안전한 6LoWPAN Neighbor Discovery 주소 등록 프로토콜 (Secure 6LoWPAN Neighbor Discovery Address Registration Protocol)

서지정보

· 발행기관 : 한국정보보호학회
· 수록지 정보 : 정보보호학회논문지 / 29권 / 1호 / 17 ~ 28페이지
· 저자명 : 한상우, 박창섭

초록

IEEE 802.15.4 기반의 6LoWPAN은 다양한 IoT (Internet of Things) 응용 프로그램을 위한 사실상의 표준 플랫폼이다. LoWPAN (Low-power Wireless Personal Area Network)을 부트 스트랩 하려면 각 디바이스는 고유한 IPv6 주소를 할당하기 위해 6LoWPAN-ND 주소 등록을 수행해야 한다. 적절한 보안 메커니즘이 없다면, 6LoWPAN-ND는 손상된 노드 공격을 포함한 다양한 보안 공격에 취약하다. 취약점에 대한 보완으로 몇 가지 보안 메커니즘이 제안되었지만 IEEE 802.15.4 hop-by-hop 보안에만 의존하기 때문에 취약점이 존재한다. 본논문에서는 6LoWPAN-ND 주소 등록의 취약점 및 손상된 노드 공격 방지에 적합한 새로운 보안 메커니즘을 제안하고 분석한다. 또한 제안된 보안 메커니즘이 IETF (Internet Engineering Task Force) 표준과 호환되며IETF 6lo WG에서 제안 된 메커니즘 보다 효율적임을 보인다.

영어초록

6LoWPAN based on IEEE 802.15.4 is a realistic standard platform for various Internet of Things (IoT) applications. Tobootstrap the LoWPAN (Low-power Wireless Personal Area Network), each device must perform 6LoWPAN-ND addressregistration to assign a unique IPv6 address. Without adequate security mechanisms, 6LoWPAN-ND is vulnerable to a varietyof security attacks including corrupted node attacks. Several security mechanisms have been proposed as a supplement to thevulnerability, but the vulnerability exists because it relies solely on IEEE 802.15.4 hop-by-hop security. In this paper, we proposeand analyze a vulnerability of 6LoWPAN-ND address registration and a new security mechanism suitable for preventing theattack of damaged node. It also shows that the proposed security mechanism is compatible with the Internet Engineering TaskForce (IETF) standard and is more efficient than the mechanism proposed in the IETF 6 lo WG.

참고자료

· 없음