[논문 리뷰] A Self-Authentication and Deniable Efficient Group Key Agreement Protocol for VANET

Mu Han, Lei Hua외 1명|arXiv (Cornell University)|2016. 11. 28.

Vehicular Ad Hoc Networks (VANETs)참고 문헌 6인용 수 4

한 줄 요약

이 논문은 자가인증, 부인 가능성, 그리고 효율적인 차량 간 애드혹 네트워크(VANETs)를 위한 그룹 키 협의 프로토콜을 제안한다. 이 프로토콜은 인증 기관에 의존하지 않으며, 자가인증과 부인 가능한 키 협의 메커니즘을 활용하여 기존의 방법들에 비해 보안성을 향상시키고 검증 지연, 전송 오버헤드, 메시지 지연을 줄인다. 이로 인해 차량과 RSU 간의 그룹 통신에서 더 높은 효율성을 달성한다.

ABSTRACT

With the rapid development of vehicular ad hoc Network (VANET), it is gaining significant popularity and receiving increasing attentions from academics and industry in security and efficiency. To address security and efficiency issues, a self-authentication and deniable efficient group key agreement protocol is proposed in this paper. This scheme establishes a group between road-side unit (RSU) and vehicles by using self-authentication without certification authority, and enhances certification efficiency by using group key (GK) transmission method. At the same time, to avoid the attacker to attack the legal vehicle by RSU, we adopt deniable group key agreement method to negotiation session key (sk) and use it to transmit GK between RSU. In addition, vehicles not only broadcast messages to other vehicles, but also communicate with other members in the same group. So group communication is necessary in VANET. Finally, the security and performance analysis shown that our scheme is security, meanwhile the verification delay, transmission overheard and message delay are more efficient than other related schemes in authentication, transmission and communication.

연구 동기 및 목표

• VANET의 그룹 키 관리에서의 보안성과 효율성 문제를 해결하기 위해.
• 그룹 키 협의 과정에서 자가인증을 도입하여 인증 기관에 대한 의존도를 제거하기 위해.
• 차량 그룹 통신에서의 검증 지연, 전송 오버헤드, 메시지 지연을 줄이기 위해.
• RSU가 정당한 차량을 위장하는 공격을 방지하기 위해 부인 가능한 키 협의 기법을 도입하기 위해.
• 동적인 VANET 환경에서 차량과 RSU 간에 안전하고 효율적이며 확장 가능한 그룹 통신을 가능하게 하기 위해.

제안 방법

• 프로토콜은 자가인증을 활용하여 차량과 RSU가 인증 기관에 의존하지 않고 상호 인증할 수 있도록 한다.
• 인증 효율성을 향상시키고 오버헤드를 줄이기 위해 그룹 키(GK) 전송 방식을 도입한다.
• 세션 키(SKs)를 협의하기 위해 부인 가능한 그룹 키 협의 메커니즘을 적용하여 RSU의 위장 공격을 방지한다.
• 양방향 통신을 지원한다: 차량은 피어에게 브로드캐스트하고 그룹 내에서 직접 통신한다.
• 앞선 비밀 유지성과 재생 공격 및 중간자 공격에 대한 저항성을 확보하기 위해 암호 기법을 통합한다.
• 공식적 분석과 기존 방법들과의 비교 벤치마크를 통해 보안성과 성능을 평가한다.

실험 결과

연구 질문

• RQ1 어떻게 중앙 집중식 인증 기관에 의존하지 않고 VANET에서의 그룹 키 협의를 보다 안전하게 만들 수 있는가?
• RQ2 어떤 메커니즘이 차량 그룹 통신에서의 검증 지연, 전송 오버헤드, 메시지 지연을 줄일 수 있는가?
• RQ3 어떻게 RSU가 정당한 차량을 위장하는 공격을 그룹 키 협의 과정에서 방지할 수 있는가?
• RQ4 자기인증과 부인 가능한 키 교환은 전체 프로토콜의 효율성에 어떤 영향을 미치는가?
• RQ5 기존의 그룹 키 협의 프로토콜과 비교했을 때, 제안된 방법은 보안성과 성능 측면에서 어떤가?

주요 결과

• 제안된 프로토콜은 기존 방법들에 비해 더 낮은 검증 지연을 달성하여 동적인 VANET 환경에서 실시간 성능을 향상시킨다.
• 효율적인 그룹 키 전송 방식과 인증서 교환의 제거로 인해 전송 오버헤드가 감소한다.
• 최적화된 암호 연산과 경량 인증 기법을 통해 메시지 지연이 최소화된다.
• 부인 가능한 키 협의 과정 덕분에 악성 RSU에 의한 위장 공격에 강력한 저항성을 보인다.
• 보안 분석 결과, 재생 공격, 중간자 공격, 키 유출 공격 등의 일반적인 위협에 대한 프로토콜의 내구성을 확인할 수 있었다.
• 성능 평가 결과, 인증, 전송, 통신 효율성 지표에서 관련 기존 연구들보다 프로토콜이 뛰어난 성능을 보였다.