[논문 리뷰] Access Control in Internet of Things: A Survey

Yunpeng Zhang, Xuqing Wu|arXiv (Cornell University)|2016. 10. 04.

IoT and Edge/Fog Computing참고 문헌 24인용 수 6

한 줄 요약

이 논문은 사기 행위와 데이터 무결성 문제를 해결하기 위해 사물인터넷(IoT)을 위한 신뢰 기반 접근 제어 모델을 제안한다. 서비스 품질, 보안, 평판, 사회적 관계와 같은 다차원적 신뢰 지표를 접근 제어에 통합함으로써, 시간에 따라 감쇠되는 가중 평균 평판 점수를 사용해 노드의 신뢰성을 동적으로 평가함으로써 악성 노드 탐지 능력을 향상시키고, 공모나 자가 홍보 공격에 대한 시스템의 내성 강화를 도모한다.

ABSTRACT

Cheating is a real problem in the Internet of Things. The fundamental question that needs to be answered is how we can trust the validity of the data being generated in the first place. The problem, however, isn't inherent in whether or not to embrace the idea of an open platform and open-source software, but to establish a methodology to verify the trustworthiness and control any access. This paper focuses on building an access control model and system based on trust computing. This is a new field of access control techniques which includes Access Control, Trust Computing, Internet of Things, network attacks, and cheating technologies. Nevertheless, the target access control systems can be very complex to manage. This paper presents an overview of the existing work on trust computing, access control models and systems in IoT. It not only summarizes the latest research progress, but also provides an understanding of the limitations and open issues of the existing work. It is expected to provide useful guidelines for future research.

연구 동기 및 목표

• 장치가 사기 행위를 하거나 데이터를 조작할 수 있는 IoT 시스템에서 데이터 기원의 신뢰성을 확보하는 핵심 과제를 해결하기 위해.
• 기존 접근 제어 모델(RBAC, CBAC)이 신뢰 지표를 조작하는 악성 노드를 탐지하는 데 한계를 보이는 문제를 극복하기 위해.
• 동적이고 다차원적인 신뢰 평가를 통합한 신뢰 인식 접근 제어 프레임워크를 개발하여 시스템 보안과 내성 강화를 도모하기 위해.
• 스스로 결함을 숨기어 고신뢰도를 확보하는 지능적인 사기 행동을 탐지하지 못하는 기존 신뢰 계산 모델의 격차를 규명하기 위해.
• 미래의 안전하고 신뢰할 수 있는 IoT 시스템을 위한 연구를 이끌기 위해 현재의 연구, 한계점, 열린 문제들을 종합적으로 개괄하기 위해.

제안 방법

• 서비스 품질, 보안, 평판, 사회적 관계의 네 가지 핵심 차원을 포함한 다차원적 신뢰 모델을 제안한다.
• 최근 상호작용에 더 높은 우선순위를 부여하기 위해 시간 감쇠 가중 산술 평균을 사용하여 평균 신뢰 점수를 계산하며, 지수 인자 $\exp^{-\frac{n}{S}}$를 활용한다.
• 서비스 맥락에서의 관련성과 중요도에 따라 신뢰 특성에 가중치를 적용하기 위해 서비스 중요도 요소를 도입한다.
• 다양한 브랜치와 계층 수준에 맞게 조정 가능한 가중치를 사용해 다차원적 신뢰 값의 재귀적 집계를 수행한다.
• 기존 접근 제어 모델(RBAC, ABAC, Cap-BAC)을 확장하여 신뢰 평가를 접근 허가 의사결정 과정에 통합한다.
• 신뢰 인식 접근 제어(TACIoT)를 적용해 평판 조작을 통한 자가 홍보나 표절 공격을 시도하는 노드를 탐지하고 차단한다.

실험 결과

연구 질문

• RQ1 이질적이고 대규모의 IoT 환경에서 사기 장치를 탐지하기 위해 신뢰를 효과적으로 모델링하고 계산할 수 있는 방법은 무엇인가?
• RQ2 기존 접근 제어 모델(RBAC, ABAC, Cap-BAC)이 신뢰 지표를 조작하는 악성 노드를 식별하는 데 가지는 한계는 무엇인가?
• RQ3 자기 홍보나 표절 공격과 같은 공모 공격을 동적이고 다차원적인 신뢰 평가를 통해 어떻게 완화할 수 있는가?
• RQ4 시간 감쇠 평판 점수와 서비스 중요도 요소는 신뢰 평가 정확도 향상에 어떤 역할을 하는가?
• RQ5 IoT 접근 제어 시스템에 신뢰 계산을 통합하는 데서 주요 열린 문제점과 연구 격차는 무엇인가?

주요 결과

• 기존의 신뢰 계산 모델은 고도로 지능적인 사기 행동을 하는 악성 노드를 구분하지 못하며, 이는 고도로 발전한 사기 공격에 효과적으로 대응하지 못하게 한다.
• 서비스 품질, 보안, 평판, 사회적 관계를 통합한 제안된 다차원 신뢰 모델은 더 정확하고 맥락 인식형의 신뢰 평가를 가능하게 한다.
• 시간 감쇠 기반의 신뢰 집계 방식을 통해 $\exp^{-\frac{n}{S}}$를 활용하면 최근 상호작용의 영향력이 증가하여 노드 행동 변화에 더 민감하게 반응할 수 있다.
• TACIoT는 신뢰 값을 의사결정 과정에 통합함으로써 접근 제어를 향상시켜, 불신뢰성 있거나 악성 노드에 접근 권한을 부여할 위험을 줄였다.
• ABAC 및 Cap-BAC와 같은 기존 모델과 신뢰 기반 접근 제어(TBAC)를 융합하면 IoT 환경에서 더 견고하고 적응력 있는 보안 메커니즘이 구현된다.
• 논문은 장기적인 지속 가능성과 신뢰성 있는 IoT 애플리케이션을 지원하기 위해 표준화되고 확장성 있고 내성 있는 신뢰 관리 시스템의 필요성을 명확히 규명한다.