[论文解读] Security and Privacy for Mobile Edge Caching: Challenges and Solutions

Jianbing Ni, Kuan Zhang+1 more|arXiv (Cornell University)|Dec 6, 2020

Caching and Content Delivery参考文献 9被引用 9

一句话总结

本文提出了一套针对移动边缘缓存的全面安全与隐私框架，引入了 SOLEK 协议——一种基于服务的、位置相关的密钥分发方案，利用无证书代理重加密技术实现高效且安全的内容分发。该研究识别出缓存投毒和侧信道攻击等关键威胁，并倡导采用隐私保护的内容放置机制，通过 Cuckoo 过滤器和基于区块链的完整性校验实现安全分发，同时利用智能合约和零知识证明实现信任保障。

ABSTRACT

Mobile edge caching is a promising technology for the next-generation mobile networks to effectively offer service environment and cloud-storage capabilities at the edge of networks. By exploiting the storage and computing resources at the network edge, mobile edge caching can significantly reduce service latency, decrease network load, and improve user experience. On the other hand, edge caching is subject to a number of threats regarding privacy violation and security breach. In this article, we first introduce the architecture of mobile edge caching, and address the key problems regarding why, where, what, and how to cache. Then, we examine the potential cyber threats, including cache poisoning attacks, cache pollution attacks, cache side-channel attacks, and cache deception attacks, which result in huge concerns about privacy, security, and trust in content placement, content delivery, and content usage for mobile users, respectively. After that, we propose a service-oriented and location-based efficient key distribution protocol (SOLEK) as an example in response to efficient and secure content delivery in mobile edge caching. Finally, we discuss the potential techniques for privacy-preserving content placement, efficient and secure content delivery, and trustful content usage, which are expected to draw more attention and efforts into secure edge caching.

研究动机与目标

• 应对由于边缘设备激增和分布式存储导致的移动边缘缓存中日益增长的安全与隐私风险。
• 识别并分类边缘缓存特有的威胁，包括缓存投毒、污染、侧信道和欺骗攻击。
• 基于无证书代理重加密技术，提出一种安全且高效的 SOLEK 协议，实现内容分发机制。
• 研究在联邦学习环境下，尤其在有限差分隐私条件下的隐私保护内容放置技术。
• 通过基于区块链的完整性验证和零知识证明，确保内容使用的可信性，防止篡改与数据泄露。

提出的方法

• 设计 SOLEK 协议，一种基于服务且与位置相关的密钥分发协议，利用无证书代理重加密技术实现无需依赖传统 PKI 的安全内容共享。
• 利用 Cuckoo 过滤器实现分布式边缘缓存中的高效内容查找，支持不受欢迎内容的动态移除和常数时间查找。
• 集成区块链以存储服务器签名，用于内容完整性的公开验证，无需将签名传输给用户，从而提升安全性和可扩展性。
• 通过智能合约强制执行信任机制，使雾节点对其行为承担承诺，并在出现违规行为时实施惩罚。
• 应用零知识证明（如 zk-SNARKs、zk-STARKs）验证缓存内容与区块链中存储密钥之间的一致性，而无需暴露敏感数据。
• 提出数据预处理技术，如数据编码和矩阵置换，以增强基于联邦学习的内容放置中的隐私保护。

Figure 1: Mobile Edge Caching.

实验结果

研究问题

• RQ1 移动边缘缓存中特有的关键安全与隐私威胁是什么，特别是在内容放置、分发和使用方面？
• RQ2 在资源受限的分布式边缘缓存环境中，如何实现高效且安全的内容分发？
• RQ3 在保持系统效用与准确性的前提下，有哪些机制可以保护用户在内容放置过程中的隐私？
• RQ4 在边缘节点可能不可信或已被攻破的边缘缓存系统中，如何建立信任？
• RQ5 加密原原子（如代理重加密、零知识证明和区块链）在保护边缘缓存方面发挥什么作用？

主要发现

• SOLEK 协议通过无证书代理重加密技术，在移动边缘缓存中实现了安全高效的密钥分发，减少了对可信第三方的依赖。
• Cuckoo 过滤器在边缘缓存中优于 Bloom 过滤器，因其支持动态内容移除和常数时间查找，提升了内容定位效率。
• 基于区块链的签名存储机制允许对缓存内容进行公开完整性验证，而无需将签名传输给用户，从而增强了安全性和可扩展性。
• 零知识证明（如 zk-SNARKs 和 zk-STARKs）可在保护隐私的同时验证区块链上密钥与数据的一致性，但证明大小和初始信任设置仍存在挑战。
• 本地差分隐私（LDP）在联邦学习中引入了显著噪声，降低了缓存命中率，因此需要新的数据预处理方法以实现隐私保护的内容放置。
• 智能合约可对边缘节点实施问责机制，但其本身并不具备保护用户隐私的能力，凸显了与隐私保护加密技术集成的必要性。

Figure 2: Model of SOLEK