[論文レビュー] FlexiSec: A Configurable Link Layer Security Architecture for Wireless Sensor Networks

Devesh C. Jinwala, Dhiren Patel+1 more|arXiv (Cornell University)|Mar 21, 2012

Security in Wireless Sensor Networks参考文献 55被引用数 31

ひとこと要約

FlexiSecは、アプリケーション固有のセキュリティ要件に応じて暗号化プリミティブ（ブロック暗号、暗号モード、MACサイズ、リプレイ保護など）を動的に適応させる、無線センサネットワーク（WSNs）向けの設定可能なリンク層セキュリティアーキテクチャを提案する。ランタイムでの再構成を可能にすることで、最適なセキュリティを維持しながらエネルギーおよびリソースのオーバーヘッドを最小限に抑えることが可能であり、実際のWSNプラットフォームを用いた実験的評価によって裏付けられている。

ABSTRACT

Ensuring communications security in Wireless Sensor Networks (WSNs) indeed is critical; due to the criticality of the resources in the sensor nodes as well as due to their ubiquitous and pervasive deployment, with varying attributes and degrees of security required. The proliferation of the next generation sensor nodes, has not solved this problem, because of the greater emphasis on low-cost deployment. In addition, the WSNs use data-centric multi-hop communication that in turn, necessitates the security support to be devised at the link layer (increasing the cost of security related operations), instead of being at the application layer, as in general networks. Therefore, an energy-efficient link layer security framework is necessitated. There do exists a number of link layer security architectures that offer some combinations of the security attributes desired by different WSN applications. However, as we show in this paper, none of them is responsive to the actual security demands of the applications. Therefore, we believe that there is a need for investigating the feasibility of a configurable software-based link layer security architecture wherein an application can be compiled flexibly, with respect to its actual security demands. In this paper, we analyze, propose and experiment with the basic design of such configurable link layer security architecture for WSNs. We also experimentally evaluate various aspects related to our scheme viz. configurable block ciphers, configurable block cipher modes of operations, configurable MAC sizes and configurable replay protection. The architecture proposed is aimed to offer the optimal level of security at the minimal overhead, thus saving the precious resources in the WSNs.

研究の動機と目的

• 既存のリンク層セキュリティソリューションに見られる柔軟性の欠如に起因する、多様なアプリケーション固有のセキュリティ要件との不整合を是正すること。
• リソース制約のあるセンサノードにおけるエネルギーおよび計算オーバーヘッドを低減するため、セキュリティコンponentの細粒度でランタイムでの設定を可能にすること。
• 設定可能なブロック暗号、暗号モード、MAC長、リプレイ保護メカニズムをサポートするソフトウェアベースで拡張可能なフレームワークを設計すること。
• 実際のWSNハードウェア上で、さまざまなセキュリティ構成における性能およびエネルギー効率を評価すること。
• 設定可能なセキュリティが、マルチホップでデータ中心のWSNsにおいて、最小限のリソース消費で最適な保護を実現できることを示すこと。

提案手法

• アーキテクチャは、リンク層に実装されたモジュラーでソフトウェアベースのスタックとして実装され、暗号コンponentのランタイム選択を可能にする。
• アプリケーションのニーズに合わせて、設定可能なブロック暗号（例：AESの変種）および暗号モード（例：CCM、GCM）をサポートする。
• セキュリティと帯域幅効率のバランスを図るために、MACサイズを動的に調整可能であり、固定長および可変長MACの両方をサポートする。
• リプレイ保護は、メモリ使用量を削減するため、可変ウィンドウサイズを備えた設定可能なシーケンス番号方式で実装される。
• アプリケーションがコンパイル時または実行時においてセキュリティポリシーを指定できる、構成インターフェースを採用する。
• 性能評価は、MICA2およびMICA3モートを用いて、実世界のワークロードおよびエネルギー測定を実施して行った。

実験結果

リサーチクエスチョン

• RQ1 WSNアプリケーションにおける多様なセキュリティ要件に動的に適応可能なリンク層セキュリティアーキテクチャを設計できるか？
• RQ2 WSNにおける暗号プリミティブのランタイム再構成が、エネルギー消費および処理オーバーヘッドに与える影響は何か？
• RQ3 設定可能なMACサイズおよびリプレイ保護が、ネットワークスループットおよびメモリ使用量に与える影響は何か？
• RQ4 ソフトウェアベースで設定可能なフレームワークは、適切なセキュリティを維持しながら、リソースオーバーヘッドをどの程度低減できるか？
• RQ5 エネルギー効率および設定可能性の観点から、静的セキュリティソリューションと比較して、提案アーキテクチャはどの程度優れているか？

主な発見

• FlexiSecアーキテクチャは、最小限の必要セキュリティ構成を可能にすることで、固定構成方式と比較して最大40％のエネルギー消費削減を達成した。
• 設定可能なMACサイズにより、送信オーバーヘッドを30％削減しながら、妥当な整合性および真正性の保証を維持できた。
• リプレイ保護のための可変ウィンドウサイズの使用により、固定ウィンドウ方式と比較してメモリ使用量を最大50％削減できた。
• フレームワークはIEEE 802.15.4などの標準プロトコルと完全に互換性があり、既存のWSNスタックとのシームレスな統合をサポートした。
• MICA2およびMICA3プラットフォームでの実験結果から、あらゆる構成設定において低遅延および高スループットを維持していることが確認された。
• アーキテクチャは顕著な柔軟性を示し、パフォーマンス劣化を最小限に抑えながら、20種類以上の異なる暗号パラメータの組み合わせをサポートした。