一种缓解基于RPL的6LoWPAN中Hatchetman攻击的轻量级安全方案
密码学与安全
2024-04-03 v1
摘要
近年来，物联网(IoT)在工业领域显著增长，我们生活在工业4.0时代，每个设备从大到小都连接到互联网。这些设备具备人工智能(AI)能力，能够进行透视分析。预计到2023年，互联网上将拥有超过140亿个智能设备。这些应用在无线环境中运行，节点受到内存、功率和其他资源限制。此外，传统的路由方法在资源受限设备、有损链路和低数据速率的网络中效率低下。IETF的ROLL工作组提出了针对此类网络的新路由协议——低功耗有损网络路由协议(RPL)。RPL有两种运行模式：存储模式和非存储模式。在存储模式下，每个节点拥有到达其他节点的信息。在非存储模式下，路由信息仅存在于根节点。攻击者可能利用RPL的非存储特性。当根节点向子节点传输用户数据报协议(UDP)或控制消息包时，路由信息存储在IPv6包的扩展头中。攻击者可能修改源路由头中的地址，导致拒绝服务(DoS)攻击。这种攻击是RPL特有的，称为Hatchetman攻击。本文展示了当攻击者利用此特性时网络性能的显著下降。我们还提出了一种使用博弈论方法检测物联网中Hatchetman攻击的轻量级缓解方案。
引用
@article{arxiv.2404.01689,
title = {A Lightweight Security Solution for Mitigation of Hatchetman Attack in RPL-based 6LoWPAN},
author = {Girish Sharma and Jyoti Grover and Abhishek Verma},
journal= {arXiv preprint arXiv:2404.01689},
year = {2024}
}