[논문 리뷰] Privaros: A Framework for Privacy-Compliant Drones.

Rakesh Rajan Beck, Abhishek Vijeev외 1명|arXiv (Cornell University)|2020. 02. 16.

Blockchain Technology Applications and Security참고 문헌 29인용 수 1

한 줄 요약

Privaros는 상업용 배송 드론을 위한 프라이버시 준수 프레임워크로, ROS 기반의 정보 흐름 제어를 통해 호스팅 공역에 특화된 프라이버시 정책을 시행한다. 인도의 디지털 스카이 포털과 통합되며, 지연 시간과 전력 소비에 대한 최소한의 오버헤드를 유발하면서도 다양한 프라이버시 정책을 다수의 호스팅 공역에서 견고하게 시행한다.

ABSTRACT

We present Privaros, a framework to enforce privacy policies on drones. Privaros is designed for commercial delivery drones, such as the ones that will likely be used by Amazon Prime Air. Such drones visit a number of host airspaces, each of which may have different privacy requirements. Privaros provides an information flow control framework to enforce the policies of these hosts on the guest delivery drones. The mechanisms in Privaros are built on top of ROS, a middleware popular in many drone platforms. This paper presents the design and implementation of these mechanisms, describes how policies are specified, and shows that Privaros's policy specification can be integrated with India's Digital Sky portal. Our evaluation shows that a drone running Privaros can robustly enforce various privacy policies specified by hosts, and that its core mechanisms only marginally increase communication latency and power consumption.

연구 동기 및 목표

• 상업용 배송 드론이 방문하는 다수의 호스팅 공역에 걸쳐 다양한 프라이버시 정책을 시행하는 데 도전하는 것.
• 호스팅 공역의 요구 사항에 따라 동적으로 정책을 시행할 수 있는 프라이버시 준수 프레임워크를 설계하는 것.
• 국가 드론 관리 시스템(예: 인도의 디지털 스카이 포털)과의 원활한 통합을 보장하는 것.
• 강력한 프라이버시 보장을 유지하면서도 통신 지연 시간과 전력 소비에 대한 성능 오버헤드를 최소화하는 것.

제안 방법

• 프레임워크는 호스팅 공역의 프라이버시 정책에 기반해 드론 구성 요소 간 데이터 흐름을 중재하기 위해 정보 흐름 제어를 사용한다.
• 확장성과 기존 드론 플랫폼과의 호환성을 위해 라이브러리 기반의 중앙 제어 시스템인 로봇 운영 체제(Robot Operating System, ROS) 위에 구축된다.
• 데이터 민감도와 액세스 제약 조건을 포괄하는 형식적 정책 언어를 사용해 프라이버시 정책을 기술한다.
• 시스템은 런타임에서 데이터 흐름을 분류하고 비승인된 정보 유포를 차단하여 정책을 시행한다.
• 정책 사양을 포털의 규제 데이터 모델에 매핑하여 인도의 디지털 스카이 포털과의 통합을 달성한다.
• 비행 중 동적 정책 업데이트를 지원하여 변화하는 호스팅 규제에 적응할 수 있도록 한다.

실험 결과

연구 질문

• RQ1 비행 중에 다수의 호스팅 공역으로부터 다양한 프라이버시 정책을 드론 시스템이 어떻게 시행할 수 있는가?
• RQ2 ROS 기반 드론 시스템에서 정보 흐름 제어를 사용해 프라이버시 정책을 시행할 경우 성능 오버헤드는 얼마나 되는가?
• RQ3 기존의 국가 드론 관리 시스템(예: 인도의 디지털 스카이 포털)에 형식적으로 매핑할 수 있는 프라이버시 정책 사양이 가능한가?
• RQ4 실제 운영 조건에서 다양한 프라이버시 정책을 얼마나 견고하게 시행할 수 있는가?

주요 결과

• Privaros는 데이터 액세스 제한 및 위치 기반 민감도를 포함한 다양한 호스팅 공역의 프라이버시 정책을 성공적으로 시행한다.
• 프레임워크는 통신 지연 시간과 전력 소비에 대해 극히 미미한 증가를 유발하여 상용 드론에 대한 실용적 구현을 보장한다.
• Privaros의 정책 사양은 인도의 디지털 스카이 포털과 네이티브로 통합되어 국가 규제 프레임워크 준수를 가능하게 한다.
• 드론이 충돌하는 프라이버시 요구 사항을 가진 공역 간 전환하더라도 시스템은 강력한 프라이버시 보장을 유지한다.
• 비행 운영을 방해하지 않으면서도 런타임 정책 업데이트를 지원하여 변화하는 규제 환경에 대한 적응력을 향상시킨다.