LEADER：面向基于 RPL 的物联网的低开销秩攻击检测
网络与互联网体系结构
2020-11-30 v1 密码学与安全
摘要
近来研究者在低功耗有损网络路由协议（RPL）中发现了若干安全漏洞，其中秩攻击通过创建虚假拓扑对网络造成有害影响，是一种主要漏洞。为解决此问题，我们提出了一种用于物联网中 RPL 非存储模式的低开销秩攻击检测方案，以应对增加和降低两种秩攻击。相应地，我们修改了 RPL 面向目的地的有向无环图（DODAG）形成算法，以在拓扑形成与维护期间检测秩攻击。该算法的分布式模块运行于所有参与节点，而集中式模块运行于汇聚节点。与许多现有方案不同，我们不发送额外的控制消息，而是通过简单修改 DAO 控制消息使方案低开销。此外，使用轻量级消息认证码（HMAC-LOCHA）来验证节点与汇聚节点间交换的控制消息的完整性与真实性。所提方案的正确性通过多测试用例场景的具体证明确立。最后，在基于 Contiki 的 Cooja 模拟器中从理论和仿真两方面评估了所提方案的性能。理论评估证明了该方案的能效。仿真结果表明，我们的方案在检测准确率、假阳性或假阴性率以及能耗方面优于最先进的秩攻击检测方案，同时保持可接受的网络性能，如改进的检测延迟和相当的包投递率。
引用
@article{arxiv.2011.12996,
title = {LEADER: Low Overhead Rank Attack Detection for Securing RPL based IoT},
author = {Somnath Karmakar and Jayasree Sengupta and Sipra Das Bit},
journal= {arXiv preprint arXiv:2011.12996},
year = {2020}
}
备注
9 pages, 9 figures, 4 tables. Accepted at 13th International Conference on COMmunication Systems & NETworkS (COMSNETS 2021)