[論文レビュー] Security and Privacy in Future Internet Architectures - Benefits and Challenges of Content Centric Networks

Roman Lutz|arXiv (Cornell University)|Jan 6, 2016

Caching and Content Delivery参考文献 40被引用数 5

ひとこと要約

この論文は、ホスト間通信ではなくコンテンツ配布に焦点を当てた将来のインターネットアーキテクチャであるコンテンツ指向ネットワーキング（CCN）のセキュリティおよびプライバシーへの影響を分析する。CCNはネイティブな署名により整合性を向上させるが、一方でイニシティブ・フォลーディング攻撃、キャッシュ汚染、コンテンツ汚染といった新たな脅威を引き起こし、ネイティブなプライバシー保護が欠如しているため、キャッシュ、コンテンツ、名前、署名のプライバシーに関するリスクが生じる。

ABSTRACT

As the shortcomings of our current Internet become more and more obvious, researchers have started creating alternative approaches for the Internet of the future. Their design goals are mainly content-orientation, security, support for mobility and cloud computing. The probably most popular architecture is called Content Centric Networking. Every communication is treated as a distribution of content and caches are used within the network to improve the effectiveness. While the performance gain of Content Centric Networks is undoubted, there are questions about security and especially privacy since it is not one of its main design principle. In this work, we compare the Content Centric Networking approach with the current Internet with respect to security and privacy. We analyze improvements that have been made and new problems that have yet to be resolved. The Internet of the future could be content-oriented, so it is essential to identify potential security and privacy issues that are inherent to the architecture early on.

研究の動機と目的

• コンテンツ指向ネットワーキング（CCN）が現在のインターネットアーキテクチャと比較してセキュリティおよびプライバシー特性をどのように変化させるかを評価すること。
• CCNの設計によって引き起こされる新たなセキュリティ脆弱性、たとえばイニシティブ・フォルーディング攻撃やキャッシュ汚染を特定すること。
• CCNにおいてプライバシーが最初から設計の目的として位置付けられていないことの分析、これによりコンテンツ、名前、キャッシュ、署名のプライバシーに関するリスクが生じること。
• CCN特有の攻撃に対する既存の緩和技術を評価し、その有効性と限界を特定すること。
• CCNにおけるキャッシュ効率とプライバシーの間のトレードオフを強調し、アーキテクチャ開発段階で欠陥を早期に特定するよう促すこと。

提案手法

• 現在のインターネットのホスト中心モデルとCCNのコンテンツ中心モデルを比較し、通信パターンと信頼メカニズムに焦点を当てる。
• 階層的コンテンツ名とイニシティブベースの転送がCCNにおいて果たす役割を分析し、PIT（保留中イニシティブテーブル）とFIB（転送情報ベース）の使用を含む。
• 整合性検証のためのネイティブセキュリティメカニズム、たとえばデジタル署名（例：h(name, content)をプロバイダーの秘密鍵で暗号化）によるコンテンツ署名の評価。
• イニシティブ・フォローディング攻撃（IFA）などの攻撃に対する緩和技術をレビューし、エントロピーに基づく検出、しきい値ベースの方式（TDM）、パズルベースのリクエストスロットリングを含む。
• AND$ύb$NA（NDN上でのオニオンルーティング）やイニシティブ・キー・バインディング（IKB）による信頼管理といったプライバシー保護メカニズムを検討し、コンテンツ汚染を防止する。
• キャッシュ保護方式（例：CacheShield）や軽量な汚染検出技術を評価し、キャッシュ汚染やDoS攻撃に対抗する。

実験結果

リサーチクエスチョン

• RQ1 コンテンツ指向ネットワーキングは、現在のインターネットと比較して、セキュリティおよびプライバシーの脅威環境をどのように変化させるか？
• RQ2 CCNのキャッシュおよび名前ベースの転送モデルによって引き起こされる主な新たな攻撃ベクトルは何か？
• RQ3 TDM、パズルベースのリクエスト処理、信頼管理などの既存の緩和技術が、イニシティブ・フォローディング攻撃の影響をどの程度軽減できるか？
• RQ4 なぜCCNにおいてプライバシーが最初から設計の目的として位置付けられていないのか、その結果として生じる具体的なプライバシーリスクは何か？
• RQ5 CCNにおけるキャッシュ効率とプライバシーの間にはどのようなトレードオフがあるのか、そしてそれがシステム設計にどのように影響を与えるか？

主な発見

• CCNはネイティブなコンテンツ署名によりデータの整合性を向上させ、受信者はプロバイダーの公開鍵を用いてコンテンツの真正性を検証できる。
• 強固な整合性メカニズムがあるにもかかわらず、CCNはイニシティブ・フォローディング攻撃（IFA）といった新たな攻撃を引き起こす。これは過剰なイニシティブパケットによりルータのリソースを枯渇させる。
• キャッシュ汚染攻撃は深刻な脅威であり、悪意あるコンテンツがキャッシュに格納され、性能を低下させたり、トラフィックを再ルーティングさせたりする。研究では、CacheShieldが人気のあるコンテンツのみをキャッシュすることで、この攻撃を緩和できることを示している。
• 信頼管理が実装されていない場合、コンテンツ汚染のリスクは依然として残っており、イニシティブ・キー・バインディング（IKB）のような解決策が、イニシティブと検証済みコンテンツキーを束ねることで提案されている。
• 満足度に基づくプッシュバックアルゴリズムやパズルベースのリクエストスロットリング（例：攻撃者が発信者よりも300倍以上のリソースを要する）といった対策は、IFAの影響を軽減する上で有望である。
• プライバシーはCCNではネイティブにサポートされておらず、キャッシュ、コンテンツ、名前、署名のプライバシーに関するリスクが生じる。オニオンルーティングのオーバーレイ（例：AND$ύb$NA）が提案されているが、ネイティブな匿名性メカニズムは存在しない。