[論文レビュー] Edge Computing in Transportation: Security Issues and Challenges

Nikheel Soni, Reza Malekian+1 more|arXiv (Cornell University)|Dec 21, 2020

Vehicular Ad Hoc Networks (VANETs)参考文献 18被引用数 5

ひとこと要約

この論文は、インテリジェント輸送システムにおけるエッジコンピューティングのセキュリティ課題を調査し、DDoS、サイドチャnel攻撃、マルウェアインジェクション、認証/承認攻撃に焦点を当てる。これらの脅威がリアルタイム性能とシステム整合性をどのように損なうかを分析し、車両エッジ環境におけるセキュリティを強化するための既存の緩和戦略をレビューする。

ABSTRACT

As the amount of data that needs to be processed in real-time due to recent application developments increase, the need for a new computing paradigm is required. Edge computing resolves this issue by offloading computing resources required by intelligent transportation systems such as the Internet of Vehicles from the cloud closer to the end devices to improve performance however, it is susceptible to security issues that make the transportation systems vulnerable to attackers. In addition to this, there are security issues in transportation technologies that impact the edge computing paradigm as well. This paper presents some of the main security issues and challenges that are present in edge computing, which are Distributed Denial of Service attacks, side channel attacks, malware injection attacks and authentication and authorization attacks, how these impact intelligent transportation systems and research being done to help realize and mitigate these issues.

研究の動機と目的

• リアルタイムデータ処理の需要が高まる中で、エッジコンピューティングがインテリジェント輸送システム（ITS）に引き起こすセキュリティリスクの増加に対処する。
• エッジベースの車両ネットワークおよび輸送アプリケーションに特に影響を与える重要なセキュリティ脅威を特定し、分析する。
• 既存の輸送技術の脆弱性と、新たなエッジコンピューティングのセキュリティ課題との相互作用を検討する。
• エッジ対応輸送インfraストラクチャにおけるセキュリティ脅威を緩和するための現在の研究および提案された解決策をレビューする。
• エッジベースのITSにおける低遅延・高移動性要件に適合した、強固で適応可能なセキュリティメカニズムの必要性を強調する。

提案手法

• インテリジェント輸送システムにおけるエッジコンピューティングのセキュリティ脅威を4つに分類・分析する：分散型サービス妨害（DDoS）、サイドチャネル攻撃、マルウェアインジェクション、認証/承認攻撃。
• 車両エッジコンピューティング環境を文脈として、各脅威タイプの技術的メカニズムと攻撃表面を検討する。
• 各攻撃タイプが、インテリジェント輸送システムにおけるシステム性能、データ整合性、リアルタイム意思決定にどのように影響を与えるかをマッピングする。
• 暗号技術、アクセス制御モデル、異常検知フレームワークを含む、これらの脅威を緩和するための既存の研究および対策を調査する。
• リアルタイム性と高信頼性を要する輸送アプリケーションを満たすために、現在の解決策の実現可能性と制限を評価する。
• ネットワークレベル、アプリケーションレベル、デバイスレベルの保護を統合的に組み合わせた、適応可能なセキュリティアーキテクチャの必要性を強調する。

実験結果

リサーチクエスチョン

• RQ1 インテリジェント輸送システムにおけるエッジコンピューティングの展開で生じる主なセキュリティ脅威は何か？
• RQ2 DDoS、サイドチャネル、マルウェアインジェクション、認証/承認攻撃は、エッジベースの輸送システムの性能と信頼性をどのように損なうのか？
• RQ3 これらのセキュリティ脅威を緩和するために、現在の研究で進められている技術的解決策は何か？
• RQ4 輸送技術における既存の脆弱性は、エッジコンピューティングインfraストラクチャにおけるセキュリティ課題をどのように悪化させるか？
• RQ5 エッジ対応インテリジェント輸送システムにおける安全で低遅延な運用を確保するための、アーキテクチャ的およびプロトコルレベルの強化は何か？

主な発見

• エッジコンピューティングにおける輸送分野は、車両とエッジノード間の通信量の多さからDDoS攻撃に対して極めて脆弱であり、これが重要なリアルタイムサービスの中断を引き起こす可能性がある。
• サイドチャネル攻撃は、電力消費やタイミングなどのエッジデバイスの物理的特性を悪用して機密データを抽出するため、プライバシーとシステム整合性を脅かす。
• マルウェアインジェクション攻撃は、エッジノードを compromise させ、不正アクセス、データ漏洩、または交通制御意思決定の改ざんを可能にする。
• 認証および承認攻撃は、不正な実体が正当な車両やインfra構成要素を偽装することを可能にし、エッジベースシステムにおける信頼性を損なう。
• 現在の緩和戦略には暗号的ハードニング、アクセス制御ポリシー、異常検知が含まれるが、多くの場合、動的かつ高移動性な車両ネットワーク環境では不十分である。
• リソース制限のあるエッジデバイスに適した、リアルタイムの脅威検知と軽量でスケーラブルな保護メカニズムを統合した、適応可能なセキュリティフレームワークの構築が急務である。