を実現できるか？
• RQ3 システムの有用性と正確性を維持しつつ、コンテンツ配置中にユーザーのプライバシーをどのように保護できるか？
• RQ4 エッジノードが信頼できないか改ざんされている可能性があるエッジキャッシュシステムにおいて、信頼性をどのように確立できるか？
• RQ5 プロキシ再暗号化、ゼロ知識証明、ブロックチェーンといった暗号基盤が、エッジキャッシュのセキュリティに果たす役割は何か？

主な発見

• SOLEKプロトコルは、証明書なしプロキシ再暗号化を用いることで、モバイルエッジキャッシュにおける安全で効率的な鍵配布を実現し、信頼できる第三者に依存するのを軽減する。
• キューブフイルターは、動的コンテンツ削除と定数時間の検索をサポートする点で、エッジキャッシュにおけるブルームフィルターを上回る性能を示し、コンテンツローカライゼーションの効率を向上させる。
• ブロックチェーンを用いた署名格納により、ユーザーに署名を送信せずとも公開監査可能なキャッシュコンテンツの整合性検証が可能となり、セキュリティとスケーラビリティが向上する。
• zk-SNARKs や zk-STARKs などのゼロ知識証明は、ブロックチェーン上の鍵とデータの整合性を保ちながらプライバシーを保護して検証可能であるが、証明サイズの問題やセットアップの信頼性に関する課題が残っている。
• 局所的微分プライバシー（LDP）はフェデレーテッドラーニングにおいて顕著なノイズを導入し、キャッシュヒット率を低下させるため、プライバシー保護型コンテンツ配置のための新たなデータ事前処理手法の必要性が生じる。
• スマートコントラクトはエッジノードの責任を確保できるが、ユーザーのプライバシーを内在的に保護するものではないため、プライバシー保護型暗号技術と統合する必要があることが示唆される。

Figure 2: Model of SOLEK