[논문 리뷰] Trust-based Secure Routing in Software-defined Vehicular Ad Hoc Networks

Dajun Zhang, F. Richard Yu외 2명|arXiv (Cornell University)|2016. 11. 12.

Vehicular Ad Hoc Networks (VANETs)인용 수 12

한 줄 요약

이 논문은 제어 평면과 전달 평면을 분리하여 신뢰 기반 라우팅을 실현하는 소프트웨어 정의형 신뢰 기반 라우팅 프rotocol인 SD-TAODV를 제안한다. 이는 신뢰 관리와 라우팅 결정을 컨트롤러에 집중화함으로써 차량 간 네트워크(VANETs)의 보안성과 성능을 향상시킨다. 신뢰도 값과 홉 수를 활용함으로써 전통적인 AODV에 비해 네트워크 처리량을 향상시키지만, 약간의 종단 간 지연 증가가 수반된다.

ABSTRACT

With the rising interest of expedient, safe, and high-efficient transportation, vehicular ad hoc networks (VANETs) have turned into a critical technology in smart transportation systems. Because of the high mobility of nodes, VANETs are vulnerable to security attacks. In this paper, we propose a novel framework of software-defined VANETs with trust management. Specifically, we separate the forwarding plane in VANETs from the control plane, which is responsible for the control functionality, such as routing protocols and trust management in VANETs. Using the on-demand distance vector routing (TAODV) protocol as an example, we present a routing protocol named software-defined trust based ad hoc on-demand distance vector routing (SD-TAODV). Simulation results are presented to show the effectiveness of the proposed software-defined VANETs with trust management.

연구 동기 및 목표

• 블랙홀 공격 및 DoS 공격 등으로 인한 고속 이동성 VANET의 보안 취약점을 해결한다.
• 제어 평면과 데이터 평면을 결합한 전통적 라우팅 프rotocol의 한계를 극복하여 유연성과 보안성을 향상시킨다.
• VANET에 중앙집중식 신뢰 관리 메커니즘을 도입하여 보안성과 경로 신뢰도를 향상시킨다.
• 소프트웨어 정의 아키텍처 기반으로 신뢰도 및 홉 수 메트릭을 활용한 최적화된 경로 선택을 통해 네트워크 성능을 향상시킨다.
• 제안된 SD-TAODV 프레임워크에서 종단 간 지연, 처리량, 메시지 오버헤드 간의 트레이드오프를 평가한다.

제안 방법

• SDN 원칙을 활용해 VANET에서 제어 평면과 전달 평면을 분리함으로써 라우팅 및 신뢰 결정을 컨트롤러에 집중화시킨다.
• AODV 프로토콜을 수정하여 컨트롤러가 신뢰 기반 메트릭을 사용해 경로 발견 및 유지 보수를 수행하는 SD-TAODV를 구현한다.
• 노드에 신뢰도 값을 할당하고 전파함으로써 신뢰 인식 라우팅을 구현하며, 컨트롤러가 가장 신뢰도가 높은 경로를 선택한다.
• 컨트롤러와의 통신을 위해 개선된 제어 패킷(T-RREQ 및 T-RREP)을 사용하여 실시간 네트워크 구조 및 신뢰 상태 업데이트를 가능하게 한다.
• 컨트롤러에 중앙집중식 신뢰 관리 모듈을 구현하여 노드 행동을 평가하고 신뢰 점수를 동적으로 갱신한다.
• 네트워크 노드와 컨트롤러 간의 통신을 위해 OpenFlow를 활용하여 프로그래밍 가능한 전달 및 중앙집중식 정책 시행을 실현한다.

실험 결과

연구 질문

• RQ1 컨트롤러에 신뢰 및 라우팅 관리를 집중화함으로써 VANET에서 보안성과 성능이 어떻게 향상되는가?
• RQ2 라우팅 결정 과정에 신뢰 메트릭을 통합함으로써 처리량과 신뢰성에 어떤 영향을 미치는가?
• RQ3 다양한 네트워크 조건에서 전통적인 AODV와 비교해 SD-TAODV의 종단 간 지연, 메시지 오버헤드, 처리량은 어떻게 다른가?
• RQ4 SD-TAODV에서 보안성 및 성능 향상에 기여하는 제어 평면 신호 오버헤드 증가와의 트레이드오프는 무엇인가?
• RQ5 고속 이동성 VANET 환경에서 컨트롤러는 동적 네트워크 구조 변화와 악성 노드 행동에 어떻게 대응하는가?

주요 결과

• SD-TAODV는 특히 높은 데이터 전송률과 증가하는 노드 수 조건에서 기존 AODV에 비해 네트워크 처리량을 크게 향상시킨다.
• 노드 수가 증가함에 따라 SD-TAODV의 처리량은 AODV보다 높은 수준을 유지한다. 이는 컨트롤러가 네트워크 구조 변화를 탐지하고 안정된 경로를 유지할 수 있기 때문이다.
• OFPTHello 및 OFTPacketIn와 같은 제어 메시지의 신호 오버헤드로 인해 SD-TAODV의 종단 간 지연는 AODV보다 높다.
• 메시지 오버헤드는 AODV보다 높으며, 주로 컨트롤러로 전송되는 추가 제어 패킷으로 인한 것으로, 노드 수 증가에 따라 증가한다.
• 경로 선택 과정에서 신뢰도 값과 홉 수를 통합함으로써 패킷 손실이 감소하고 링크 품질이 향상되어 전체 처리량이 향상된다.
• 높은 지연과 오버헤드에도 불구하고 SD-TAODV는 안정적이고 신뢰할 수 있는 데이터 전달에서 뛰어난 성능을 보이며, 중앙집중식 신뢰 기반 라우팅의 효과성을 입증한다.