IEEE 802.15.4기반 센서 네트워크에서 슬립거부 공격의 취약성 분석 및 탐지 메커니즘
Vulnerability Analysis and Detection Mechanism against Denial of Sleep Attacks in Sensor Network based on IEEE 802.15.4
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
IEEE 802.15.4 표준기술[1]은 센서 네트워크에서 저전력을 위한 기술로 LR-WPANs(Low Rate-Wireless Personal Area Networks)의 물리계층과 MAC계층을 규정한다. 이 표준은 무선 센서, 가상 선(Virtual Wire)과 같은 제한된 출력과 성능으로 간단한 단거리 무선 통신을 필요로 하는 폭넓은 응용에 활용되고 있지만 보안 측면의 연구는 현재 미비한 상태로 다양한 공격에 대한 취약점을 내포하고 있다. 본 논문에서는 802.15.4 MAC계층의 슬립거부(Denial of Sleep) 공격에 대한 취약성을 분석하고 이를 탐지하는 메커니즘을 제안한다. 분석 결과, 슈퍼프레임 구간 변경, CW(Contention Window)값 변경, 채널스캔 및 PAN 연합과정 등에서 슬립거부 공격의 가능성을 분석할 수 있었고, 이 과정 중 일부에서는 표준에서 정의한 인증과 암호화 기능이 적용되어도 공격 가능함을 알 수 있었다. 또한 본 논문에서는 분석된 취약점 중에 채널스캔 및 PAN 연합과정에서 Beacon/Association Request 메시지 위조를 통한 슬립거부 공격의 탐지 메커니즘을 제안한다. 제안된 메커니즘은 메시지 요청 간격, 요청 노드 ID, 신호 세기 등을 모니터링하여 공격을 식별하여 탐지한다. QualNet 시뮬레이션 툴을 사용하여 공격의 영향 및 제안된 탐지 메커니즘의 탐지 가능성과 성능의 우수성을 입증할 수 있었다.
Abstract
IEEE 802.15.4[1] has been standardized for the physical layer and MAC layer of LR-PANs(Low Rate-Wireless Personal Area Networks) as a technology for operations with low power on sensor networks. The standardization is applied to the variety of applications in the shortrange wireless communication with limited output and performance, for example wireless sensor or virtual wire, but it includes vulnerabilities for various attacks because of the lack of security researches. In this paper, we analyze the vulnerabilities against the denial of sleep attacks on the MAC layer of IEEE 802.15.4, and propose a detection mechanism against it. In results, we analyzed the possibilities of denial of sleep attacks by the modification of superframe, the modification of CW(Contention Window), the process of channel scan or PAN association, and so on. Moreover, we comprehended that some of these attacks can mount even though the standardized security services such as encryption or authentication are performed. In addition to, we model for denial of sleep attacks by Beacon/Association Request messages, and propose a detection mechanism against them. This detection mechanism utilizes the management table consisting of the interval and node ID of request messages, and signal strength. In simulation results, we can show the effect of attacks, the detection possibility and performance superiorities of proposed mechanism.
참고문헌 (20)
- "Part 15.4:Wireless Medium Access Control(MAC) and Physical Layer(PHY) Specifications for Low-Rate Wireless Personal Area Networks(WPANs)", IEEE Std 802.15.4, ~ (2006)
- 김태연, "무선 센서 네트워크를 위한 새로운 키 사전 분배 구조", 정보처리학회논문지C, 16(2), pp.183~188 (2009), 한국정보처리학회
- 서재원, "의료 센서 네트워크에서의 효율적인 전송 구조 및 Key Provisioning을 사용한 키 관리 기법 연구", 정보처리학회논문지C, 16(3), pp.285~298 (2009), 한국정보처리학회
- 조관태, "센서 네트워크 내의 위조된 데이터 삽입 공격 방지를 위한 인증 방법", 정보처리학회논문지C, 14(4), pp.389~394 (2007), 한국정보처리학회
- David Raymond, "Effects of Denial of Sleep Attacks on Wireless Sensor Network MAC Protocols", Proc. 7th Ann. IEEE Systems, Man, and Cybernetics (SMC) Information Assurance Workshop (IAW), pp.297~304 (2006), IEEE Press
- "QualNet 4.5 Product Tour"[URL]
- Wenyuan Xu, "Jamming sensor networks: attack and defense strategies", Network, IEEE, 20(3), pp.41~47 (2006)
- Wenyuan Xu, "The Feasibility of Launching and Detecting Jamming Attacks in Wireless Networks", Proc. 11th Ann. Int'l Conf. Mobile Computing and Networking, pp.46~57 (2005), ACM Press
- Wenyuan Xu, "Channel surfing and spatial retreats: defenses against wireless denial of service", 3rd ACM workshop on Wireless security, pp.80~89 (2004)
- W. Ye, "Medium Access Control with Coordinated Adaptive Sleeping for Wireless Sensor Networks", IEEE, 2004, pp.12(3), 493~506
- J. Polastre, "Versatile Low Power Media Access for Wireless Sensor Networks", 2nd ACM Int'l Conf. Embedded Networked Sensor Systems, pp.95~107 (2004), ACM Press
- T. VanDam, "An Adaptive Energy-Efficient MAC Protocol for Wireless Sensor Networks", 1st ACM Int'l Conf. Embedded Networked Sensor Systems, pp.171~180 (2003), ACM Press
- David R. Raymond, "Denial-of-Service in Wireless Sensor Networks: Attacks and Defenses", IEEE Pervasive Computing, 7(1), pp.74~81 (2008)
- John Paul Walters, "Wireless Sensor Network Security: A Survey in Security in Distributed, Grid, and Pervasive Computing" (2006), CRC Press
- Misic, V.B, "MAC layer security of 802.15.4-compliant networks", Proc. of IEEE International Conference on Mobile Adhoc and Sensor Systems Conference (2005)
- Neal Patwari, "Relative Location Estimation in Wireless Sensor Networks", IEEE TRANSACTIONS ON SIGNAL PROCESSING (2002)
- Neal Patwari, "Demonstration Distributed Signal Strength Location Estimation", ACM SenSys (2006)
- L. Sang, "Spatial signatures for lightweight security in wireless sensor networks", IEEE INFOCOM, pp.2137~2145 (2008)
- S. Mathur, "Radio-telepathy: extracting a secret key from an unauthenticated wireless channel", ACM MobiCom, pp.128~139 (2008)
- P. J. Marron, "Flexcup: A flexible and efficient code update mechanism for sensor networks", European Workshop on Wireless Sensor Networks (2006)