[논문 리뷰] 20. GI/ITG KuVS Fachgespräch Sensornetze (FGSN 2023)

Piotrowski, Krzysztof|arXiv (Cornell University)|2024. 01. 01.

Mobile Ad Hoc Networks인용 수 1

한 줄 요약

이 논문은 ECDH를 통한 그룹 키 교환, AES-128 암호화, 그리고 타임스탬프를 활용한 HMAC-SHA256를 통해 기밀성, 무결성, 신원 확인을 보장하는 커스텀 IEEE 802.11 프레임을 사용한 UAV 스웜를 위한 안전하고 효율적인 다중 홉 텔레메트리 브로드캐스트 프로토콜을 제안한다. 브로드캐스트 트리 구조를 통해 중복 재전송을 줄여 동적인 스웜 환경에서 대역폭과 내성 능력을 향상시킨다.

ABSTRACT

There are many names we use to call them, like the (original) Wireless Sensor Networks, Wireless Sensor and Actuator Networks, Internet of Things, Cyber-Physical Systems, Cyber-Physical Systems of Systems, and some others. More or less visible, wireless sensor networks are already applied in many aspects of our lives and for different purposes. During the 20 years of Fachgespräch Sensornetze (FGSN) we were able to observe the process of the birth and evolution of wireless sensor networks. What do they look like now, from that time perspective? Is there still room for research andimprovements? Or are they maybe already that mature that everything has already been said? And what do they look like from the industry point of view? What is the future of sensor networks? Where are they heading? These retrospective and perspective views are the central topic of the 20th edition of the Fachgespräch Sensornetze (FGSN 2023) held on the 4th of September 2023 at Hasso-Plattner-Institut as part of the NetSys 2023 conference in Potsdam. We were happy to meet again, to discuss these subjects within the scientific community. The aim of this series of Fachgespräch is to give scientists from academia and industry the opportunity for an informal exchange of ideas and to strengthen cooperation in this multidisciplinary research area.

연구 동기 및 목표

• 고속 이동성과 제한된 무선 범위를 가진 동적인 UAV 스웜 환경에서 전파 간 모든 장치 간 안정적이고 신뢰할 수 있으며 효율적인 통신을 유지하는 데 도전 과제를 해결한다.
• 기존 라우팅 테이블에서 유도된 브로드캐스트 트리를 구성하여 다중 홉 네트워크에서의 중복 재전송을 줄여 네트워크 대역폭을 향상시킨다.
• eavesdropping, 재생 공격, MITM, 조작 공격 등 주로 발생하는 사이버 공격으로부터 UAV 메시 네트워크에서의 엔드 투 엔드 보안을 제공한다.
• AP에 연결되지 않아도 커스텀 Wi-Fi 프레임을 송수신할 수 있는 저비용 ESP32 마이크로컨트롤러를 사용하여 실용적인 구현을 가능하게 한다.
• 실시간 텔레메트리 통신을 위한 경량이고 확장 가능한 프로토콜로, ECDH, AES-128, HMAC-SHA256 및 타임스탬프와 같은 강력한 암호화 메커니즘을 통합한다.

제안 방법

• ESP32 기반 장치에서 기존 AP 연결을 회피하기 위해 커스텀 IEEE 802.11 Wi-Fi 프레임을 사용하여 직접 메시 통신을 가능하게 한다.
• B.A.T.M.A.N 및 Babel과 같은 프로액티브 메시 프로토콜을 변형하여 단순화된 유니캐스트 라우팅 트리를 브로드캐스트 트리로 전환함으로써 중복 재전송을 최소화한다.
• 모든 UAV 스웜 구성원 간 공통 비밀을 확보하기 위해 ECDH를 활용해 그룹 키 교환을 수행한다.
• 텔레메트리 데이터의 기밀성을 보호하기 위해 AES-128 암호화를 적용하고, 세션 키를 사용한 HMAC-SHA256를 통해 메시지 내용의 신원 확인을 수행한다.
• 각 메시지에 타임스탬프를 포함시켜 오래된 또는 중복된 메시지를 무효화함으로써 재생 공격을 방지한다.
• Babel에서 유래한 루프 방지 기법을 활용하여 메시지 스톰을 방지하고, 브로드캐스트 트리 내에서 효율적이고 충돌 없는 전달을 보장한다.

실험 결과

연구 질문

• RQ1 동적인 UAV 스웜 환경에서 안전하고 신원 확인이 되며 효율적인 다중 홉 텔레메트리 브로드캐스트를 어떻게 달성할 수 있는가?
• RQ2 신뢰성에 손상을 주지 않으면서 다중 홉 메시 네트워크에서 중복 메시지 재전송을 줄일 수 있는 메커니즘은 무엇인가?
• RQ3 저자원 UAV 플랫폼에 경량 암호화 원리를 통합하여 실시간 보안 통신을 어떻게 실현할 수 있는가?
• RQ4 기존 메시 프로토콜이 UAV 스웜에서 안전하고 확장 가능한 전파 간 브로드캐스트를 지원하도록 얼마나 잘 적응할 수 있는가?
• RQ5 키 교환, 암호화, 신원 확인이 UAV 메시 네트워크에서 재생 공격, MITM, 도청 공격 등의 일반적인 사이버 공격을 어떻게 완화하는가?

주요 결과

• 라우팅 테이블에서 유도된 브로드캐스트 트리를 사용함으로써 불필요한 메시지 재전송을 줄여 네트워크 효율성과 대역폭을 크게 향상시켰다.
• ECDH의 통합을 통해 UAV 스웜 구성원 간 안전한 그룹 키 설정이 가능해져 암호화 및 신원 확인을 위한 공통 비밀을 확보할 수 있었다.
• AES-128 암호화는 텔레메트리 데이터의 강력한 기밀성을 보장하여 비밀 정보에 대한 무단 접근을 방지했다.
• 타임스탬프가 포함된 HMAC-SHA256는 메시지의 무결성과 신원 확인을 제공하여 재생 공격 및 위조 공격을 효과적으로 방지했다.
• ESP32 플랫폼에서 커스텀 IEEE 802.11 프레임을 사용함으로써 AP 연결이나 복잡한 프로토콜 스택 없이 실용적인 구현이 가능했다.
• 엔드 투 엔드 암호화 보호를 통해 도청, 트래픽 분석, 활성 조작 공격 등의 일반적인 UAV 네트워크 위협에 강건한 저항성을 확보했다.