[논문 리뷰] Security and Privacy for Mobile Edge Caching: Challenges and Solutions

Jianbing Ni, Kuan Zhang외 1명|arXiv (Cornell University)|2020. 12. 06.

Caching and Content Delivery참고 문헌 9인용 수 9

한 줄 요약

이 논문은 이동형 엣지 캐싱을 위한 종합적인 보안 및 프라이버시 프레임워크를 제안하며, 인증서 기반 프록시 재암호화를 사용하는 인증서 없는 프록시 재암호화 기반의 서비스 지향형 위치 기반 키 배포 기법인 SOLEK 프로토콜을 도입하여 효율적이고 안전한 콘텐츠 배달을 가능하게 한다. 캐시 오염 및 사이드 채널 공격과 같은 임계적인 위협을 규명하고, 프라이버시 보존형 콘텐츠 배치, 쿠키투 필터와 블록체인 기반 무결성 검증을 통한 안전한 배달, 스마트 계약과 제로 지식 증명을 통한 신뢰성 강화를 주장한다.

ABSTRACT

Mobile edge caching is a promising technology for the next-generation mobile networks to effectively offer service environment and cloud-storage capabilities at the edge of networks. By exploiting the storage and computing resources at the network edge, mobile edge caching can significantly reduce service latency, decrease network load, and improve user experience. On the other hand, edge caching is subject to a number of threats regarding privacy violation and security breach. In this article, we first introduce the architecture of mobile edge caching, and address the key problems regarding why, where, what, and how to cache. Then, we examine the potential cyber threats, including cache poisoning attacks, cache pollution attacks, cache side-channel attacks, and cache deception attacks, which result in huge concerns about privacy, security, and trust in content placement, content delivery, and content usage for mobile users, respectively. After that, we propose a service-oriented and location-based efficient key distribution protocol (SOLEK) as an example in response to efficient and secure content delivery in mobile edge caching. Finally, we discuss the potential techniques for privacy-preserving content placement, efficient and secure content delivery, and trustful content usage, which are expected to draw more attention and efforts into secure edge caching.

연구 동기 및 목표

• 엣지 디바이스의 증가와 분산 스토리지로 인한 이동형 엣지 캐싱의 보안 및 프라이버시 위험 증가에 대응한다.
• 캐시 오염, 오염, 사이드 채널, 오도 공격 등 엣지 캐싱 전용의 위협을 식별하고 분류한다.
• 인증서 없는 프록시 재암호화 기반의 SOLEK 프로토콜을 통해 안전하고 효율적인 콘텐츠 배달 메커니즘을 제안한다.
• 제한된 차등 프라이버시를 갖는 연합 학습 환경에서의 프라이버시 보존 기법을 고려한 콘텐츠 배치 기법을 검토한다.
• 블록체인 기반의 무결성 검증과 제로 지식 증명을 통해 콘텐츠 사용에 대한 신뢰를 확보하여 변조 및 泄露를 방지한다.

제안 방법

• 기존 PKI에 의존하지 않고 안전한 콘텐츠 공유를 가능하게 하는 인증서 없는 프록시 재암호화를 사용하는 서비스 지향형 및 위치 기반 키 배포 프로토콜인 SOLEK을 설계한다.
• 분산 엣지 캐싱에서 효율적인 콘텐츠 검색을 위해 쿠키투 필터를 활용하며, 인기 없는 콘텐츠의 동적 제거와 일정 시간 내 검색을 지원한다.
• 서버 서명을 저장하여 콘텐츠의 무결성 검증을 가능하게 하며, 사용자에게 서명을 전송하지 않아도 되는 공개 감사 기능을 제공하기 위해 블록체인을 통합한다.
• 안정성 있는 행동 약속을 엣지 노드에 부여하고 오작동 시 제재를 가능하게 하는 스마트 계약을 통해 신뢰를 강화한다.
• 블록체인에 저장된 키와 캐시된 콘텐츠 간의 일관성을 노출 없이 검증하기 위해 제로 지식 증명(예: zk-SNARKs, zk-STARKs)을 적용한다.
• 연합 학습 기반 콘텐츠 배치에서 프라이버시를 향상시키기 위해 데이터 인코딩 및 행렬 순열과 같은 데이터 사전 처리 기법을 제안한다.

Figure 1: Mobile Edge Caching.

실험 결과

연구 질문

• RQ1 이동형 엣지 캐싱에 특화된 주요 보안 및 프라이버시 위협은 무엇이며, 특히 콘텐츠 배치, 배달, 사용 단계에서 어떤가?
• RQ2 제한된 자원을 갖는 분산 엣지 캐싱 환경에서 효율적이고 안전한 콘텐츠 배달을 어떻게 달성할 수 있는가?
• RQ3 시스템의 유용성과 정확성을 유지하면서도 사용자 프라이버시를 보존할 수 있는 메커니즘은 무엇인가?
• RQ4 엣지 노드가 신뢰할 수 없거나 해킹될 수 있는 엣지 캐싱 시스템에서 신뢰를 어떻게 확립할 수 있는가?
• RQ5 프록시 재암호화, 제로 지식 증명, 블록체인과 같은 암호 기반 원리가 엣지 캐싱을 보다 안전하게 만들 수 있는 역할은 무엇인가?

주요 결과

• SOLEK 프로토콜은 인증서 없는 프록시 재암호화를 활용해 이동형 엣지 캐싱에서 안전하고 효율적인 키 배포를 가능하게 하며, 신뢰할 수 있는 제3자에 대한 의존도를 감소시킨다.
• 쿠키투 필터는 캐시 오염 방지 및 일정 시간 내 검색을 지원하는 등 블룸 필터보다 엣지 캐싱에서 더 우수한 성능을 보이며, 콘텐츠 로컬라이제이션 효율성을 향상시킨다.
• 블록체인 기반 서명 저장은 사용자에게 서명을 전송하지 않아도 되므로 캐시된 콘텐츠의 공개 무결성 검증을 가능하게 하며, 보안성과 확장성 향상에 기여한다.
• zk-SNARKs 및 zk-STARKs와 같은 제로 지식 증명은 블록체인에 저장된 키와 캐시된 콘텐츠 간의 일관성을 보호하면서도 민감한 데이터 폭 lộ 없이 검증할 수 있으나, 증명 크기 및 설정 신뢰성 문제는 여전히 남아 있다.
• 로컬 차등 프라이버시(LDP)는 연합 학습에서 상당한 노이즈를 유발하여 캐시 히트율을 감소시키며, 프라이버시 보존형 콘텐츠 배치를 위한 새로운 데이터 사전 처리 방법이 필요로 한다.
• 스마트 계약은 엣지 노드에 책임을 지우지만, 사용자 프라이버시를 직접 보호하지는 않으며, 이는 프라이버시 보존 암호 기법과의 통합 필요성을 강조한다.

Figure 2: Model of SOLEK