[论文解读] Key management system for WSNs based on hash functions and elliptic curve cryptography

Hamzeh Ghasemzadeh, Ali Payandeh+1 more|arXiv (Cornell University)|Nov 23, 2017

Security in Wireless Sensor Networks参考文献 10被引用 6

一句话总结

该论文提出了一种安全、节能的无线传感器网络（WSNs）密钥管理方案，结合哈希函数与椭圆曲线密码学（ECC），实现即时认证并抵御拒绝服务（DoS）攻击。改进后的协议通过利用更具知识性的基站，缓解了先前基于公钥密码学（PKC）方案的漏洞，在仅增加1.82 mJ能量消耗的前提下，保持了原始方法的效率与安全特性。

ABSTRACT

Due to hostile environment and wireless communication channel, security mechanisms are essential for wireless sensor networks (WSNs). Existence of a pair of shared key is a prerequisite for many of these security mechanisms; a task that key management system addresses. Recently, an energy efficient method based on public key cryptography (PKC) was proposed. We analyze this protocol and show that it is vulnerable to denial of service (DOS) attacks and adversary can exhaust memory and battery of nodes. Then, we analyze this protocol and show that using a more knowledgeable BS this vulnerability can be solved very efficiently. Based on this observation we propose a modified version of the protocol that achieves immediate authentication and can prevent DOS attacks. We show that the improved protocol achieves immediate authentication at the expense of 1.82 mj extra energy consumption while retaining other desirable characteristics of the basic method.

研究动机与目标

• 解决现有无线传感器网络（WSNs）密钥管理协议中的安全漏洞，特别是对拒绝服务（DoS）攻击的脆弱性。
• 提升资源受限的无线传感器网络中的认证速度与抗性。
• 在提升对内存与电池耗尽攻击的防护能力的同时，保持能量效率。
• 设计一种通过可信、具备知识性的基站实现即时认证的协议。
• 评估无线传感器网络密钥管理中安全性提升与能量消耗之间的权衡。

提出的方法

• 协议利用椭圆曲线密码学（ECC）在资源受限环境中实现高效的公钥操作。
• 通过集成密码学哈希函数，强化密钥派生与完整性验证。
• 使用可信基站（BS）验证并认证密钥交换请求，防止未经授权或重复的请求。
• 通过基站预先验证会话发起请求，实现节点参与前的即时认证。
• 通过引入集中式验证步骤，对先前基于公钥密码学（PKC）的方案进行改进，以阻断恶意流量。
• 测量并对比能量消耗，量化增强安全性带来的开销。

实验结果

研究问题

• RQ1 如何使无线传感器网络（WSNs）的密钥管理方案对耗尽节点内存与电池的拒绝服务（DoS）攻击具备韧性？
• RQ2 在无线传感器网络密钥管理协议中，实现即时认证所需的最小能量开销是多少？
• RQ3 更具知识性的基站能否有效缓解基于公钥密码学（PKC）的密钥交换方案中的DoS漏洞？
• RQ4 集成哈希函数与ECC如何在不显著增加计算成本的前提下提升安全性？
• RQ5 无线传感器网络密钥管理中，安全性提升与能效之间存在何种权衡？

主要发现

• 所提出的协议通过可信基站实现即时认证，成功防止了DoS攻击。
• 与原始方案相比，增强后的协议仅增加了1.82 mJ的额外能量消耗。
• 该系统在显著提升安全性的同时，保持了原始基于公钥密码学（PKC）方法的能量效率与可扩展性。
• 具备知识性的基站有效阻止了恶意节点耗尽节点资源。
• 协议在不损害原始设计轻量化特性的前提下，实现了即时认证。
• 评估结果证实，安全性提升对整体能量消耗的影响极小。