[논문 리뷰] AccConF: An Access Control Framework for Leveraging In-Network Cached Data in ICNs

Satyajayant Misra, Reza Tourani외 4명|arXiv (Cornell University)|2016. 03. 11.

Caching and Content Delivery참고 문헌 21인용 수 7

한 줄 요약

AccConF는 정보 중심 네트워킹(ICNs)를 위한 혁신적인 액세스 제어 프레임워크로, 정당한 사용자가 온라인 인증 서버에 의존하지 않고도 네트워크 캐시에서 직접 캐시된 콘텐츠에 액세스할 수 있도록 한다. 임계값 기반 비밀 공유와 브로드캐스트 암호화를 활용하여 지연 시간을 감소시키고, 특히 제공자 장애 발생 시에도 가용성을 향상시키며, 이동성과 자원 제약이 있는 사용자에게도 강력한 보안 보장을 유지한다.

ABSTRACT

The fast-growing Internet traffic is increasingly becoming content-based and driven by mobile users, with users more interested in data rather than its source. This has precipitated the need for an information-centric Internet architecture. Research in information-centric networks (ICNs) have resulted in novel architectures, e.g., CCN/NDN, DONA, and PSIRP/PURSUIT; all agree on named data based addressing and pervasive caching as integral design components. With network-wide content caching, enforcement of content access control policies become non-trivial. Each caching node in the network needs to enforce access control policies with the help of the content provider. This becomes inefficient and prone to unbounded latencies especially during provider outages. In this paper, we propose an efficient access control framework for ICN, which allows legitimate users to access and use the cached content directly, and does not require verification/authentication by an online provider authentication server or the content serving router. This framework would help reduce the impact of system down-time from server outages and reduce delivery latency by leveraging caching while guaranteeing access only to legitimate users. Experimental/simulation results demonstrate the suitability of this scheme for all users, but particularly for mobile users, especially in terms of the security and latency overheads.

연구 동기 및 목표

• 콘텐츠 제공자나 인증 서버가 오프라인일 경우, 네트워크 캐시된 콘텐츠에 대한 액세스 제어 정책을 시행하는 것이 불가능해지는 문제를 해결하기 위해.
• 근처 네트워크 노드에서 캐시된 콘텐츠에 직접 액세스할 수 있도록 함으로써 콘텐츠 전달 지연 시간을 줄이고 가용성을 향상시키기 위해.
• 온라인 인증에 의존도를 최소화하고 계산 및 통신 오버헤드를 감소시킴으로써 이동성 및 전력 제약이 있는 사용자를 지원하기 위해.
• 기존의 CCN/NDN 아키텍처와 원활하게 통합될 수 있는 확장성 있고 구현 가능한 액세스 제어 프레임워크를 설계하기 위해.
• 콘텐츠 제공자의 인증 서비스가 가용하지 않더라도 암호화된 캐시된 콘텐츠에 정당한 사용자만 액세스할 수 있도록 보장하기 위해.

제안 방법

• 프레임워크는 사용자 간에 암호 해독 키를 분할 배포하기 위해 임계값 기반 비밀 공유를 사용하여, 정당한 사용자만 키를 재구성할 수 있도록 한다.
• 개별 키 배포가 필요 없이, 효율적인 콘텐츠 암호화 및 정당한 사용자에게 키를 발급하기 위해 브로드캐스트 암호화를 활용한다.
• 각 콘텐츠 오브젝트는 임계값 기반 스킴을 사용해 분할된 키로 암호화되며, 사용자는 최소한의 공유 수를 수집해야만 복호화할 수 있다.
• 사용자가 세션당 한 번만 다운로드할 수 있는 활성화 블록(공유와 메타데이터 포함)을 통해, 제공자와의 연락 없이도 캐시된 콘텐츠에 액세스할 수 있다.
• 캐싱 노드는 활성화 블록과 현지 정책 검사를 사용하여 사용자 액세스를 검증함으로써, 온라인 인증 서버에 대한 의존도를 제거한다.
• 시스템은 CCN/NDN 아키텍처에 통합되었으며, 실제 네트워크 토폴로지와 콘텐츠 인기 분포를 반영한 ns-3 기반 ndn-SIM을 사용하여 평가되었다.

실험 결과

연구 질문

• RQ1 ICNs의 네트워크 캐시된 콘텐츠가 콘텐츠 제공자의 온라인 인증 없이도 정당한 사용자에 의해 안전하게 액세스될 수 있는가?
• RQ2 온라인 서비스에 의존하지 않으면서도 캐싱 노드에서 액세스 제어를 효율적으로 시행할 수 있는 방법은 무엇인가?
• RQ3 이러한 액세스 제어 메커니즘이 이동성 및 자원 제약이 있는 기기에서 초래하는 성능 오버헤드(지연, 통신, 계산)는 어느 정도인가?
• RQ4 콘텐츠 제공자 또는 인증 서버 장애 발생 시, 프레임워크는 어떻게 콘텐츠 가용성을 유지하는가?
• RQ5 기존의 NDN 및 UDP 기반 접근 방식과 비교해 볼 때, 프레임워크는 콘텐츠 전달 효율성과 사용자 경험을 어느 정도 향상시키는가?

주요 결과

• AccConF는 근처 캐시된 콘텐츠에 직접 액세스할 수 있도록 함으로써 콘텐츠 전달 지연 시간을 크게 감소시켰으며, 대부분의 토폴로지에서 90%의 요청이 0.01초 이내에 처리되었다.
• 프레임워크는 높은 콘텐츠 가용성을 지원하여, 콘텐츠 제공자의 인증 서버가 오프라인일 경우에도 사용자가 여전히 캐시된 콘텐츠에 액세스할 수 있다.
• 이동 사용자는 랩탑 사용자보다 더 높은 통신 및 추출 비용을 경험하지만, 효율적인 키 배포 및 캐싱 덕분에 총 오버헤드는 관리 가능한 수준을 유지한다.
• 시뮬레이션 결과, 대부분의 토폴로지에서 AccConF는 NDN과 유사하거나 더 높은 콘텐츠 다운로드 속도를 기록했으며, 활성화 블록 오버헤드로 인해 캐시 교체율이 높은 토폴로지에서는 약간의 성능 격차가 발생했다.
• 활성화 블록으로 인해 AccConF의 콘텐츠 크기는 NDN 대비 12MB 증가했으며(312MB 대비 300MB), 하지만 이 비용은 향상된 가용성과 온라인 서비스 의존도 감소로 상쇄된다.
• eCDF 분석 결과, AccConF와 NDN은 유사한 저지연 성능을 보였으며, AccConF의 지연 시간은 캐시 교체로 인해 더 먼 캐시에서 콘텐츠가 제공되는 토폴로지에서는만 증가하였다.