[论文解读] Security and Privacy in Future Internet Architectures - Benefits and Challenges of Content Centric Networks

Roman Lutz|arXiv (Cornell University)|Jan 6, 2016

Caching and Content Delivery参考文献 40被引用 5

一句话总结

本文分析了内容中心网络（CCN）的安全与隐私影响，CCN是一种以内容分发为中心而非主机间通信的未来互联网架构。它评估了CCN通过原生签名机制提升完整性，但引入了新的威胁，如请求洪泛攻击、缓存污染和内容投毒，同时缺乏原生隐私保护，导致缓存、内容、名称和签名隐私方面存在风险。

ABSTRACT

As the shortcomings of our current Internet become more and more obvious, researchers have started creating alternative approaches for the Internet of the future. Their design goals are mainly content-orientation, security, support for mobility and cloud computing. The probably most popular architecture is called Content Centric Networking. Every communication is treated as a distribution of content and caches are used within the network to improve the effectiveness. While the performance gain of Content Centric Networks is undoubted, there are questions about security and especially privacy since it is not one of its main design principle. In this work, we compare the Content Centric Networking approach with the current Internet with respect to security and privacy. We analyze improvements that have been made and new problems that have yet to be resolved. The Internet of the future could be content-oriented, so it is essential to identify potential security and privacy issues that are inherent to the architecture early on.

研究动机与目标

• 评估内容中心网络（CCN）相较于当前互联网架构在安全与隐私属性方面的变化。
• 识别CCN设计引入的新安全漏洞，如请求洪泛攻击（IFA）和缓存污染。
• 分析CCN中隐私未被作为首要设计目标，导致内容、名称、缓存和签名隐私面临风险。
• 评估针对CCN特有攻击的现有缓解技术，判断其有效性和局限性。
• 强调CCN中缓存效率与隐私之间的权衡，呼吁在架构设计阶段尽早识别缺陷。

提出的方法

• 比较当前互联网的主机中心模型与CCN的内容中心模型，重点关注通信模式与信任机制。
• 分析分层内容名称与基于请求的转发在CCN中的作用，包括PIT（待处理请求表）和FIB（转发信息库）的使用。
• 评估原生安全机制，如通过数字签名（例如，h(name, content) 使用提供者私钥加密）实现的内容签名，以验证完整性。
• 回顾针对请求洪泛攻击（IFA）等攻击的缓解技术，包括基于熵的检测、基于阈值的方案（TDM）以及基于谜题的请求限流。
• 研究隐私保护机制，如AND$ύb$NA（NDN上的洋葱路由）以及通过兴趣-密钥绑定（IKB）实现的信任管理，以防止内容投毒。
• 评估缓存保护方案，如CacheShield和轻量级污染检测，以应对缓存污染和拒绝服务攻击。

实验结果

研究问题

• RQ1 与当前互联网相比，内容中心网络如何改变安全与隐私的威胁格局？
• RQ2 CCN的缓存与基于名称的转发模型引入了哪些主要的新攻击向量？
• RQ3 现有缓解技术（如TDM、基于谜题的请求处理或信任管理）在多大程度上可减轻请求洪泛攻击的影响？
• RQ4 为何隐私在CCN中未被作为首要设计目标？这一缺失导致了哪些具体的隐私风险？
• RQ5 CCN中缓存效率与隐私之间存在哪些权衡？这些权衡如何影响系统设计？

主要发现

• CCN通过原生内容签名机制提升了数据完整性，接收方可使用提供者的公钥验证内容的真实性。
• 尽管具备强大的完整性机制，CCN仍引入了新攻击，如请求洪泛攻击（IFA），可通过大量兴趣包耗尽路由器资源。
• 缓存污染攻击构成重大威胁，恶意内容被缓存后可降低性能或重定向流量，研究表明CacheShield可通过仅缓存热门内容来缓解此问题。
• 若未强制实施信任管理，内容投毒仍构成风险，已有方案如兴趣-密钥绑定（IKB）被提出以将兴趣与经验证的内容密钥绑定。
• 如基于满足度的回推算法和基于谜题的请求限流（例如，要求攻击者消耗比发布者多300倍的资源）等对策在减轻IFA影响方面显示出潜力。
• CCN未原生支持隐私保护，导致缓存、内容、名称和签名隐私面临风险，尽管提出了AND$ύb$NA等覆盖方案，但缺乏原生匿名机制。