[논문 리뷰] A NEW KEY ESTABLISHMENT SCHEME FOR WIRELESS SENSOR NETWORKS

Eric Ke Wang, Lucas C. K. Hui외 1명|arXiv (Cornell University)|2010. 04. 05.

Security in Wireless Sensor Networks참고 문헌 13인용 수 4

한 줄 요약

이 논문은 루카스 분해(LU composition)와 타원곡선 디피 헬먼(elliptic curve Diffie-Hellman)을 사용하여 무선 센서 네트워크(wireless sensor networks)를 위한 경량 키 설정 기법을 제안한다. 이 기법은 상호 인증, 익명 경로 키 생성 및 효율적인 그룹 키 관리를 가능하게 한다. 이 기법은 계산 및 에너지 오버헤드를 줄여 자원이 제한된 환경에서 기존 방법보다 뛰어난 강력한 보안을 달성한다.

ABSTRACT

ABSTRACT Traditional key management techniques, such as public key cryptography or key distribution center (e.g., Kerberos), are often not effective for wireless sensor networks for the serious limitations in terms of computational power, energy supply, network bandwidth. In order to balance the security and efficiency, we propose a new scheme by employing LU Composition techniques for mutual authenticated pairwise key establishment and integrating LU Matrix with Elliptic Curve Diffie-Hellman for anonymous pathkey establishment. At the meantime, it is able to achieve efficient group key agreement and management. Analysis shows that the new scheme has better performance and provides authenticity and anonymity for sensor to establish multiple kinds of keys, compared with previous related works.

연구 동기 및 목표

• 에너지 소모가 적고 계산 능력이 제한된 무선 센서 네트워크에서 공개 키 암호화 및 키어버스(Kerberos)와 같은 전통적 키 관리 프로토콜의 한계를 해결한다.
• 다양한 키 유형(쌍방 키, 경로 키, 그룹 키)을 지원하는 보안적이고 효율적인 키 설정 메커니즘을 설계한다.
• 키 교환 과정에서 상호 인증과 익명성을 확보하면서도 계산 및 에너지 비용을 최소화한다.
• LU 행렬 기법과 타원곡선 암호화를 융합하여 보안과 성능의 균형을 이루도록 한다.

제안 방법

• 센서 노드 간의 상호 인증된 쌍방 키 설정을 가능하게 하기 위해 LU 조합 기법을 활용한다.
• LU 행렬을 타원곡선 디피 헬먼(Elliptic Curve Diffie-Hellman, ECDH)과 통합하여 안전한 다중 홉 통신을 위한 익명 경로 키를 설정한다.
• 동일한 프레임워크를 활용해 효율적인 그룹 키 합의를 지원하여 무선 센서 네트워크에서 동적 그룹 관리를 가능하게 한다.
• LU 분해와 타원곡선 암호화의 수학적 성질을 활용하여 계산 오버헤드를 감소시킨다.
• 제한된 센서 장치에 적합하도록 에너지 소비와 대역폭 사용을 최소화하도록 기법을 설계한다.
• ECDH 기반 경로 키 생성에서 적절한 키 파생 및 일시적 키 사용을 통해 전방 및 후방 보안을 확보한다.

실험 결과

연구 질문

• RQ1 자원이 제한된 무선 센서 네트워크에서 상호 인증을 효율적으로 달성할 수 있는 방법은 무엇인가?
• RQ2 LU 조합 기법을 타원곡선 암호화와 효과적으로 융합하여 익명 키 설정을 구현할 수 있는가?
• RQ3 제안된 기법은 동적 센서 네트워크에서 확장 가능한 그룹 키 관리를 어떻게 지원하는가?
• RQ4 제안된 기법에서 보안, 계산 비용, 에너지 효율성 간의 성능 트레이드오프는 어떠한가?

주요 결과

• 제안된 기법은 LU 조합을 활용하여 센서 노드 간의 상호 인증을 달성하며, 중심화된 기관에 대한 의존도를 감소시킨다.
• LU 행렬과 타원곡선 디피 헬먼을 통합하여 익명 경로 키 설정을 가능하게 하여 통신 경로의 기밀성을 확보한다.
• 기법은 효율적인 그룹 키 합의를 지원하여 동적 그룹 형성 및 구성원 갱신을 최소한의 오버헤드로 가능하게 한다.
• 분석 결과, 이전의 키 관리 기법 대비 계산 효율성과 에너지 소비 측면에서 향상된 성능을 확인할 수 있다.
• 기본적인 WSN 환경 조건 하에서도 기술적 진보된 보안 특성(인증성, 익명성 등)을 유지한다.
• LU 기법과 ECC의 융합을 통해 처리 및 저장 요구량을 줄인 안전한 키 생성이 가능하다.