[논문 리뷰] Blockchain based trust & authentication for decentralized sensor networks

Axel Moinet, Benoît Darties외 1명|arXiv (Cornell University)|2017. 06. 06.

Blockchain Technology Applications and Security참고 문헌 9인용 수 122

한 줄 요약

이 논문은 무선 센서 네트워크(WSN)에서 탈중앙화된 신뢰성 및 인증을 위한 블록체인 기반 신모델인 BATM(블록체인 인증 및 신뢰 모듈)을 제안한다. 블록체인의 불변성 특성을 활용해 암호키와 동적 신뢰 점수를 안전하게 저장함으로써, 시간 기반 키 갱신 및 평판 메커니즘을 통해 키 추측 공격과 시비 공격에 저항하는 자율적이고 진화 가능한 네트워크를 실현한다.

ABSTRACT

Sensor networks and Wireless Sensor Networks (WSN) are key components for the development of the Internet of Things. These networks are subject of two kinds of constraints. Adaptability by the mean of mutability and evolutivity, and constrained node resources such as energy consumption, computational complexity or memory usage. In this context, none of the existing protocols and models allows reliable peer authentication and trust level management. In the field of virtual economic transactions, Bitcoin has proposed a new decentralized and evolutive way to model and acknowledge trust and data validity in a peer network by the mean of the blockchain. We propose a new security model and its protocol based on the blockchain technology to ensure validity and integrity of cryptographic authentication data and associate peer trust level, from the beginning to the end of the sensor network lifetime.

연구 동기 및 목표

• 자원 제약이 있는 탈중앙화된 무선 센서 네트워크(WSN)에서 노드 인증 및 동적 신뢰 관리에 대한 완전하고 신뢰할 수 있는 솔루션이 부족한 문제를 해결한다.
• 기존 프로토콜이 진화하는 WSN에서 장기적인 신뢰성과 데이터 무결성을 확보하지 못하는 한계를 극복한다.
• 블록체인의 불변성과 탈중앙화 특성을 활용해 자율적이고 진화 가능한 신뢰 인fra를 구축한다.
• 암호학적 인증과 지속적인 평판 평가를 모두 지원하는 안전하고 확장 가능하며 적응 가능한 프레임워크를 제공한다.

제안 방법

• 암호키(마스터키 및 서브키)와 신뢰 관련 메타데이터를 저장하기 위해 블록체인 기반의 데이터 구조를 설계하여 불변성과 무결성을 보장한다.
• 키 추측 공격을 방지하기 위해 세 가지 핵심 타이머인 Trenew(키 갱신), Tblame(비난 타임아웃), Tbanrecover(금지 복구)를 활용한 시간 기반 키 관리 기법을 구현한다.
• 행동 피드백(비난 보고 및 네트워크 존재 지속 시간 포함)을 기반으로 노드 평판을 평가하기 위해 인간 유사 지식 기반 신뢰(HKT) 모델을 도입한다.
• 각 블록 내 거래의 무결성을 보장하기 위해 머클 트리 해싱을 사용하며, 변경이 발생하면 블록의 해시가 무효화되고 체인 구조가 깨진다.
• 어떤 노드도 초기 제네시스 블록(기본 블록)을 생성할 수 있도록 허용하며, 향후 악성 초기 노드에 의한 위험을 완화하기 위해 향후 개선 사항을 계획하고 있다.
• GNU 옥타브와 MATLAB에서 시뮬레이션을 지원하는 프로토타입으로 Multicast Services for Linux(MSL) 프레임워크에 모델을 통합한다.

실험 결과

연구 질문

• RQ1 블록체인 기술은 자원 제약이 있는 WSN에서 어떻게 안전하고 탈중앙화된 인증 및 동적 신뢰 관리를 위해 적응될 수 있는가?
• RQ2 자율적 네트워크에서 키 추측 공격과 재생 공격에 장기적으로 대비하기 위해 어떤 키 관리 전략이 필요한가?
• RQ3 중앙 기관이 없는 완전히 탈중앙화된 센서 네트워크에서 신뢰와 평판은 어떻게 동적으로 평가되고 갱신될 수 있는가?
• RQ4 악성 노드가 초기 블록체인 상태(기본 블록 문제)를 손상시키는 것을 방지하기 위한 메커니즘은 무엇인가?
• RQ5 신뢰 및 평판 피드백 메커니즘을 통해 DoS 공격과 시비 공격에 어떻게 내성을 유지할 수 있는가?

주요 결과

• BATM 모델은 블록체인의 불변성과 시간 기반 키 갱신(Trenew = 168시간)을 결합하여 키 추측 공격에 저항함을 입증했다.
• 시뮬레이션 결과, Tsubkey 타임아웃은 Trenew보다 길고 50×Trenew 이하일 경우 보안과 내성의 균형을 이루는 것으로 나타났다.
• Tmasterkey 타임아웃은 10×Tsubkey에서 50×Tsubkey 사이에 설정되어야 마스터키가 브루트 포스 및 추론 공격으로부터 보호될 수 있다.
• 반복적인 위반 행위 후 일시적 금지(Tbanrecover = 84시간)를 유도하는 비난 메커니즘을 통해 악성 행동에 대한 저항력을 입증했다.
• HKT 모델은 노드 존재 지속 시간과 비난 보고를 통합함으로써 동적 신뢰 평가를 가능하게 하여 시스템의 적응 능력을 향상시켰다.
• 시스템은 확장 가능하도록 설계되었으며, 향후 네트워크 마스터키 감시 기능을 지원하여 제조사별 또는 신뢰할 수 있는 네트워크에서의 기본 블록 문제를 해결할 수 있도록 계획되어 있다.