[논문 리뷰] IoT Content Object Security with OSCORE and NDN: A First Experimental Comparison

Cenk Gündoğan, Christian Amsüss외 2명|arXiv (Cornell University)|2020. 01. 22.

Caching and Content Delivery참고 문헌 32인용 수 11

한 줄 요약

이 논문은 IoT 콘텐츠 오브젝트를 엔드 투 엔드로 보호하기 위해 CoAP over DTLS의 대안으로 OSCORE와 Named Data Networking (NDN)을 평가한다. 손실이 발생하고 다중 홉 환경에서 OSCORE는 오버헤드를 감소시키고 성능을 향상시키는 것으로 입증되었으며, NDN은 네트워크 내 캐싱과 홉 단위 재전송을 통해 신뢰성을 향상시켜 어려운 토폴로지에서 CoAP/DTLS와 OSCORE를 모두 능가한다.

ABSTRACT

The emerging Internet of Things (IoT) challenges the end-to-end transport of the Internet by low power lossy links and gateways that perform protocol translations. Protocols such as CoAP or MQTT-SN are degraded by the overhead of DTLS sessions, which in common deployment protect content transfer only up to the gateway. To preserve content security end-to-end via gateways and proxies, the IETF recently developed Object Security for Constrained RESTful Environments (OSCORE), which extends CoAP with content object security features commonly known from Information Centric Networks (ICN). This paper presents a comparative analysis of protocol stacks that protect request-response transactions. We measure protocol performances of CoAP over DTLS, OSCORE, and the information-centric Named Data Networking (NDN) protocol on a large-scale IoT testbed in single- and multi-hop scenarios. Our findings indicate that (a) OSCORE improves on CoAP over DTLS in error-prone wireless regimes due to omitting the overhead of maintaining security sessions at endpoints, and (b) NDN attains superior robustness and reliability due to its intrinsic network caches and hop-wise retransmissions.

연구 동기 및 목표

• 제한된 대역폭, 손실이 발생하는 네트워크에서 DTLS의 보안 기능에 대한 한계를 해결하기 위해, 높은 암호화 오버헤드와 세션 상태 관리 문제를 해결한다.
• CoAP에 대한 콘텐츠 오브젝트 수준의 보안 확장을 OSCORE로 평가하여, 전송 계층 세션 오버헤드 없이 엔드 투 엔드 보안을 가능하게 한다.
• 실제 무선 환경 조건 하에서 단일 홉 및 다중 홉 시나리오에서 CoAP over DTLS, OSCORE, NDN의 성능을 비교한다.
• 대규모 IoT 구현에서 지연, 신뢰성, 에너지 효율성에 영향을 미치는 프로토콜 스택 설계의 영향을 평가한다.

제안 방법

• 일致한 평가를 위해 RIOT 운영 체제 내에서 CoAP, CoAP over DTLS, OSCORE, NDN 프로토콜을 구현하였다.
• 무선 간섭과 패킷 손실 조건 하에서 실세계 IoT 테스트베드에서 단일 홉 및 다중 홉 토폴로지에 대한 대규모 네트워크 실험을 수행하였다.
• 핵심 성능 메트릭스를 측정: 엔드 투 엔드 지연, 요청 생성 시간, 재전송 동작, 전달 신뢰성.
• 다중 홉 경로와 크로스 사이드 트래픽 조건을 포함한 다양한 네트워크 조건에서 프로토콜 스택을 평가하였다.
• 재현 가능성과 투명성을 확보하기 위해 오픈소스 도구와 코드(깃허브에 공개)를 사용하였다.
• 암호화 오버헤드, 세션 재시작, 네트워크 내 캐싱이 프로토콜 성능에 미치는 영향을 분석하였다.

실험 결과

연구 질문

• RQ1 손실이 발생하고 다중 홉인 IoT 네트워크에서 OSCORE는 CoAP over DTLS에 비해 엔드 투 엔드 지연과 요청 생성 시간 측면에서 어떻게 비교되는가?
• RQ2 DTLS 보호를 받는 CoAP와 OSCORE에 비해 제한된 다중 홉 환경에서 NDN은 신뢰성과 강건성 측면에서 얼마나 향상되는가?
• RQ3 암호화 오버헤드와 세션 상태 관리의 영향은 제한된 IoT 기기에서 에너지 효율성과 성능에 어떤가?
• RQ4 NDN의 네트워크 내 캐싱과 홉 단위 재전송은 오류가 발생하기 쉬운 무선 환경에서 전달 성공률과 지연에 어떤 영향을 미치는가?
• RQ5 패킷 크기, 지연, 재전송 효율성 측면에서 콘텐츠 오브젝트 수준 보안(OSCORE)이 전송 계층 보안(DTLS)을 능가할 수 있는가?

주요 결과

• OSCORE는 DTLS 레코드 레이어 오버헤드를 제거함으로써, 특히 다중 홉 환경에서 CoAP over DTLS보다 엔드 투 엔드 지연과 요청 생성 시간을 감소시킨다.
• OSCORE는 재전송 시 요청 생성 시간이 45 μs로 CoAP/DTLS의 353 μs보다 낮아, 보호된 메시지가 이미 재전송 버퍼에 존재하기 때문이다.
• NDN은 홉 단위 재전송과 네트워크 내 캐싱 덕분에 다중 홉 및 손실이 발생하는 환경에서 뛰어난 신뢰성을 보이며, 전달 성공률을 크게 향상시킨다.
• NDN의 초기 요청 생성 시간은 CoAP 유형보다 높은 편(810 μs)이지만, 향상된 강건성과 낮은 재전송 비용으로 상쇄된다.
• CoAP/DTLS는 반복적인 DTLS 처리로 인해 높은 재전송 오버헤드를 경험하며, 이로 인해 OSCORE 대비 지연이 8배 증가한다.
• 이 연구는 콘텐츠 오브젝트 수준 보안(OSCORE)과 네트워크 수준 캐싱(NDN)이 대규모 제한된 IoT 환경에서 전송 계층 보안보다 더 나은 확장성과 내구성을 제공함을 확인한다.