[논문 리뷰] Are wearable devices ready for HTTPS? Measuring the cost of secure communication protocols on wearable devices

Harini Kolamunna, Jagmohan Chauhan외 5명|arXiv (Cornell University)|2016. 08. 15.

Green IT and Sustainability참고 문헌 9인용 수 4

한 줄 요약

이 논문은 통제된 환경과 실제 웹 서버 실험을 통해 웨어러블 기기에서 직접 HTTPS 통신의 가능성을 평가한다. 웨어러블 기기들은 스마트폰에 의존하지 않고도 HTTPS를 효율적으로 지원할 수 있으며, 블루투스 중계를 제거함으로써 최대 78%의 에너지 절감과 40% 빠른 전송 속도를 달성한다. 이는 주로 TLS 핸드셰이크 오버헤드 감소와 직접 WiFi 연결로 인한 데이터 전송 효율성 향상 덕분이다.

ABSTRACT

The majority of available wearable devices require communication with Internet servers for data analysis and storage, and rely on a paired smartphone to enable secure communication. However, wearable devices are mostly equipped with WiFi network interfaces, enabling direct communication with the Internet. Secure communication protocols should then run on these wearables itself, yet it is not clear if they can be efficiently supported. In this paper, we show that wearable devices are ready for direct and secure Internet communication by means of experiments with both controlled and Internet servers. We observe that the overall energy consumption and communication delay can be reduced with direct Internet connection via WiFi from wearables compared to using smartphones as relays via Bluetooth. We also show that the additional HTTPS cost caused by TLS handshake and encryption is closely related to number of parallel connections, and has the same relative impact on wearables and smartphones.

연구 동기 및 목표

• 스마트폰을 중계로 사용하지 않고도 웨어러블 기기가 직접 인터넷 통신을 위해 HTTPS를 효율적으로 지원할 수 있는지 평가하는 것.
• 통제된 환경과 실제 환경에서 웨어러블 기기에서 HTTPS와 HTTP의 성능 및 에너지 비용을 측정하는 것.
• 특히 TLS 핸드셰이크와 병렬 연결이 자원이 제한된 기기에서 HTTPS 오버헤드의 주요 원인인지 식별하고 영향을 평가하는 것.
• 데이터, 시간, 에너지 소비 측면에서 웨어러블 기기와 스마트폰 간 HTTPS 상대 비용을 비교하는 것.
• 웨어러블 플랫폼에서 보안 통신을 최적화하기 위한 개발자에게 실질적인 권장 사항을 제공하는 것.

제안 방법

• 스마트워치와 스마트글래스에서 다양한 데이터 크기와 연결 수를 고려해 HTTPS와 HTTP 오버헤드를 측정하기 위해 국지 웹 서버를 사용한 통제 실험을 수행했다.
• HTTP와 HTTPS를 모두 지원하는 6개의 인기 있는 Alexa 순위 웹사이트를 대상으로 실제 웹 브라우징 실험을 수행하여 실제 네트워크 조건에서의 성능을 평가했다.
• 장치와 프로토콜 간에 데이터 전송량, 전송 시간, 에너지 소비의 세 가지 핵심 메트릭을 측정했다.
• 전체 HTTPS 오버헤드에 기여하는 요소를 분리하기 위해 TLS 핸드셰이크 단계를 별도로 분석했다.
• 다양한 연결 수를 고려해 데이터 전송 시간 비율에 따른 에너지 소비 비율을 선형 회귀 모델로 모델링했다.
• 다양한 TLS 알고리즘과 암호화 세트가 성능과 오버헤드에 미치는 영향을 평가했다.

실험 결과

연구 질문

• RQ1 웨어러블 기기들이 스마트폰을 중계로 사용하지 않고도 WiFi를 통해 직접 HTTPS 통신을 효율적으로 지원할 수 있는가?
• RQ2 웨어러블 기기와 스마트폰 간 HTTPS 오버헤드(데이터, 시간, 에너지 측면)는 어떻게 비교되는가?
• RQ3 웨어러블 기기에서 HTTPS 오버헤드의 주요 원인은 무엇인가—TLS 핸드셰이크, 암호화, 또는 연결 관리 중 어느 것인가?
• RQ4 병렬 TCP 연결 수가 웨어러블 기기에서 HTTPS의 상대적 비용에 어떤 영향을 미치는가?
• RQ5 웹 오브젝트의 크기가 웨어러블 기기에서 HTTPS의 상대적 비용에 얼마나 큰 영향을 미치는가?

주요 결과

• 직접 WiFi를 통한 HTTPS 통신은 블루투스 중계를 제거함으로써 스마트워치에서 전체 에너지 소비를 약 78% 감소시키고, 스마트폰에서는 100% 감소시킨다. 이는 주로 상호 기기 간 데이터 전송 오버헤드 제거 덕분이다.
• 웨어러블 기기에서 HTTPS 대 HTTP의 데이터 전송 시간 비율은 스마트폰과 유사하여, 웨어러블 기기가 HTTPS를 효율적으로 처리할 수 있는 계산 및 네트워킹 능력을 갖추고 있음을 시사한다.
• TLS 핸드셰이크 단계가 HTTPS 오버헤드의 주요 원인으로 작용하며, 특히 소형 웹 오브젝트의 경우 증가된 전송 시간과 에너지 소비의 대부분을 차지한다.
• 소형 오브젝트의 경우 고정된 TLS 핸드셰이크 오버헤드로 인해 HTTPS의 상대적 비용이 크게 증가하지만, 대용량 오브젝트에서는 상대적 비용이 약 15%로 감소한다.
• 병렬 TCP 연결 수가 증가할수록 HTTPS 대 HTTP의 데이터 전송량 비율이 증가하며, 연결 수가 4개일 때 약 1.05에서 12개일 때 약 1.4로 증가한다. 이는 증거 크기와 TLS 설정 차이로 인한 변동 요인 때문이다.
• TLS 알고리즘의 선택은 전반적인 성능에 미치는 영향이 제한적이며, 특히 키 교환 단계가 가장 영향을 미치므로 보안 강화된 알고리즘을 사용하더라도 성능에 큰 영향을 주지 않는다.