[논문 리뷰] Authentication Protocols for Internet of Things: A Comprehensive Survey

Mohamed Amine Ferrag, Λέανδρος Μαγλαράς외 2명|arXiv (Cornell University)|2016. 12. 21.

Advanced Authentication Protocols Security참고 문헌 220인용 수 9

한 줄 요약

이 논문은 M2M, IoV, IoE, IoS의 네 가지 핵심 도메인에서 40개 이상의 사물인터넷(IoT) 인증 프로토콜에 대한 종합적인 서베이를 제시한다. 보안, 계산 복잡도, 통신 오버헤드를 기준으로 프로토콜를 평가하고, 열린 문제점을 규명하며, 형식적 검증, 경량 암호화 기법, 하이브리드 생체 인식 시스템 분야의 향후 연구 방향을 제안한다.

ABSTRACT

In this paper, we present a comprehensive survey of authentication protocols for Internet of Things (IoT). Specifically, we select and in-detail examine more than forty authentication protocols developed for or applied in the context of the IoT under four environments, including: (1) Machine to machine communications (M2M), (2) Internet of Vehicles (IoV), (3) Internet of Energy (IoE), and (4) Internet of Sensors (IoS). We start by reviewing all survey articles published in the recent years that focusing on different aspects of the IoT idea. Then, we review threat models, countermeasures, and formal security verification techniques used in authentication protocols for the IoT. In addition, we provide a taxonomy and comparison of authentication protocols for the IoT in form of tables in five terms, namely, network model, goals, main processes, computation complexity, and communication overhead. Based on the current survey, we identify open issues and suggest hints for future research.

연구 동기 및 목표

• 사물인터넷(IoT)의 네 가지 주요 응용 도메인에서 최신 인증 프로토콜의 상태를 체계적으로 검토하고 분석하는 것.
• 기존 IoT 인증 프로토콜에서 사용된 위협 모델, 대응 조치, 형식적 검증 기법을 식별하고 평가하는 것.
• 네트워크 모델, 목표, 주요 프로세스, 계산 복잡도, 통신 오버헤드의 다섯 가지 핵심 기준에 따라 40개 이상의 인증 프로토콜를 상세히 비교하는 것.
• M2M, IoV, IoE, IoS 환경에서의 인증 분야에서의 열린 연구 문제점과 과제를 부각하는 것.
• 개인정보 보호 기반 기법, 효율적인 침입 탐지 시스템, 생체 인식 및 패턴 인식 기술의 통합을 포함한 향후 연구 방향을 제안함으로써 연구를 이끌어내는 것.

제안 방법

• 2005년에서 2016년 사이에 발표된 70개 이상의 서베이 논문과 40개 이상의 주요 인증 프로토콜를 식별하기 위해 SCOPUS와 Web of Science를 활용한 체계적 문헌 리뷰를 수행함.
• 네 가지 IoT 환경(M2M, IoV, IoE, IoS)에 걸쳐 네트워크 모델, 보안 목표, 프로토콜 프로세스, 성능 메트릭스 기반으로 인증 프로토콜를 분류하고 분석함.
• 35개의 알려진 공격(중간자 공격, 위조 공격, 재생 공격, 위조 공격 등)에 대해 평가하고, 공격에 대비한 대응 조치를 검토함.
• 형식적 보안 검증 기법(기호적 모델 및 계산 모델 포함)을 서베이하고 비교하여 프로토콜의 강건성을 평가함.
• 네트워크 모델, 목표, 주요 프로세스, 계산 복잡도, 통신 오버헤드의 다섯 가지 차원을 활용한 체계적 분류 체계와 표 형태 비교를 제안함.
• 에너지 효율성, 경량 암호화 기법, 생체 인식 및 패턴 인식 기법의 통합 부족 등 현재 연구의 격차를 규명함.

실험 결과

연구 질문

• RQ1 M2M, IoV, IoE, IoS 환경에서 주로 사용되는 인증 프로토콜는 무엇이며, 설계 및 성능 면에서 어떻게 다릅니까?
• RQ2 기존 IoT 인증 프로토콜에서 가장 흔히 다루는 보안 위협은 무엇이며, 어떤 대응 조치가 사용되고 있습니까?
• RQ3 현재 프로토콜는 자원이 제한된 IoT 기기 환경에서 보안과 계산 및 통신 오버헤드 사이에서 어떻게 균형을 이루고 있습니까?
• RQ4 IoT 인증 프로토콜에서 사용되는 형식적 검증 기법은 무엇이며, 프로토콜의 정확성을 보장하는 데 얼마나 효과적인가요?
• RQ5 네 도메인 전반에서 IoT 시스템의 인증을 향상시키기 위한 주요 열린 연구 과제와 향후 연구 방향은 무엇입니까?

주요 결과

• 40개 이상의 인증 프로토콜를 식별하고 분석하였으며, 네 가지 IoT 도메인 간에 설계, 보안 목표, 성능 트레이드오프 면에서 상당한 차이가 있음.
• 가장 흔히 공격받는 공격 유형은 중간자 공격, 위조 공격, 재생 공격, 위조 공격이며, 프로토콜 간에 저항력에 차이가 있음.
• 계산 복잡도와 통신 오버헤드는 여전히 주요 병목 현상이며, 특히 IoS와 M2M와 같은 자원이 제한된 환경에서 심각함.
• 형식적 보안 검증 기법은 일부 프로토콜에서만 사용되고 있어, 철저한 프로토콜 검증의 격차가 있음.
• 열린 과제로는 효율적인 침입 탐지 시스템(IDS)의 통합 부족, 센서 네트워크의 부족한 에너지 효율성, 개인정보 보호 및 생체 인식 기반 인증의 지원 부족이 있음.
• 향후 연구는 지식, 토큰, 생체 인식 요소를 조합한 하이브리드 프로토콜 개발과 IoT 전용 위협 모델에 맞는 형식적 검증 프레임워크 개발에 집중해야 함.