[논문 리뷰] A Trust Based Cross Layer Security Protocol for Mobile Ad hoc Networks

A. Rajaram, S. Palaniswami|ArXiv.org|2009. 11. 03.

Mobile Ad Hoc Networks참고 문헌 3인용 수 34

한 줄 요약

이 논문은 모바일 애드 hoc 네트워크(MANETs)를 위한 크로스 레이어 신뢰 기반 보안 프로토콜을 제안한다. 이 프로토콜은 라우팅 레이어에서의 신뢰 관리와 CBCX 모드를 사용한 링크 레이어 암호화를 통합한다. 악성 노드를 고립시키기 위해 신뢰 카운터를 동적으로 조정하고, 인증된 암호화를 보장함으로써 시뮬레이션에서 낮은 지연과 낮은 오버헤드로 높은 패킷 전달 비율을 달성한다.

ABSTRACT

In this paper, we develop a trust based security protocol based on a cross layer approach which attains confidentiality and authentication of packets in both routing and link layers of MANETs. In the first phase of the protocol, we design a trust based packet forwarding scheme for detecting and isolating the malicious nodes using the routing layer information. It uses trust values to favor packet forwarding by maintaining a trust counter for each node. A node is punished or rewarded by decreasing or increasing the trust counter. If the trust counter value falls below a trust threshold, the corresponding intermediate node is marked as malicious. In the next phase of the protocol, we provide link layer security using the CBCX mode of authentication and encryption. By simulation results, we show that the proposed cross layer security protocol achieves high packet delivery ratio while attaining low delay and overhead.

연구 동기 및 목표

• 동적 토폴로지와 중심 집중 제어의 부재로 인한 모바일 애드 혹 네트워크(MANETs)의 보안 취약점을 해결하기 위해.
• 신뢰 기반 전달 메커니즘을 사용해 라우팅 레이어에서 악성 노드를 탐지하고 고립하기 위해.
• 안전한 암호화 모드를 통해 링크 레이어에서 기밀성과 인증을 보장하기 위해.
• MANETs에서 높은 패킷 전달 비율을 유지하면서 프로토콜 오버헤드와 지연을 줄이기 위해.
• 다양한 네트워크 레이어에 걸쳐 신뢰 관리를 통합해 종합적인 보안을 제공하기 위해.

제안 방법

• 각 노드에 대해 라우팅 레이어에서 신뢰 카운터를 유지하여 전달 행동을 추적하며, 정확한 전달 시 신뢰가 증가하고, 잘못된 행동 시 감소한다.
• 신뢰 값이 사전 정의된 임계값 이하인 노드는 악성으로 간주되어 전달에서 제외된다.
• 링크 레이어에서 암호화 및 인증을 위한 CBCX 모드가 적용되어 패킷 전송을 보호한다.
• 프로토콜은 라우팅 레이어와 링크 레이어를 모두 운영하여 보다 향상된 보안을 위한 크로스 레이어 협업을 가능하게 한다.
• 신뢰 업데이트는 관찰된 행동에 기반하며, 정확한 전달에는 보상이 주어지고, 협력하지 않거나 악성 행동을 할 경우 제재가 가해진다.
• 시뮬레이션 환경은 다양한 네트워크 조건 하에서 전달 비율, 지연, 오버헤드 측면에서 성능을 평가한다.

실험 결과

연구 질문

• RQ1 어떻게 신뢰 메커니즘을 효과적으로 라우팅 레이어에 통합하여 MANETs에서 악성 노드를 탐지하고 고립시킬 수 있는가?
• RQ2 크로스 레이어 신뢰 및 암호화 접근 방식이 패킷 전달 비율, 지연, 프로토콜 오버헤드에 어떤 영향을 미치는가?
• RQ3 하이브리드 신뢰 및 암호화 메커니즘은 낮은 계산 및 통신 비용을 유지하면서 보안을 향상시킬 수 있는가?
• RQ4 다양한 수준의 악성 노드 활동이 동적 MANETs에서 신뢰 카운터 메커니즘이 어떻게 반응하는가?
• RQ5 라우팅 레이어의 신뢰와 링크 레이어의 암호화를 결합함으로써 전체 네트워크 보안이 어느 정도 향상되는가?

주요 결과

• 제안된 프로토콜은 악성 노드 주입 상황에서도 비신뢰 기반 프로토콜보다 높은 패킷 전달 비율을 달성한다.
• 효율적인 신뢰 기반 전달과 악성 노드의 조기 고립으로 인해 종단 간 지연이 감소한다.
• 신뢰 업데이트와 CBCX 암호화가 계산적으로 경량이므로 프로토콜 오버헤드는 낮게 유지된다.
• 신뢰 카운터 메커니즘은 신뢰 값이 임계값 이하로 떨어질 경우 악성 노드를 효과적으로 식별하고 고립한다.
• 시뮬레이션 결과는 크로스 레이어 설계가 MANET 환경에서 보안과 성능을 모두 향상시킨다는 것을 확인한다.
• CBCX 모드의 통합은 링크 레이어에서 강력한 인증과 기밀성을 보장하여 도청 및 변조를 방지한다.