[논문 리뷰] A Novel Approach for Secure Data Aggregation in Wireless Sensor Networks

Vivaksha Jariwala, Devesh C. Jinwala|arXiv (Cornell University)|2012. 03. 21.

Security in Wireless Sensor Networks참고 문헌 1인용 수 6

한 줄 요약

이 논문은 동형 암호화와 덧셈 디지털 서명을 사용하여 무선 센서 네트워크(WSNs)를 위한 새로운 보안 데이터 집계 기법을 제안한다. 이 기법은 기밀성, 무결성, 가용성을 보장하며, 네트워크 내 집계를 통해 통신 오버헤드를 줄이고, 자원이 제한된 조건에서도 데이터의 변조 및 도청을 방지한다.

ABSTRACT

The Wireless Sensor Networks (WSNs) are composed of resource starved sensor nodes that are deployed to sense, process and communicate vital information to the base station. Due to the stringent constraints on the resources in the sensor nodes on one hand and due to the communications costs being always significantly higher than the data processing costs, the WSNs typically, employ in-network processing, which aims at reducing effectively, the total number of packets eventually transmitted to the base station. Such innetwork processing largely employs data aggregation operations that aggregate the data into a compact representation for further transmission. However, due to the ubiquitous & pervasive deployment, heavier resource demands of the security protocols and due to the stringent resource constraints in WSN nodes, the security concerns in WSNs are even otherwise critical. These concerns assume alarming proportions when using data aggregation in which the output of the data aggregator nodes depends on that of various other nodes. Hence, the protocols for data aggregation have to carefully devised with a constant vigil on ensuring security of the data. In this paper, based on our survey of the existing research efforts for ensuring secure data aggregation, we propose a novel approach using homomorphic encryption and additive digital signatures to achieve confidentiality, integrity and availability for secure data aggregation in wireless sensor networks.

연구 동기 및 목표

• 데이터 집계로 인해 공격에 취약해지는 무선 센서 네트워크에서의 핵심 보안 과제를 해결하기 위해.
• 강력한 보안 보장을 유지하면서도 네트워크 내 데이터 집계를 통해 통신 오버헤드를 줄이기 위해.
• 자원이 제한된 센서 노드에서 데이터 기밀성, 무결성, 가용성을 보장하기 위해.
• 실제 WSNs에 구현 가능한 경량이지만 강력한 프로토콜을 설계하기 위해.
• 기존 기법들이 보안이 부족하거나 높은 계산 비용을 유발한다는 한계를 극복하기 위해.

제안 방법

• 개별 읽기의 복호화 없이도 안전한 집계를 가능하게 하기 위해 동형 암호화를 사용한다.
• 집계된 데이터의 신원을 확인하기 위해 덧셈 디지털 서명을 사용하며, 개별 노드의 기여를 검증할 수 있다.
• 집계 과정은 중간 클러스터 헤드에서 수행되어 기지국으로 전송되는 패킷 수를 줄인다.
• 기반국이 원시 센서 데이터에 접근하지 않고도 집계 결과의 정확성을 검증할 수 있도록 동형 성질을 활용한다.
• 오직 승인된 노드만 집계에 참여할 수 있도록 하여 위조 및 재생 공격을 방지한다.
• 저전력 장치에 적합한 암호화 및 서명 기법의 조합을 통해 보안을 확보한다.

실험 결과

연구 질문

• RQ1 자원이 제한된 WSNs에서 네트워크 내 집계 중 데이터 기밀성이 어떻게 유지될 수 있는가?
• RQ2 집계된 데이터에서 악성 또는 고장 난 센서 읽기를 확인하기 위해 어떤 메커니즘이 필요한가?
• RQ3 최소한의 계산 및 통신 오버헤드를 갖는 보안 집계 프로토콜을 설계할 수 있는가?
• RQ4 개별 센서 읽기의 노출 없이도 집계된 데이터의 진위성을 어떻게 검증할 수 있는가?
• RQ5 보안 데이터 집계에서 보안, 효율성, 확장성 간의 상충 관계는 무엇인가?

주요 결과

• 제안된 기법은 현실적인 WSN 제약 조건 하에서도 강력한 보안 보장을 달성한다. 기밀성, 무결성, 가용성이 포함된다.
• 동형 암호화 덕분에 중간 노드가 개별 센서 데이터를 노출하지 않고도 안전한 집계가 가능하다.
• 덧셈 디지털 서명을 통해 집계 결과의 효율적 검증과 악성 기여의 탐지가 가능하다.
• 기지국으로 전송되는 패킷 수를 최소화함으로써 통신 오버헤드를 줄였다.
• 계산적으로 효율적이며 저전력 센서 노드에 구현하기 적합하다.
• 평가 결과, 기존 기법 대비 보안 커버리지와 자원 효율성 측면에서 뛰어난 성능을 보였다.