[论文解读] Air Dominance in Sensor Networks: Guarding Sensor Motes using Selective Interference

Matthias Wilhelm, Ivan Martinović+2 more|arXiv (Cornell University)|May 17, 2013

Security in Wireless Sensor Networks参考文献 49被引用 4

一句话总结

本文提出了一种物理层守护系统，通过使用选择性干扰在无线传感器网络中实时阻止恶意数据包，实现集中式访问控制。该系统基于USRP2软件无线电并采用FPGA加速，在99.9%的未经授权流量被阻断的同时，反应时间仅为39 μs，有效夺回了对攻击者的‘空中主导权’，且未对合法流量造成干扰。

ABSTRACT

Securing wireless sensor networks (WSNs) is a hard problem. In particular, network access control is notoriously difficult to achieve due to the inherent broadcast characteristics of wireless communications: an attacker can easily target any node in its transmission range and affect large parts of a sensor network simultaneously. In this paper, we therefore propose a distributed guardian system to protect a WSN based on physically regulating channel access by means of selective interference. The guardians are deployed alongside a sensor network, inspecting all local traffic, classifying packets based on their content, and destroying any malicious packet while still on the air. In that sense, the system tries to gain "air dominance" over attackers. A key challenge in implementing the guardian system is the resulting real-time requirement in order to classify and destroy packets during transmission. We present a USRP2 software radio based guardian implementation for IEEE 802.15.4 that meets this challenge; using an FPGA-based design we can even check for the content of the very last payload byte of a packet and still prevent its reception by a potential victim mote. Our evaluation shows that the guardians effectively block 99.9% of unauthorized traffic in 802.15.4 networks in our experiments, without disturbing the legitimate operations of the WSN.

研究动机与目标

• 解决无线传感器网络（WSNs）在无线信道广播特性下遭受主动攻击的挑战。
• 克服传统密码学安全机制在资源受限的WSNs中的局限性，其中配置错误和弱密钥管理问题普遍存在。
• 实现集中式、透明且按需的安全强制执行，无需修改传感器节点协议或增加其计算负载。
• 开发一种实用的实时系统，通过使用定向干扰在飞行中摧毁恶意数据包，防止其到达目标节点。
• 展示使用软件定义无线电和FPGA加速实现高速数据包分类与干扰的物理层防火墙的可行性。

提出的方法

• 在WSN旁部署守护设备，实时监控所有本地无线通信流量。
• 利用基于FPGA的处理能力，通过软件定义无线电（USRP2）对数据包内容和访问控制策略进行分类。
• 在传输过程中施加选择性干扰，摧毁恶意数据包，防止目标节点接收。
• 采用实时分类流水线，在传输完成前检查数据包的最后一个有效载荷字节。
• 集中强制执行每包访问规则，实现无需修改传感器节点固件的动态策略强制执行。
• 利用无线介质的广播特性，在物理层于数据包到达目的地前阻断未经授权的流量。

实验结果

研究问题

• RQ1 集中式物理层守护系统能否在不干扰合法WSN流量的前提下实时有效阻断恶意数据包？
• RQ2 在目标节点接收前，分类并摧毁恶意数据包所需的最短反应时间是多少？
• RQ3 选择性干扰在IEEE 802.15.4网络中实现高比例未经授权流量阻断的效率如何？
• RQ4 该守护系统能否在USRP2等低成本可重构硬件上高效实现，配合FPGA加速？
• RQ5 该方法在多大程度上能夺回无线传感器网络中主动攻击者的‘空中主导权’？

主要发现

• 在IEEE 802.15.4网络的实验评估中，该守护系统实现了超过99.9%的数据包阻断成功率。
• 系统反应时间为39 μs，满足严格的实时性要求，即使在检查数据包最后一个有效载荷字节时也能实现分类与摧毁。
• 基于USRP2和FPGA处理的实现支持高速、低延迟的数据包检测与干扰注入。
• 该系统成功阻止了利用开放信道特性的一系列攻击，包括伪造攻击和通过畸形数据包发起的拒绝服务攻击。
• 守护系统对现有WSN协议完全透明，无需修改传感器节点软件或MAC层。
• 该方法有效阻止了恶意流量到达目标节点，同时保持了正常网络运行。