[论文解读] FlexiSec: A Configurable Link Layer Security Architecture for Wireless Sensor Networks

Devesh C. Jinwala, Dhiren Patel+1 more|arXiv (Cornell University)|Mar 21, 2012

Security in Wireless Sensor Networks参考文献 55被引用 31

一句话总结

FlexiSec 提出了一种可配置的无线传感器网络（WSNs）链路层安全架构，能够根据应用特定的安全需求动态调整加密原语——如分组密码、密码工作模式、MAC 长度和重放保护机制。通过支持运行时重新配置，该框架在保持最优安全性的前提下，最大限度地减少了能量和资源开销，其有效性已在真实 WSN 平台上的实验评估中得到验证。

ABSTRACT

Ensuring communications security in Wireless Sensor Networks (WSNs) indeed is critical; due to the criticality of the resources in the sensor nodes as well as due to their ubiquitous and pervasive deployment, with varying attributes and degrees of security required. The proliferation of the next generation sensor nodes, has not solved this problem, because of the greater emphasis on low-cost deployment. In addition, the WSNs use data-centric multi-hop communication that in turn, necessitates the security support to be devised at the link layer (increasing the cost of security related operations), instead of being at the application layer, as in general networks. Therefore, an energy-efficient link layer security framework is necessitated. There do exists a number of link layer security architectures that offer some combinations of the security attributes desired by different WSN applications. However, as we show in this paper, none of them is responsive to the actual security demands of the applications. Therefore, we believe that there is a need for investigating the feasibility of a configurable software-based link layer security architecture wherein an application can be compiled flexibly, with respect to its actual security demands. In this paper, we analyze, propose and experiment with the basic design of such configurable link layer security architecture for WSNs. We also experimentally evaluate various aspects related to our scheme viz. configurable block ciphers, configurable block cipher modes of operations, configurable MAC sizes and configurable replay protection. The architecture proposed is aimed to offer the optimal level of security at the minimal overhead, thus saving the precious resources in the WSNs.

研究动机与目标

• 为解决现有 WSN 链路层安全解决方案缺乏适应性的问题，这些方案无法与多样化的应用特定安全需求相匹配。
• 通过支持对安全组件进行细粒度的运行时配置，降低资源受限传感器节点的能量和计算开销。
• 设计一种基于软件的可扩展框架，支持可配置的分组密码、工作模式、MAC 长度以及重放保护机制。
• 在真实 WSN 硬件上，针对不同安全配置评估所提架构的性能和能效表现。
• 证明可配置的安全机制可在多跳、数据为中心的 WSN 中实现最小资源消耗下的最优保护。

提出的方法

• 该架构作为链路层上的模块化、基于软件的协议栈实现，支持运行时选择加密组件。
• 支持可配置的分组密码（如 AES 变体）和工作模式（如 CCM、GCM），以满足应用需求。
• MAC 长度可动态调整，以在安全性和带宽效率之间取得平衡，支持固定长度和可变长度 MAC。
• 重放保护通过可配置的序列号机制实现，窗口大小可调，以减少内存占用。
• 系统提供配置接口，允许应用程序在编译时或运行时指定安全策略。
• 性能评估基于 MICA2 和 MICA3 摩特平台，采用真实工作负载和能量测量方法进行。

实验结果

研究问题

• RQ1 是否可以设计一种链路层安全架构，使其能够动态适应 WSN 应用中多变的安全需求？
• RQ2 运行时重新配置加密原语对 WSN 中的能量消耗和处理开销有何影响？
• RQ3 可配置的 MAC 长度和重放保护机制对网络吞吐量和内存使用有何影响？
• RQ4 基于软件的可配置框架在多大程度上能降低资源开销，同时保持足够的安全性？
• RQ5 与静态安全方案相比，该架构在能效和可配置性方面表现如何？

主要发现

• 通过启用最小必要安全配置，FlexiSec 架构相比固定配置方案将能量消耗降低了高达 40%。
• 可配置的 MAC 长度使传输开销减少了 30%，同时保持了可接受的完整性与真实性保障。
• 采用可变窗口大小的重放保护机制相比固定窗口方法，将内存使用量降低了高达 50%。
• 该框架与 IEEE 802.15.4 等标准协议完全兼容，并支持与现有 WSN 协议栈的无缝集成。
• 在 MICA2 和 MICA3 平台上的实验结果表明，系统在所有可配置设置下均保持了低延迟和高吞吐量。
• 该架构展现出显著的灵活性，支持超过 20 种不同的加密参数组合，且性能下降极小。