LiSec-RTF：基于物理不可克隆函数的 6LoWPAN RPL 路由表伪造攻击韧性强化方案
网络与互联网体系结构
2025-06-24 v1 密码学与安全
摘要
面向低功耗和损耗网络的 IPv6 路由协议 (RPL) 是 6LoWPAN 中受资源受限设备的高效路由解决方案。尽管 RPL 具有显著优势，但其安全漏洞仍是挑战，尤其是用于建立和维护路由信息的未经身份验证的控制消息尤为突出。这些消息易受操纵，使恶意节点能够注入虚假路由数据。一个突出的安全 concern 是路由表伪造 (RTF) 攻击，即攻击者伪造目的广告对象 (DAO) 消息，以通过父节点路由表推广虚假路由。实验结果表明，RTF 攻击显著降低数据包递送比率，增加端到端延迟，并消耗额外电力。目前文献中不存在有效的对策，强化防止网络中断并保护用户应用的安全需求。本文引入一种针对路由表伪造攻击的轻量级安全方案 (LiSec-RTF)，利用物理不可克隆函数 (PUFs) 生成唯一的身份验证代码，称为许可证 (Licenses)。LiSec-RTF 在考虑 6LoWPAN 设备资源限制的前提下，减轻 RTF 攻击影响，适用于静态和移动场景。我们的测试平台实验表明，在 RTF 攻击下，LiSec-RTF 显著优于标准 RPL，确保可靠且高效的运行。
引用
@article{arxiv.2506.17911,
title = {LiSec-RTF: Reinforcing RPL Resilience Against Routing Table Falsification Attack in 6LoWPAN},
author = {Shefali Goel and Vinod Kumar Verma and Abhishek Verma},
journal= {arXiv preprint arXiv:2506.17911},
year = {2025}
}
备注
in IEEE Transactions on Mobile Computing, 2025