[논문 리뷰] Current Lightweight Cryptography Protocols in Smart City IoT Networks: A Survey

Muhammad Rana, Quazi Mamun외 1명|arXiv (Cornell University)|2020. 10. 02.

Cryptographic Implementations and Security참고 문헌 79인용 수 10

한 줄 요약

이 종합적 리뷰는 스마트 시티 환경에서 자원이 제한된 IoT 디바이스를 대상으로 한 경량 암호화 프로토콜에 대한 포괄적인 분석을 제시한다. 블록 암호와 스트림 암호에 중점을 두어 대칭 및 비대칭 경량 암호 알고리즘을 분류하고 비교하며, 실세계의 스마트 시티 IoT 응용 프로그램에 대한 구현, 표준화, 보안 트레이드오프와 관련된 주요 과제를 규명한다.

ABSTRACT

With the advent of advanced technology, IoT introduces a vast number of devices connecting with each other and collecting a sheer volume of data. Thus, the demands of IoT security is paramount. Cryptography is being used to secure the networks for authentication, confidentiality, data integrity and access control. However, due to the resource constraint nature of IoT devices, the traditional cryptographic protocols may not be suited in all IoT environments. Researchers, as a result, have been proposing various lightweight cryptographic algorithms and protocols. In this paper, we discuss the state of the art lightweight cryptographic protocols for IoT networks and present a comparative analysis of the existing protocols. In doing so, this paper has classified the most current algorithm into two parts, such as symmetric and asymmetric lightweight cryptography. Additionally, we consider several recent developed block cipher and stream cipher algorithms. Furthermore, various research challenges of lightweight cryptography have been addressed.

연구 동기 및 목표

• 스마트 시티 응용 프로그램을 위한 IoT 디바이스를 대상으로 한 현재 경량 암호화 프로토콜의 상태를 분석하는 것.
• 보안, 효율성, 자원 사용량을 기준으로 기존 대칭 및 비대칭 경량 암호화 프로토콜을 분류하고 비교하는 것.
• 실세계 스마트 시티 IoT 네트워크에 경량 암호화를 구현하는 데 있어 핵심 연구 과제를 규명하는 것.
• 제약 조건이 있는 IoT 환경에 적합한 최신 블록 암호 및 스트림 암호 설계에 대한 체계적인 개요를 제공하는 것.
• 성능, 보안, 에너지 효율성의 트레이드오프를 평가하여 표준화 및 구현 결정을 지원하는 것.

제안 방법

• 저자는 2020년 이전에 발표된 논문을 중심으로 최근의 경량 암호화에 관한 체계적 문헌 검토를 수행하였다.
• 프로토콜은 대칭 및 비대칭 경량 암호화로 분류되었으며, 추가로 블록 암호와 스트림 암호로 세분화되었다.
• 보안 강도, 계산 오버헤드, 메모리 프로필, 키 크기 등의 기준을 바탕으로 비교 분석이 수행되었다.
• AES-128-LE, PRESENT, SPECK 등 주요 알고리즘의 설계 원리와 구현 특성에 대해 IoT 환경에서 평가하였다.
• 사이드채널 저항성, 표준화 격차, 이질적인 스마트 시티 인fra에서의 상호운용성과 같은 프로토콜 수준의 과제를 논의하였다.
• 제약 조건이 있는 환경에서 기밀성, 무결성, 인증, 접근 제어 등의 보안 속성 평가를 포함하였다.

실험 결과

연구 질문

• RQ1 스마트 시티 IoT 네트워크에 적합한 가장 두드러진 경량 암호화 프로토콜은 무엇인가?
• RQ2 IoT 디바이스에서 효율성과 보안 측면에서 대칭 및 비대칭 경량 암호화 프로토콜은 어떻게 비교될 수 있는가?
• RQ3 제약 조건이 있는 IoT 시스템을 위한 경량 블록 암호 및 스트림 암호의 핵심 설계 트레이드오프는 무엇인가?
• RQ4 실세계 스마트 시티 IoT 응용 프로그램에서 경량 암호화의 구현 및 표준화를 저해하는 주요 과제는 무엇인가?
• RQ5 기존 프로토콜은 엄격한 자원 제약 조건 하에서 기초 보안 서비스인 기밀성, 무결성, 인증을 어떻게 다루는가?

주요 결과

• 이 연구는 자원 소비가 낮고 메모리 요구량이 적은 특성 덕분에 PRESENT 및 SPECK과 같은 블록 암호를 포함한 대칭 경량 암호화로의 추세가 뚜렷하게 증가하고 있음을 규명하였다.
• ECC 기반 기반의 비대칭 경량 프로토콜은 잠재력은 있으나 초저비용 장치에서 성능과 구현 복잡도 문제로 어려움을 겪고 있다.
• 많은 경량 암호는 축소된 키 크기와 최적화된 S-박스를 통해 보안을 달성하지만, 보안 강도와 효율성 사이에 트레이드오프가 존재한다.
• 사이드채널 저항성은 여전히 많은 기존 프로토콜에서 중요한 격차로 남아 있으며, 특히 실세계 구현 시나리오에서 두드러진다.
• 표준화 노력은 산발적이며, 다양한 스마트 시티 응용 프로그램 간에 통합된 프레임워크가 없어 상호운용성 문제를 야기한다.
• 이 조사에서는 몇몇 프로토콜이 기본 보안 및 효율성 기준을 충족하고 있음에도 불구하고, 구현 복잡도와 공식 검증의 부재로 실질적 구현이 제한되어 있음을 강조하였다.