[論文レビュー] Resource-Competitive Communication

Valerie King, Jared Saia+1 more|arXiv (Cornell University)|Feb 29, 2012

Security in Wireless Sensor Networks参考文献 77被引用数 4

ひとこと要約

この論文は、アドバーサリー・カールがチャネルを遮断する状況下でアリスとボブがメッセージを送信する際の敵対的情報交換を分析するためのフレームワーク、リソース競争的通信を導入する。B（カールの遮断努力）が未知であっても、カールが彼らの戦略を完全に把握している状況においても、アリスとボブはそれぞれ期待値としてO(B^{0.62} + 1)の送信スロットで成功することが保証される。これは、リソース制約下で通信が監視より安価であることを示している。

ABSTRACT

Consider the general scenario where Alice wishes to transmit a message m to Bob. These two players share a communication channel; however, there exists an adversary, Carol, who aims to prevent the transmission of m by blocking this channel. There are costs to send, receive or block m on the channel, and we ask: How much do Alice and Bob need to spend relative to the adversary Carol in order to guarantee transmission of m? This problem abstracts many types of conflict in information networks including: jamming attacks in wireless sensor networks (WSNs) and distributed denial-of-service (DDoS) attacks on the Internet, where the costs to Alice, Bob and Carol represent an expenditure of energy or network resources. The problem allows us to quantitatively analyze the economics of information exchange in an adversarial setting and ask: Is communication cheaper than censoring communication? We answer this question in the affirmative. Specifically, in a time-slotted network with constant costs to send, receive and block m in a slot, if Carol spends a total of B slots trying to block m, then both Alice and Bob must be active for only O(B ' 1 + 1) = O(B .62 + 1) slots in expectation to transmit m, where ϕ = (1 + √ 5)/2 is the golden ratio. Surprisingly, this result holds even if (1) B is unknownto either player; (2) Carol knows the algorithms of both players, but not their random bits; and (3) Carol can attack using total knowledge of past actions of both players. In the spirit of competitive analysis, approximation guara ntees, and game-theoretic treatments, our approach represents another notion of relative performance that we call resource competitiveness. This new metric measures the worst-case performance of an algorithm relative to any adversarial strategy and pertains to scenarios where all network devices are resource-constrained. Here, we apply the resource-competitive results above to two concrete problems. First, we consider jamming attacks in WSNs and address the fundamental task of propagating m from a single device to all others in the presence of faults. Second, we examine how to mitigate application-level DDoS attacks in a wired client-server scenario.

研究の動機と目的

• すべての参加者がリソースを消費する敵対的ネットワークにおける通信と監視の相対的コストを分析すること。
• WSNジャミングやDDoS攻撃といった現実世界の脅威を、送信者・受信者・アドバーサリー間のリソース制約付きゲームとしてモデル化すること。
• 任意の敵対的戦略に対する最悪事態におけるアルゴリズム性能を評価する新しい性能指標「リソース競争性」を確立すること。
• 時間スロット付きネットワークにおける敵対的遮断下で信頼性の高いメッセージ送信を保証する、証明可能な効率性を持つプロトコルを提供すること。
• リソース制約下での無線センサネットワークおよび有線クライアント・サーバーシステムにおける実用的導入を扱うこと。

提案手法

• 送信、受信、遮断それぞれが1単位のリソースを消費する時間スロット付きゲームとして問題を形式化すること。
• 最悪事態の性能を任意の敵対的戦略に対して測定する「リソース競争性」という概念を導入すること。
• 未知の遮断努力Bに適応するための確率的プロトコルを設計し、性能上限に黄金比φ = (1 + √5)/2を用いること。
• アリスとボブがメッセージを送信するために必要な期待されるアクティブスロット数がそれぞれO(B^{ϕ−1} + 1) = O(B^{0.62} + 1)であることを証明すること。
• 敵対的知識に対するロバストネスを確保：カールはアルゴリズムを把握しているがランダムビットは知らない。また、全履歴の行動を観測できる。
• 理論的フレームワークを2つの具体的なシステムに適用：障害下でのブロードキャストを想定したWSNと、DDoS攻撃を想定したクライアント・サーバーシステム。

実験結果

リサーチクエスチョン

• RQ1 リソース制約付きの敵対的ネットワークにおいて、通信は本質的に監視より安価であるか？
• RQ2 敵対的遮断努力Bが送信者・受信者に未知であっても、信頼性のあるメッセージ送信を保証できるか？
• RQ3 通信プロトコルの性能は、敵対者の総遮断コストBに対してどのようにスケーリングするか？
• RQ4 敵対者がプロトコル論理を完全に把握しているがランダム性は知らない状況でも、有効なリソース競争的プロトコルを構築できるか？
• RQ5 リソース競争的通信の実用的インパクトは、WSNにおけるジャミング緩和およびクライアント・サーバーシステムにおけるDDoS攻撃緩和にどのような意味を持つのか？

主な発見

• Bが未知であっても、アリスとボブはそれぞれO(B^{0.62} + 1)の期待されるアクティブスロットでメッセージ送信が可能である。
• φ = (1 + √5)/2を用いたO(B^{ϕ−1} + 1)という上限はタイトであり、最悪の敵対的戦略下でも成立する。
• 敵対者カールがアリスとボブのアルゴリズムを把握し、全過去の行動を観測している場合でも、プロトコルは有効に機能する。
• カールがプレイヤーの戦略を完全に把握しているが、そのランダムビットを知らない限り、結果は成立する。
• このフレームワークは、障害下でのブロードキャストを想定した無線センサネットワーク（WSN）およびDDoS攻撃緩和を想定した有線クライアント・サーバーシステムの両方へ成功裏に適用可能である。
• 本論文は、リソース制約付きの敵対的環境下で通信が本質的に監視より安価であることを確立し、中心的問いに肯定的な答えを提示している。