Sändningsautentisering är en kritisk säkerhetstjänst i trådlösa sensornätverk. Det finns två allmänna metoder för sändningsautentisering i trådlösa sensornätverk: digitala signaturer och μTESLA-baserade tekniker. Men både signaturbaserad och μTESLA-baserad sändningsautentisering är sårbara för Förnekelse av Tjänster (DoS) attacker: En angripare kan injicera falska sändningar paket för att tvinga sensorn noder att utföra dyra signaturverifieringar (vid signatur-baserad sändningsautentisering) eller paket vidarebefordring (vid μTESLA-baserad sändningsautentisering), vilket uttömmer deras begränsade batterieffekt. I detta dokument presenteras en effektiv mekanism som kallas meddelandespecifikt pussel för att mildra sådana DoS-attacker. Förutom signaturbaserad eller μTESLA-baserad sändningsautentisering, lägger detta till en svag autentiserare i varje sändningspaket, som effektivt kan verifieras av en vanlig sensornod, men tar en beräkningskraftig angripare en avsevärd tid att smedja. Vid mottagandet av ett sändningspaket verifierar varje sensornod först den svaga autentiseraren och utför den dyra signaturverifieringen (i signaturbaserad sändningsautentisering) eller vidarebefordringen (i μTESLA-baserad sändningsautentisering) endast när den svaga autentiseraren är giltig. En svag autentiserare kan inte förhandsberäknas utan en icke-återanvändbar (eller kortlivad) nyckel som endast anges i ett giltigt paket. Även om en angripare har intensiva beräkningsresurser för att skapa en eller flera svaga autentiserare, är det svårt att återanvända dessa förfalskade svaga autentiserare. Således ökar denna svaga autentiseringsmekanism avsevärt svårigheten att starta framgångsrika DoS-attacker mot signaturbaserad eller μTESLA-baserad sändningsautentisering. En begränsning av detta tillvägagångssätt är att det kräver en kraftfull avsändare och inför fördröjning på avsändarens sida. I denna artikel redovisas också ett genomförande av de föreslagna teknikerna för TinyOS, samt inledande experimentell utvärdering i ett nätverk av MICAz-motes.
Dessa system leder dock till cacheförseningar för sändningspaket som skulle kunna utnyttjas av en angripare för att starta DoS-attacker REF.
Mitigating DoS attacks against broadcast authentication in wireless sensor networks
{'venue': 'TOSN', 'journal': None, 'mag_field_of_study': ['Computer Science']}