[論文レビュー] UAV Traffic Management : A Survey On Communication Security

Ridwane Aissaoui, Jean-Christophe Deneuville+2 more|arXiv (Cornell University)|Nov 10, 2022

UAV Applications and Optimization被引用数 5

ひとこと要約

本調査では、UAS、UTM、および相互のUAV間の通信リンクを分析することで、UAV交通管理（UTM）の包括的セキュリティアーキテクチャを提案する。暗号化プリミティブ（軽量および後量子暗号解法を含む）を評価し、動的かつ制約のある環境での安全性を確保するため、標準的かつスケーラブルな認証および整合性メカニズムの必要性を強調する。

ABSTRACT

Unmanned Aerial Systems (UAS) have a wide variety of applications, and their development in terms of capabilities is continuously evolving. Many missions performed by an Unmanned Aerial Vehicle (UAV) require flying in public airspace. This requires very high safety standards, similar to those mandatory in commercial civil aviation. A safe UAV Traffic Management (UTM) requires several communication links between aircraft, their pilots and UTM systems. The integrity of these communication links is critical for the safety of operations. Several security requirements also have to be met on each of these links. Unfortunately, current cryptographic standards used over the internet are most often not suitable to UAS due to their limited resources and dynamic nature. This survey discusses the security required for every communication link in order to enable a safe traffic management. Research works focusing on the security of communication links using cryptographic primitives are then presented and discussed. Authentication protocols developed for UAVs or other constrained systems are compared and evaluated as solutions for UAS security. Symmetrical alternatives to the AES algorithm are also presented. Works to secure current UTM protocols such as ADS-B and RemoteID are discussed. The analysis reveals a need for the development of a complete secure architecture able to provide authentication and integrity to external systems (other aircraft, UTM systems...).

研究の動機と目的

• UAV交通管理（UTM）における強固なセキュリティ保証を必要とする、重要な通信リンクを特定および分析すること。
• リソース制約のあるUAVシステムへの適用を想定した、特に軽量および後量子暗号アルゴリズムを含む既存の暗号解法を評価すること。
• ADS-B や RemoteID のような現在のプロトコルが、UTM環境における安全で認証済み通信に適しているかを評価すること。
• すべてのUTM通信レイヤーにおいて認証、整合性、機密性を保証する、安全で拡張可能なアーキテクチャを提案すること。
• 標準化および実装の成熟度の欠落を特定することで、将来的な研究を導くこと。

提案手法

• AES、ECC、および軽量暗号（LWC）などの暗号プリミティブに焦点を当てたUAS通信セキュリティに関する既存研究のサーベイ。
• UAV特有の制約に適合するように、AKE、AKA、および署名ベースの方式（例：ECDSA、EdDSA）を含む認証プロトコルの評価。
• 低消費電力UAVプラットフォーム向けに、AESの対称代替としての軽量ブロック暗号の実現可能性の分析。
• ADS-B や RemoteID のようなレガシUTMプロトコルを、暗号拡張によってセキュリティ強化する評価。
• スケーラブルなUTMシステムを実現するため、公開鍵基盤（PKI）、デジタル署名、および安全な鍵交換（例：ECDHE）を統合した多層的セキュアアーキテクチャの提案。
• NIST PQC最終候補として選定された後量子暗号標準の、量子攻撃に対する耐性を評価するが、現時点では軽量化が図られていないため、最適化なしでは小型UAVへの展開は困難である。

実験結果

リサーチクエスチョン

• RQ1 リソース制約および動的運用環境下で、UAV通信リンクを保護するために最も適した暗号プリミティブは何か？
• RQ2 ADS-B や RemoteID のような既存のUTMプロトコルは、スプーフィングやスプーフィングに類似した攻撃を防ぐために、どのように認証および整合性メカニズムを強化できるか？
• RQ3 処理能力および電力が限られたUAVシステムにおいて、軽量暗号と後量子セキュリティの間にはどのようなトレードオフがあるか？
• RQ4 高密度のUAV交通を伴う大規模UTM環境において、スケーラブルで安全な認証をどのように達成できるか？
• RQ5 公開鍵基盤およびデジタル署名は、UAV、GCS、UTMシステム間の安全で検証可能な通信を実現するために果たす役割は何か？

主な発見

• AES や RSA といった現在のインターネットベースの暗号標準は、計算およびメモリのオーバーヘッドが高いため、大多数のUASには不適切である。
• 軽量暗号（LWC）は制約のあるUAVにとって実用的な代替手段を提供するが、多くの提案されたアルゴリズムは長期的な暗号解析および標準化が不足している。
• NISTが選定した後量子暗号（PQC）標準は存在するが、既存のPQCアルゴリズムはまだ軽量化されておらず、最適化なしでは小型UAVへの展開は困難である。
• ECDSA や EdDSA に基づく公開鍵アーキテクチャは、パスワードベースの方式を避ける大規模UTMシステムにおいて、スケーラブルで安全な認証を実現するために不可欠である。
• UTMシステムからのブロードキャストメッセージ（例：ジオフェンシングアラート）には、スプーフィングを防ぎ、整合性を保証するための強力なデジタル署名が必要である。
• 2kgを超えるUAVは、非軽量で検証済みの標準をサポートできるため、耐久性があり長年にわたり検証された暗号プロトコルの展開に適している。