[논문 리뷰] Securing Instrumented Environments over Content-Centric Networking: the Case of Lighting Control

Jeff Burke, Paolo Gasti외 2명|arXiv (Cornell University)|2012. 08. 07.

Caching and Content Delivery참고 문헌 18인용 수 16

한 줄 요약

이 논문은 명명된 데이터, 네이티브 콘텐츠 서명, 공개키 인증을 활용하여 건물 자동화 시스템(BAS) 내 조명 제어를 위한 안전하고 효율적인 NDN 기반 통신 아키텍처를 제안한다. 이는 정책 기반 접근 제어를 실현하며, 기존의 콘텐츠 배포 외부의 저지연, 안전한 액추에이터 동작을 효과적으로 지원할 수 있음을 입증한다. 프로토타입은 NDN이 전통적인 콘텐츠 배포 외의 장비 기반 환경에서도 저지연, 안전한 제어를 효과적으로 지원할 수 있음을 보여준다.

ABSTRACT

Instrumented environments, such as modern building automation systems (BAS), are becoming commonplace and are increasingly interconnected with (and sometimes by) enterprise networks and the Internet. Regardless of the underlying communication platform, secure control of devices in such environments is a challenging task. The current trend is to move from proprietary communication media and protocols to IP over Ethernet. While the move to IP represents progress, new and different Internet architectures might be better-suited for instrumented environments. In this paper, we consider security of instrumented environments in the context of Content-Centric Networking (CCN). In particular, we focus on building automation over Named-Data Networking (NDN), a prominent instance of CCN. After identifying security requirements in a specific BAS sub-domain (lighting control), we construct a concrete NDN-based security architecture, analyze its properties and report on preliminary implementation and experimental results. We believe in securing a communication paradigm well outside of its claimed forte of content distribution. At the same time, we provide a viable (secure and efficient) communication platform for a class of instrumented environments exemplified by lighting control.

연구 동기 및 목표

• 건물 자동화 시스템(BAS)과 같이 네트워크가 기업 및 인터넷 네트워크와 융합하는 추세에 따라 증가하는 보안 및 상호운용성 문제를 해결한다.
• 콘텐츠 중심 아키텍처인 명명된 데이터 네트워킹(NDN)이 기존에 콘텐츠 배포에만 강점을 보였던 분야 외의 제어 및 액추에이터 워크로드를 안전하게 지원할 수 있는지 탐구한다.
• NDN의 네이티브 기능인 콘텐츠 이름, 디지털 서명, 이름 기반 접근 제어를 활용하여 조명 제어를 위한 안전하고 효율적이며 확장 가능한 통신 프레임워크를 설계한다.
• 공유 키나 클리어텍스트 암호를 사용하는 등 약한 또는 기능이 없는 보안 메커니즘을 갖춘 기존 BAS 프로토콜(KNX, LonTalk, Fieldbus 등)의 한계를 극복한다.
• NDN의 이름 구조를 통해 접근 제어 정책을 네이티브 방식으로 표현함으로써 애플리케이션 전용 접근 제어 프로토콜이 필요 없도록 하고, 복잡성을 줄이며, 저전력 임베디드 장치가 포함된 BAS 환경에서의 지원을 가능하게 한다.

제안 방법

• 각 장치, 명령어, 응답이 기능 또는 정체성에 기반한 이름으로 유일하게 식별되는 NDN의 명명된 데이터 모델을 활용하여 조명 제어를 위한 보안 아키텍처를 설계한다.
• 모든 엔티티(예: 컨트롤러, 플럭스)가 고유한 공개키에 바인딩되도록 공개키密码학 기법을 적용하여 강력한 인증 및 모든 콘텐츠의 디지털 서명을 가능하게 한다.
• NDN의 네이티브 콘텐츠 서명을 활용하여 데이터 무결성과 출처의 진위성을 보장하고, 중간 노드나 네트워크 인fra구조에 대한 신뢰를 제거한다.
• 접근 제어 정책을 이름 계층 구조에 직접 통합하여, 적절한 이름을 가진 엔티티만 특정 명령어를 발행하거나 수신할 수 있도록 하여 별도의 정책 언어가 필요 없도록 한다.
• 저전력 장치에 최적화된 Diffie-Hellman 및 AES 기반의 챌린지-응답 프로토콜을 사용하여 키 교환 및 상호 인증을 구현한다.
• 명령어 확인 응답을 최소화(예: 1비트 응답)하고 해시 체인 또는 암호화된 챌린지로 보호하여 지연 시간과 통신 오버헤드를 줄인다.

실험 결과

연구 질문

• RQ1 NDN의 콘텐츠 중심 모델이 건물 자동화와 같은 장비 기반 환경에서 실시간, 저지연 제어 통신을 효과적으로 지원할 수 있는가?
• RQ2 NDN의 네이티브 기능인 콘텐츠 이름, 디지털 서명, 이름 기반 접근 제어를 어떻게 활용하여 안전하고 효율적인 조명 제어 시스템을 구축할 수 있는가?
• RQ3 NDN이 기존 BAS 프로토콜(KNX, LonTalk, Fieldbus 등)에 비해 보안성, 설정 유연성, 상호운용성 측면에서 얼마나 개선되거나 대체할 수 있는가?
• RQ4 접근 제어 정책을 NDN 이름에 네이티브 방식으로 표현할 수 있는가? 이는 애플리케이션 수준의 정책 강제 시행이 필요 없고, 시스템 복잡성을 감소시킬 수 있는가?
• RQ5 저전력 임베디드 BAS 환경에서 액추에이터 및 제어 작업에 NDN을 사용할 경우 성능 및 확장성에 어떤 영향을 미치는가?

주요 결과

• 제안된 NDN 기반 아키텍처는 컨트롤러와 조명 플럭스 간에 저지연 통신을 성공적으로 지원하여 조명 제어의 실시간 요구사항을 충족시킨다.
• 이름 기반 접근 제어의 사용은 추가적인 애플리케이션 수준의 접근 제어 프로토콜이 필요 없이 세밀하고 정책 기반의 장치 접근 제어를 가능하게 한다.
• NDN의 콘텐츠 서명 및 공개키 인증은 데이터 무결성, 출처의 진위성, 위조 공격에 대한 저항성 등 강력한 보안 보장을 제공한다.
• IP 주소나 포트 번호에 의존하지 않도록 설계되어 구성 단순화와 이질적인 네트워크 간의 상호운용성 향상에 기여한다.
• 프로토타입 구현은 NDN이 저전력 환경에 효율적으로 구현될 수 있음을 입증하였으며, 해시 체인 및 암호화된 챌린지와 같은 최적화된 인증 메커니즘이 오버헤드를 줄였다.
• 하이브리드 프로토콜을 통해 Diffie-Hellman과 AES를 조합하여 안전한 키 배포를 지원하며, 자원 소비를 최소화한 상호 인증을 실현한다.