[논문 리뷰] Resource-Competitive Communication

Valerie King, Jared Saia외 1명|arXiv (Cornell University)|2012. 02. 29.

Security in Wireless Sensor Networks참고 문헌 77인용 수 4

한 줄 요약

이 논문은 자원 경쟁적 통신을 소개한다. 이는 애드버서리 캐럴이 채널을 차단하는 상황에서 앨리스와 박브가 메시지를 전송하는 것을 분석하는 프레임워크이다. 이 논문은 앨리스와 박브가 각각 평균적으로 O(B^{0.62} + 1)개의 전송 슬롯만을 필요로 함을 증명한다. 이는 B(캐럴의 차단 노력)가 알려져 있지 않더라도, 캐럴이 그들의 전략을 완전히 알고 있더라도 성립하며, 자원 제약 조건 하에서 통신이 검열보다 더 저렴하다는 것을 보여준다.

ABSTRACT

Consider the general scenario where Alice wishes to transmit a message m to Bob. These two players share a communication channel; however, there exists an adversary, Carol, who aims to prevent the transmission of m by blocking this channel. There are costs to send, receive or block m on the channel, and we ask: How much do Alice and Bob need to spend relative to the adversary Carol in order to guarantee transmission of m? This problem abstracts many types of conflict in information networks including: jamming attacks in wireless sensor networks (WSNs) and distributed denial-of-service (DDoS) attacks on the Internet, where the costs to Alice, Bob and Carol represent an expenditure of energy or network resources. The problem allows us to quantitatively analyze the economics of information exchange in an adversarial setting and ask: Is communication cheaper than censoring communication? We answer this question in the affirmative. Specifically, in a time-slotted network with constant costs to send, receive and block m in a slot, if Carol spends a total of B slots trying to block m, then both Alice and Bob must be active for only O(B ' 1 + 1) = O(B .62 + 1) slots in expectation to transmit m, where ϕ = (1 + √ 5)/2 is the golden ratio. Surprisingly, this result holds even if (1) B is unknownto either player; (2) Carol knows the algorithms of both players, but not their random bits; and (3) Carol can attack using total knowledge of past actions of both players. In the spirit of competitive analysis, approximation guara ntees, and game-theoretic treatments, our approach represents another notion of relative performance that we call resource competitiveness. This new metric measures the worst-case performance of an algorithm relative to any adversarial strategy and pertains to scenarios where all network devices are resource-constrained. Here, we apply the resource-competitive results above to two concrete problems. First, we consider jamming attacks in WSNs and address the fundamental task of propagating m from a single device to all others in the presence of faults. Second, we examine how to mitigate application-level DDoS attacks in a wired client-server scenario.

연구 동기 및 목표

• 모든 당사자가 자원을 소비하는 악성 네트워크에서 통신 비용과 검열 비용의 상대적 비용을 분석하기 위해.
• 실제 위협인 WSN의 조작과 DDoS 공격을 자원 제약 조건이 있는 게임으로 모델링하기 위해.
• 어떤 악성 전략에 대해서라도 최악의 알고리즘 성능을 평가하는 새로운 성능 지표인 자원 경쟁성(resource competitiveness)을 설정하기 위해.
• 자원 제약 조건 하에서 시간 슬롯 네트워크에서 신뢰할 수 있는 메시지 전송을 위한 증명 가능한 효율적인 프로토콜을 제공하기 위해.
• 무선 센서 네트워크와 유선 클라이언트-서버 시스템에서의 실용적 구현을 다루기 위해.

제안 방법

• 전송, 수신, 차단 각각이 자원 단위 1을 소비하는 시간 슬롯 게임으로 문제를 수리적으로 정의한다.
• 최악의 상황에서의 성능을 어떤 악성 전략에 비해 측정하는 자원 경쟁성 개념을 도입한다.
• 황금비율 φ = (1 + √5)/2를 성능 한계에 사용하여, 알려지지 않은 차단 노력 B에 적응하는 랜덤 프로토콜을 설계한다.
• 앨리스와 박브가 각각 메시지를 전송하기 위해 평균적으로 O(B^{ϕ−1} + 1) = O(B^{0.62} + 1)개의 활성 슬롯만 필요로 함을 증명한다.
• 악성 지식에 대한 강건성 확보: 캐럴은 알고리즘을 알고 있지만 랜덤 비트를 모른다. 또한 과거의 모든 행동 기록을 사용할 수 있다.
• 이론적 프레임워크를 두 가지 구체적 시스템에 적용한다: 고장이 있는 상황에서의 브로드캐스트를 위한 WSN과 DDoS 공격을 방지하기 위한 클라이언트-서버 시스템.

실험 결과

연구 질문

• RQ1 자원 제약 조건이 있는 악성 네트워크에서 통신은 본질적으로 검열보다 저렴한가?
• RQ2 악성 당사자의 차단 노력 B가 송신자와 수신자에게 알려져 있지 않더라도, 신뢰할 수 있는 메시지 전송을 보장할 수 있는가?
• RQ3 통신 프로토콜의 성능은 악성 당사자의 총 차단 비용 B에 비해 어떻게 스케일링되는가?
• RQ4 악성 당사자가 프로토콜 논리에 완전히 접근하고 있더라도, 무작위성은 모른다면 자원 경쟁성 프로토콜을 구성할 수 있는가?
• RQ5 자원 경쟁적 통신의 실용적 함의는 무선 센서 네트워크에서의 조작 방지와 클라이언트-서버 시스템에서의 DDoS 공격 방지에 어떤 영향을 미치는가?

주요 결과

• B가 알려져 있지 않더라도, 앨리스와 박브는 각각 평균적으로 O(B^{0.62} + 1)개의 활성 슬롯만으로 메시지를 전송할 수 있다.
• ϕ = (1 + √5)/2일 때, O(B^{ϕ−1} + 1)의 경계는 날카롭고, 최악의 상황에서의 악성 전략에 대해서도 성립한다.
• 악성 당사자인 캐럴이 앨리스와 박브의 알고리즘을 알고 있으며 모든 과거 행동 기록을 관찰하더라도 프로토콜은 여전히 효과적이다.
• 캐럴이 플레이어의 전략을 완전히 알고 있더라도, 그들의 랜덤 비트를 모른다면 결과는 유지된다.
• 이 프레임워크는 무선 센서 네트워크(고장 상황에서의 브로드캐스트용)와 유선 클라이언트-서버 시스템(DDoS 공격 방지용)에 모두 성공적으로 적용된다.
• 논문은 자원 제약 조건이 있는 악성 환경에서 통신이 본질적으로 검열보다 저렴하다는 것을 입증하며, 핵심 질문에 대해 긍정적인 답변을 제시한다.