Cifrado conmutativo basado en un filtrado en ruta en redes de sensores inalámbricos

Las redes de sensores inalámbricos ofrecen capacidades sin precedentes para monitorear el mundo físico mediante la notificación de la ocurrencia de eventos interesantes. Desafortunadamente, dichas redes son vulnerables a ataques de fabricación de eventos, en los cuales los nodos comprometidos inyectan informes falsos en la red, fabricando eventos inexistentes "apareciendo" en ubicaciones arbitrarias. La mayoría de las soluciones de seguridad existentes para estos ataques necesitan compartir claves simétricas entre los nodos del sensor. En este documento, proponemos un esquema de filtrado en ruta basado en un cifrado conmutativo (CCEF) que descarta informes fabricados en ruta sin compartir claves simétricas. En CCEF, el nodo fuente establece una asociación secreta con la estación base por sesión, mientras que los nodos de reenvío intermedios están equipados con una clave de testigo. A través del uso de un cifrado conmutativo, un nodo de reenvío puede usar la clave de testigo para verificar la autenticidad de los informes sin conocer la clave de sesión original. Como resultado, CCEF puede lograr una protección de seguridad más fuerte que el enfoque existente de compartición de claves simétricas.