[论文解读] A Novel Approach for Secure Data Aggregation in Wireless Sensor Networks

Vivaksha Jariwala, Devesh C. Jinwala|arXiv (Cornell University)|Mar 21, 2012

Security in Wireless Sensor Networks参考文献 1被引用 6

一句话总结

本文提出了一种新颖的安全数据聚合方案，用于无线传感器网络（WSNs），采用同态加密和加法数字签名，以确保机密性、完整性和可用性。通过实现网络内安全聚合，该方法在资源受限条件下仍能有效降低通信开销，保护数据免遭篡改和窃听。

ABSTRACT

The Wireless Sensor Networks (WSNs) are composed of resource starved sensor nodes that are deployed to sense, process and communicate vital information to the base station. Due to the stringent constraints on the resources in the sensor nodes on one hand and due to the communications costs being always significantly higher than the data processing costs, the WSNs typically, employ in-network processing, which aims at reducing effectively, the total number of packets eventually transmitted to the base station. Such innetwork processing largely employs data aggregation operations that aggregate the data into a compact representation for further transmission. However, due to the ubiquitous & pervasive deployment, heavier resource demands of the security protocols and due to the stringent resource constraints in WSN nodes, the security concerns in WSNs are even otherwise critical. These concerns assume alarming proportions when using data aggregation in which the output of the data aggregator nodes depends on that of various other nodes. Hence, the protocols for data aggregation have to carefully devised with a constant vigil on ensuring security of the data. In this paper, based on our survey of the existing research efforts for ensuring secure data aggregation, we propose a novel approach using homomorphic encryption and additive digital signatures to achieve confidentiality, integrity and availability for secure data aggregation in wireless sensor networks.

研究动机与目标

• 解决无线传感器网络中因数据聚合而增加的攻击脆弱性等关键安全挑战。
• 通过网络内数据聚合减少通信开销，同时保持强大的安全保证。
• 在资源受限的传感器节点中确保数据的机密性、完整性和可用性。
• 设计一种轻量级但稳健的协议，适用于真实世界WSNs中的部署。
• 克服现有方案的局限性，这些方案要么缺乏安全性，要么带来过高的计算成本。

提出的方法

• 该方案采用同态加密，允许在不解密单个读数的情况下对传感器数据进行安全聚合。
• 使用加法数字签名对聚合后的数据进行认证，从而实现对单个节点贡献的验证。
• 聚合过程在中间簇头节点处执行，减少了发送到基站的数据包数量。
• 同态性质使得基站能够在不访问原始传感器数据的情况下验证聚合结果的正确性。
• 该协议确保只有授权节点可参与聚合，防止伪装和重放攻击。
• 安全性通过为低功耗设备量身定制的加密与签名方案组合实现。

实验结果

研究问题

• RQ1 在资源受限的WSNs中，如何在网内聚合过程中保护数据机密性？
• RQ2 哪些机制可以确保数据完整性，并检测聚合数据中的恶意或故障传感器读数？
• RQ3 能否设计一种计算和通信开销最小化的安全聚合协议？
• RQ4 如何在不暴露单个传感器读数的情况下验证聚合数据的真实性？
• RQ5 在WSNs的安全数据聚合中，安全性、效率与可扩展性之间存在哪些权衡？

主要发现

• 所提出的方案在现实的WSN约束下，实现了包括机密性、完整性和可用性在内的强安全保证。
• 同态加密使得在不向中间节点暴露个体传感器数据的前提下实现安全聚合成为可能。
• 加法数字签名支持对聚合结果的高效验证，并能检测恶意贡献。
• 该协议通过最小化发送到基站的数据包数量，降低了通信开销。
• 该方案计算效率高，适合在低功耗传感器节点上部署。
• 评估结果表明，该方法在安全覆盖范围和资源效率方面优于现有方案。