[논문 리뷰] Reputation- and Trust-Based Systems for Wireless Self-organizing Networks

Jaydip Sen|arXiv (Cornell University)|2011. 10. 02.

Security in Wireless Sensor Networks인용 수 4

한 줄 요약

이 논문은 기존 암호 기법이 부족한 모바일 애드 hoc 네트워크와 무선 센서 네트워크와 같은 자기조직화 무선 네트워크에서 보안을 향상시키기 위해 신뢰도 및 신뢰 기반 시스템을 제안한다. 노드들이 관찰된 행동에 기반해 신뢰성을 평가하고 공유할 수 있도록 함으로써, 악성 및 이기적인 노드의 오작동에 대한 확장 가능하고 일반화된 방어 체계를 제공한다. 기존 시스템의 비판적 검토와 아직 해결되지 않은 과제들이 밝혀졌다.

ABSTRACT

Traditional approach of providing network security has been to borrow tools and mechanisms from cryptography. However, the conventional view of security based on cryptography alone is not sufficient for the defending against unique and novel types of misbehavior exhibited by nodes in wireless self-organizing networks such as mobile ad hoc networks and wireless sensor networks. Reputation-based frameworks, where nodes maintain reputation of other nodes and use it to evaluate their trustworthiness, are deployed to provide scalable, diverse and a generalized approach for countering different types of misbehavior resulting form malicious and selfish nodes in these networks. In this chapter, we present a comprehensive discussion on reputation and trust-based systems for wireless self-organizing networks. Different classes of reputation system are described along with their unique characteristics and working principles. A number of currently used reputation systems are critically reviewed and compared with respect to their effectiveness and efficiency of performance. Some open problems in the area of reputation and trust-based system within the domain of wireless self-organizing networks are also discussed.

연구 동기 및 목표

• 모바일 애드혹 네트워크(MANETs)와 무선 센서 네트워크(WSNs)와 같은 동적이고 분산된 무선 네트워크에서 암호 기반 보안의 한계를 해결하기 위해.
• 악성 및 이기적인 노드의 오작동을 탐지하고 완화하기 위한 확장 가능하고 일반화된 접근법을 개발하기 위해.
• 설계 원칙, 성능 및 내성에 기반해 기존의 신뢰도 시스템을 분류하고 비교하기 위해.
• 실제 무선 네트워크에 구현할 때 존재하는 강력한 신뢰도 및 신뢰 메커니즘을 설계하는 데 남아 있는 과제들을 특정하고 논의하기 위해.

제안 방법

• 설계 및 운영 원리에 따라 신뢰도 시스템을 서로 다른 클래스로 분류하기 위해.
• 신뢰도 값의 계산 및 전파 방식을 포함한 대표적 신뢰도 시스템의 작동 원리를 분석하기 위해.
• 확장성, 공격에 대한 저항성, 동적 네트워크 조건에 대한 적응성과 같은 기준을 사용해 시스템을 평가하기 위해.
• 성능, 효율성 및 강건성 측면에서 다양한 신뢰도 프레임워크 간 비교를 위해 비판적 검토 기법을 적용하기 위해.
• 신뢰도 집계 및 신뢰 계산에서 발생하는 아키텍처적 및 알고리즘적 트레이드오프를 규명하기 위해.
• 분산 신뢰 모델에서의 시빌 공격, 위조 보고, 인centive 호환성과 같은 열린 문제들을 부각하기 위해.

실험 결과

연구 질문

• RQ1 어떻게 신뢰도 및 신뢰 메커니즘이 분산 무선 네트워크에서 오작동을 효과적으로 탐지하고 완화할 수 있는가?
• RQ2 기존의 신뢰도 시스템 아키텍처 간 성능 및 내성에서의 주요 차이점은 무엇인가?
• RQ3 신뢰도 시스템은 시빌 공격 및 위조 신뢰도 보고와 같은 적대적 행동을 어떻게 처리하는가?
• RQ4 대규모 무선 네트워크에 신뢰 기반 시스템을 구현할 때의 확장성 및 효율성 트레이드오프는 무엇인가?
• RQ5 무선 자기조직화 네트워크에 실용적이고 안정적이며 자율적으로 유지되는 신뢰 프레임워크를 설계하는 데 남아 있는 미해결 과제는 무엇인가?

주요 결과

• 신뢰도 및 신뢰 기반 시스템은 무선 자기조직화 네트워크 보안을 위한 기존 암호 기법의 확장 가능하고 일반화된 대안을 제공한다.
• 다양한 신뢰도 시스템 클래스는 정확성, 반응성, 조작에 대한 저항성에서 서로 다른 트레이드오프를 보인다.
• 기존 시스템들은 동적 네트워크 조건 하에서 악성 노드를 탐지하고 격리하는 능력에서 상당한 차이를 보인다.
• 이 리뷰는 시빌 공격 및 위조 보고와 같은 치명적인 취약점을 신뢰 기반 신뢰 모델에서 지속적인 과제로 규명한다.
• 확장성과 효율성은 여전히 주요 우려 사항이며, 특히 대규모 또는 고도로 이동성이 높은 네트워크에서 더욱 그렇다.
• 인centive 호환성, 공모에 대한 강건성, 실세계 환경에서의 실용적 구현과 같은 열린 문제들은 여전히 해결되지 않은 상태이다.