[논문 리뷰] Reconfigurable Security: Edge Computing-based Framework for IoT

Ruei‐Hau Hsu, Jemin Lee외 2명|arXiv (Cornell University)|2017. 09. 19.

IoT and Edge/Fog Computing참고 문헌 9인용 수 11

한 줄 요약

이 논문은 자원이 제한된 장치에서 복잡한 암호화 연산을 외부로 이관하기 위해 보안 에이전트(SAs)를 통해 엣지 컴퓨팅을 활용하는 재구성 가능한 보안 프레임워크를 제안한다. 키 관리 및 그룹 서명, 속성 기반 암호화와 같은 무거운 계산을 SAs에 위탁함으로써, 이 프레임워크는 처리 시간을 71.46%에서 83.42%까지 감소시키고, 중간 부하 조건 하에서도 보안 요청에 대해 90% 초과의 성공률을 달성하여 이질적인 IoT 환경에서의 유연성과 확장성을 향상시킨다.

ABSTRACT

In various scenarios, achieving security between IoT devices is challenging since the devices may have different dedicated communication standards, resource constraints as well as various applications. In this article, we first provide requirements and existing solutions for IoT security. We then introduce a new reconfigurable security framework based on edge computing, which utilizes a near-user edge device, i.e., security agent, to simplify key management and offload the computational costs of security algorithms at IoT devices. This framework is designed to overcome the challenges including high computation costs, low flexibility in key management, and low compatibility in deploying new security algorithms in IoT, especially when adopting advanced cryptographic primitives. We also provide the design principles of the reconfigurable security framework, the exemplary security protocols for anonymous authentication and secure data access control, and the performance analysis in terms of feasibility and usability. The reconfigurable security framework paves a new way to strength IoT security by edge computing.

연구 동기 및 목표

• 이질적인 IoT 환경에서 키 관리의 복잡성, 높은 계산 비용, 고정된 배포 방식으로 인한 고정된 암호 알고리즘의 도입 어려움을 해결하기 위해.
• 기존 IoT 시스템에 대한 변경을 최소화하면서 다양한 보안 요구사항을 지원할 수 있는 확장성 있고 민첩한 보안 프레임워크를 설계하기 위해.
• 보조 엣지 컴퓨팅을 통해 자원이 제한된 IoT 장치에 고급 보안 원자재(예: 그룹 서명, 속성 기반 암호화)를 효율적으로 구현할 수 있도록 하기 위해.
• 다양한 표준, 데이터 모델, 보안 정책을 가진 IoT 애플리케이션 간의 사용성과 상호운용성을 향상시키기 위해.

제안 방법

• 보안 에이전트(SA)라고 불리는 근거리 엣지 장치를 도입하여, IoT 장치 대신 복잡한 암호화 연산을 처리하는 신뢰할 수 있는 중개자 역할을 한다.
• IoT 장치가 서명, 검증, 암호화, 복호화 작업을 안전하고 경량의 통신을 통해 SA에 위탁할 수 있도록 허용하는 재구성 가능한 보안 기능(RSF) 프로토콜을 적용한다.
• SA에서 동시 보안 요청을 관리하기 위해 선입선출(FCFS) 큐잉 모델을 사용하여 처리의 공정성과 예측 가능성을 확보한다.
• 실제 측정을 통해 WiFi Direct 및 무선 AP 링크에서 BBS 그룹 서명과 GSPW 속성 기반 암호화의 통신 및 계산 시간을 평가한다.
• 동적 재구성 기능을 지원하여, 동일한 SA가 익명 인증 및 세밀한 액세스 제어와 같은 다양한 보안 기능을 응용 프로그램의 필요에 따라 처리할 수 있도록 한다.
• 기존 IoT 표준과의 통합을 통해 장치 펌웨어에 대한 변경을 최소화하여 후행 호환성과 배포 가능성 향상을 도모한다.

실험 결과

연구 질문

• RQ1 다양한 애플리케이션을 포함한 이질적인 장치와 통신 표준을 가진 IoT 환경에서 키 관리의 복잡성을 어떻게 줄일 수 있는가?
• RQ2 자원이 제한된 IoT 장치에서 엣지 기반 보안 에이전트(SA)에 암호화 연산을 이관함으로써 처리 지연 시간은 얼마나 감소하는가?
• RQ3 실시간 IoT 환경에서 큐잉 및 요청 만료가 보안 요청의 성공률에 미치는 영향은 어떠한가?
• RQ4 한 명의 SA가 성능 저하 없이 익명 인증 및 속성 기반 액세스 제어와 같은 여러 보안 기능을 효율적으로 지원할 수 있는가?
• RQ5 기존의 장치 내부 보안 솔루션에 비해 재구성 가능한 보안 프레임워크는 성능과 확장성 측면에서 어떻게 비교되는가?

주요 결과

• 기존의 장치 전용 실행 대비 재구성 가능한 보안 프레임워크는 통신 오버헤드가 추가된 상황에서도 처리 시간을 71.46%에서 83.42%까지 감소시킨다.
• 도착률이 서비스율의 0.7배 이하(cₖ < 0.7)인 경우, 요청 만료 제약 조건이 존재하더라도 보안 요청의 성공률이 90%를 초과한다.
• 피크 부하 조건인 cₖ = 1(즉, 서비스 시간당 한 건의 요청)일 경우에도 성공률이 80% 이상 유지되어 고수요 상황에서의 강건성을 입증한다.
• 장치 간 통신의 평균 통신 시간(t_COM^D)은 56 ms이며, SA로의 통신 시간(t_COM^D-SA)은 243 ms이다. 이는 지연가 있음에도 불구하고 SA에 위탁하는 것이 여전히 유리함을 보여준다.
• SAs에 계산을 이관함으로써 이 프레임워크는 IoT 장치에서 BBS 그룹 서명과 GSPW 속성 기반 암호화와 같은 고급 암호 원자재를 성공적으로 지원한다.
• 시스템은 높은 사용성과 확장성을 유지하며, 존재하는 IoT 인fra구조에 대한 변경을 최소화하면서 다양한 보안 기능에 대해 동적 재구성 기능을 제공한다.