[논문 리뷰] Smart Home Survey on Security and Privacy

Nisha Panwar, Shantanu Sharma외 3명|arXiv (Cornell University)|2019. 04. 10.

Cryptography and Data Security참고 문헌 19인용 수 13

한 줄 요약

이 논문은 거리 측정, ISO-KE, SIGMA, 숄러, 오카모토 IS, 페르데르슨 기여 등 암호 프로토콜을 적응시켜 스마트 홈 내 기기 간 통신 및 소유주-클라우드 통신을 위한 기밀성과 접근 제어를 보장하는 프라이버시 보장 보안 모델을 제안한다. 이 프로토콜들은 평균 8ms 이내의 저지연성 성능을 달성하며 자원이 제한된 스마트 홈 환경에 적합하며, 온라인 신뢰 당사자가 필요로 하지 않는다.

ABSTRACT

Smart homes are a special use-case of the Internet-of-Things (IoT) paradigm. Security and privacy are two prime concern in smart home networks. A threat-prone smart home can reveal lifestyle and behavior of the occupants, which may be a significant concern. This article shows security requirements and threats to a smart home and focuses on a privacy-preserving security model. We classify smart home services based on the spatial and temporal properties of the underlying device-to-device and owner-to-cloud interaction. We present ways to adapt existing security solutions such as distance-bounding protocols, ISO-KE, SIGMA, TLS, Schnorr, Okamoto Identification Scheme (IS), Pedersen commitment scheme for achieving security and privacy in a cloud-assisted home area network.

연구 동기 및 목표

• 기기 간 통신에 대한 수동 모니터링 및 추론 공격으로 인한 스마트 홈 네트워크의 보안 및 프라이버시 위협을 해결하기 위해.
• 기기 간 상호작용 및 소유주-클라우드 상호작용의 공간적 및 시간적 특성에 기반해 스마트 홈 서비스를 분류하기 위해.
• 기존의 암호 프로토콜—예를 들어 거리 측정, ISO-KE, SIGMA, 숄러, 오카모토 IS, 페르데르슨 기여—을 적응시켜 HAN 내에서 안전하고 프라이버시 보장된 통신을 가능하게 하기 위해.
• 실제 스마트 홈 환경에서의 계산 지연 및 통신 오버헤드 측면에서 이러한 프로토콜의 성능을 평가하기 위해.
• 프록시 재암호화 및 히든 암호화가 기밀 키나 평문 데이터를暴露하지 않고도 암호화된 데이터에서의 안전한 계산을 가능하게 함을 입증하기 위해.

제안 방법

• 논문은 기기 간 상호작용(D2D)과 소유주-클라우드 상호작용(O2C)의 공간적 및 시간적 동역학에 기반해 스마트 홈 서비스를 분류한다.
• ISO-KE, SIGMA, 숄러 식별 체계와 같은 기존 프로토콜을 적응시켜 근접 기반 HAN에서 상호 인증 및 기밀성 보장을 제공한다.
• 연구는 파이썬 3에서 Charm Crypto 라이브러리를 사용해 프로토콜을 구현하고 벤치마크를 수행하며, 소수 192v1 타원 곡선과 1024비트 안전 소수를 사용한 정수 군에서 테스트한다.
• Elgamal 기반 구조를 사용해 프록시 재암호화를 평가하여 기밀 키를暴露하지 않고도 액세스 권한을 안전하게 위임할 수 있도록 한다.
• 히든 암호화, 특히 Pailler의 체계를 평가하여 암호화된 데이터에서의 계산을 수행하면서도 프라이버시를 유지할 수 있도록 한다.
• 성능은 각 프로토콜에 대해 1000회 실행하여 실행 시간과 계산 복잡도(예: 거듭제곱의 수)에 중점을 두고 측정한다.

실험 결과

연구 질문

• RQ1 어떻게 암호 프로토콜을 스마트 홈 내 기기 간 상호작용 및 소유주-클라우드 상호작용을 보다 안전하게 만들 수 있는가?
• RQ2 실시간 HAN 환경에서 선택된 프로토콜의 계산 지연 오버헤드는 얼마인가?
• RQ3 프록시 재암호화 및 히든 암호화는 기밀 키나 평문 데이터를暴露하지 않고도 안전한 데이터 액세스 및 계산을 가능하게 하는가?
• RQ4 자원이 제한된 스마트 홈 네트워크에서 다양한 암호 체계는 성능 및 통신 효율성 측면에서 어떻게 비교되는가?
• RQ5 이러한 프로토콜들이 온라인 신뢰 제3자로부터의 도움 없이 얼마나 잘 작동할 수 있는가?

주요 결과

• prime192v1에서 ISO-KE의 평균 실행 시간은 3.899ms였으며, 숄러 IS는 1.126ms로 가장 낮은 지연을 기록했다.
• 거리 측정 프로토콜은 거리 검증을 위해 별도의 외부 통신이 필요했지만, 모든 평가된 프로토콜은 1초 이내로 작동하여 실시간 HAN 응용에 적합했다.
• 프록시 재암호화 체계는 액세스 권한의 안전한 위임을 가능하게 했으며, 프록시 또는 위임자도 제3자에게 액세스 권한을 이관할 수 없도록 보장했다.
• Pailler의 체계를 사용한 히든 암호화는 암호화된 데이터에서 덧셈 연산을 지원하여 데이터 집계 중 기밀성을 유지했다.
• 성능 평가 결과, 계산 오버헤드는 무선 신호 전파 지연에 비해 미미했으며, 스마트 홈에서의 실용적 구현 가능성을 입증했다.
• 모든 프로토콜은 Charm Crypto 라이브러리를 사용해 성공적으로 구현되어 실제 스마트 홈 시스템에서의 구현 가능성을 확인했다.