[论文解读] 20. GI/ITG KuVS Fachgespräch Sensornetze (FGSN 2023)

Piotrowski, Krzysztof|arXiv (Cornell University)|Jan 1, 2024

Mobile Ad Hoc Networks被引用 1

一句话总结

该论文提出了一种基于自定义IEEE 802.11帧的、安全高效的UAV蜂群多跳遥测广播协议，利用ECDH进行组密钥交换，采用AES-128加密和带时间戳的HMAC-SHA256以确保机密性、完整性和真实性。通过构建广播树减少冗余重传，提升了动态蜂群环境下的吞吐量和鲁棒性。

ABSTRACT

There are many names we use to call them, like the (original) Wireless Sensor Networks, Wireless Sensor and Actuator Networks, Internet of Things, Cyber-Physical Systems, Cyber-Physical Systems of Systems, and some others. More or less visible, wireless sensor networks are already applied in many aspects of our lives and for different purposes. During the 20 years of Fachgespräch Sensornetze (FGSN) we were able to observe the process of the birth and evolution of wireless sensor networks. What do they look like now, from that time perspective? Is there still room for research andimprovements? Or are they maybe already that mature that everything has already been said? And what do they look like from the industry point of view? What is the future of sensor networks? Where are they heading? These retrospective and perspective views are the central topic of the 20th edition of the Fachgespräch Sensornetze (FGSN 2023) held on the 4th of September 2023 at Hasso-Plattner-Institut as part of the NetSys 2023 conference in Potsdam. We were happy to meet again, to discuss these subjects within the scientific community. The aim of this series of Fachgespräch is to give scientists from academia and industry the opportunity for an informal exchange of ideas and to strengthen cooperation in this multidisciplinary research area.

研究动机与目标

• 解决在高移动性与有限无线通信范围的动态UAV蜂群中维持安全、可靠且高效的全向通信的挑战。
• 通过从现有路由表构建广播树，减少多跳网络中的冗余重传，提升网络吞吐量。
• 为UAV网状网络提供端到端安全防护，抵御主动和被动网络攻击，如窃听、重放、中间人攻击和干扰。
• 通过支持发送/接收自定义Wi-Fi帧且无需接入点（AP）关联的低成本ESP32微控制器实现实际部署。
• 将强加密机制——ECDH、AES-128、HMAC-SHA256和时间戳——集成到轻量级、可扩展的协议中，实现实时遥测通信。

提出的方法

• 在ESP32设备上使用自定义IEEE 802.11 Wi-Fi帧，绕过传统AP关联，实现直接的网状通信。
• 通过将主动式网状协议（如B.A.T.M.A.N.和Babel）的单播路由树反转为广播树，最小化冗余重传。
• 采用ECDH实现组密钥交换，为所有UAV蜂群成员建立共享密钥，支持安全会话密钥的生成。
• 应用AES-128加密保护遥测数据的机密性，并使用会话密钥结合HMAC-SHA256对消息内容进行认证。
• 在每条消息中加入时间戳，通过使旧消息或重复消息失效来防止重放攻击。
• 采用Babel协议中的环路避免技术，防止消息风暴，确保广播树中高效、无冲突的转发。

实验结果

研究问题

• RQ1 如何在动态UAV蜂群中实现安全、可认证且高效的多跳遥测广播？
• RQ2 在不损害可靠性的前提下，哪些机制可减少多跳网状网络中的冗余消息重传？
• RQ3 如何将轻量级加密原原子集成到资源受限的UAV平台中，以实现实时安全通信？
• RQ4 现有网状协议在多大程度上可被适配以支持UAV蜂群中安全、可扩展的全向广播？
• RQ5 密钥交换、加密和认证在缓解UAV网状网络中常见网络攻击（如重放、中间人攻击和窃听）方面发挥何种作用？

主要发现

• 所提出的协议通过利用基于路由表生成的广播树，减少了不必要的消息重传，显著提升了网络效率和吞吐量。
• ECDH的集成使得UAV蜂群成员能够安全建立组密钥，确保共享密钥用于加密和认证。
• AES-128加密确保了遥测数据的强保密性，防止未经授权访问敏感任务信息。
• 带时间戳的HMAC-SHA256提供了消息完整性和真实性，有效防止重放和伪造攻击。
• 在ESP32平台上使用自定义IEEE 802.11帧，实现了无需AP关联或复杂协议栈的实际部署。
• 该协议通过端到端加密保护，能够抵御常见UAV网络威胁，如窃听、流量分析和主动干扰。