[논문 리뷰] An architecture for

P. Shrinivasan. R. Patnaikuni, Raj Kulkarni|arXiv (Cornell University)|2011. 11. 05.

IoT and Edge/Fog Computing인용 수 10

한 줄 요약

이 논문은 사물 인터넷에서 IPv4 및 IPv6를 지원하는 임베디드 장치 간의 원활하고 보안적인 통신을 가능하게 하기 위해 SOCKS 프로토콜을 활용한 IPv6/IPv4 게이트웨이 아키텍처를 제안한다. 캐싱 메커니즘을 통합함으로써 이중성 있는 IoT 환경에서 성능을 향상시키고 응답 시간을 단축하며 DoS 공격 위험을 완화한다.

ABSTRACT

Of Things evolved from Internet Of Things. Lot of research has been done in designing architecture for Of Things. Two main architectures are Smart gateway based architecture and embedded Web Server based architecture. These architectures address some of the basic and essential issues relating to Service Oriented Architecture for Of Things. Taking into consideration the period of coexistence of IPv4 and IPv6 we propose an architecture using SOCKS protocol based IPv6/IPv4 gatewaying and refinements which facilitates smooth heterogeneous communications between the IPv6 and IPv4 enabled embedded nodes and can potentially be used to prevent security threats like Denial-of-Service (DoS) attacks on embedded devices attached to the web and increase its performance. Our architecture provides a way for caching responses from device and thereby increasing its efficiency and performance and yielding quick response times.

연구 동기 및 목표

• 진화하는 사물 인터넷(IoT) 환경에서 IPv4 및 IPv6를 지원하는 임베디드 장치 간의 상호운용성 문제를 해결한다.
• 임베디드 사물 인터넷 장치를 대상으로 하는 서비스 거부(DoS) 공격과 같은 보안 위협을 완화한다.
• 장치 응답의 지능적인 캐싱을 통해 시스템 성능과 응답 시간을 향상시킨다.
• IoT 구현 시 전환 기간 동안 IPv4 및 IPv6 프로토콜의 원활한 공존을 보장한다.
• 이질적인 사물 인터넷 통신을 위한 확장 가능한 서비스 중심 아키텍처를 제공한다.

제안 방법

• IPv4 및 IPv6 네트워크 간의 번역을 가능하게 하기 위해 SOCKS 프로토콜을 IPv6/IPv4 게이트웨이링의 기초로 사용한다.
• 이질적인 사물 인터넷 노드 간의 안전하고 효율적인 통신을 지원하기 위해 SOCKS 기반 게이트웨이에 개선 사항을 도입한다.
• 임베디드 장치의 응답을 저장하고 재사용함으로써 중복 통신을 줄이기 위해 캐싱 레이어를 통합한다.
• 모듈화되고 확장 가능한 사물 인터넷 서비스 통합을 가능하게 하기 위해 서비스 중심 원칙을 지원하는 아키텍처를 설계한다.
• 게이트웨이링 메커니즘을 통해 연결 상태를 유지하고 IPv4 및 IPv6 장치 간의 라우팅을 최적화한다.
• 게이트웨이를 통해 트래픽을 필터링하고 모니터링하여 DoS 유형 공격에 노출되는 것을 줄인다.

실험 결과

연구 질문

• RQ1 어떻게 사물 인터넷 시스템에서 IPv4 및 IPv6를 지원하는 임베디드 장치 간에 원활한 통신을 달성할 수 있는가?
• RQ2 어떤 메커니즘이 이질적인 사물 인터넷 네트워크에서 지연 시간을 효과적으로 줄이고 응답 시간을 향상시킬 수 있는가?
• RQ3 게이트웨이 기반 아키텍처는 임베디드 사물 인터넷 장치에 대한 DoS 공격에 대해 어떻게 보안을 강화할 수 있는가?
• RQ4 캐싱은 사물 인터넷 게이트웨이에 어떻게 통합되어 성능과 확장성을 향상시킬 수 있는가?
• RQ5 SOCKS 프로토콜은 사물 인터넷 환경에서 IPv4 및 IPv6 네트워크 간의 안전하고 상호운용 가능한 통신을 어떻게 가능하게 하는가?

주요 결과

• 제안된 아키텍처는 SOCKS 기반 게이트웨이링을 통해 IPv4 및 IPv6를 지원하는 임베디드 장치 간의 효율적이고 안전한 통신을 가능하게 한다.
• 장치 응답의 캐싱은 중복된 데이터 전송을 크게 줄이고 시스템 응답 시간을 향상시킨다.
• 게이트웨이링 메커니즘은 악성 또는 과도한 트래픽을 필터링함으로써 잠재적인 DoS 공격 벡터를 탐지하고 완화하는 데 기여한다.
• 아키텍처는 전환 단계 동안 IPv4 및 IPv6의 공존을 지원하여 이전 버전과의 호환성을 보장한다.
• 서비스 중심 원칙의 통합은 사물 인터넷 시스템 설계의 모듈성과 확장성을 향상시킨다.
• 개선된 SOCKS 프로토콜 구성 요소의 사용은 이질적인 사물 인터넷 환경에서 신뢰할 수 있고 확장 가능한 통신을 가능하게 한다.