Anahtar müzakeresine dayalı çok noktadan işbirlikçi mobil kopya düğüm tespit protokolü

Küçük kablosuz yardımcıları korumak

Akıllı çiftliklerden endüstriyel tesislere kadar sayısız kablosuz sensör sessizce çevreyi izler ve gördüklerini raporlar. Ancak bir saldırgan bu sensörlerin sahte kopyalarını ağa gizlice sokarsa, yanlış bilgi yayabilir, veriyi çalabilir ve pilleri tüketebilir. Bu makale, özellikle bazı cihazların hareket ettiği ağlarda bu tür sahte sensörleri tespit etmenin yeni bir yolunu sunuyor; bu yaklaşım gelecekteki Nesnelerin İnterneti sistemlerini daha güvenli ve daha uzun ömürlü kılmaya yardımcı olur.

Sahte ikizlerin neden ciddi bir sorun olduğu

Kablosuz sensör ağları, sıcaklık, hareket, kirlenme ve benzeri ölçümler yapmak için belirli bir alana yayılmış çok sayıda küçük, düşük güç cihazdan oluşur. Bu cihazlar ucuz ve dış etkilere açık olduğundan, saldırgan bir cihazı ele geçirip kimliğini kopyalayarak orijinaliymiş gibi davranan birçok klon dağıtabilir. Bu kopya düğümler yönlendirmeyi bozarak mesajların hedefe ulaşmasını engelleyebilir, veri birleştirmeye sahte okumalar sokabilir veya ağ genelinde zaman eşitlemesini bozabilir. Mevcut savunmalar çoğunlukla sensörlerin hiç hareket etmediğini varsayar ve sıklıkla merkezi bir temel istasyona dayanır; bu da o noktada yoğun iletişime, yüksek bellek kullanımına ve kısa ağ ömrüne yol açar.

Mobil keşifçiler ve yerel liderlerin yeni bileşimi

Yazarlar, çoğu sensörün sabit, ancak birkaç güçlü düğümün hareket edebildiği karma ağlara yönelik KN MCDP adında yeni bir tasarım öneriyor. Sabit sensörler kümelere ayrılır ve her kümenin biraz daha güçlü bir küme başı (lider) olur. Bu liderler, hangi sensör kimliğinin kendi bölgelerinde nerede göründüğüne dair sıkıştırılmış özetler tutar. Bu arada mobil düğümler devriye araçları gibi ağ içinde dolaşır, kısa süreliğine küme başları ve birbirleriyle konuşur. Bu roller birlikte, ham verileri tüm ağa yayıp haberi boğmadan kimlik kopyalarını yakalamak için birden çok fırsat yaratır.

Protokol kimliği nasıl doğruluyor

KN MCDP içindeki iletişim birkaç koruma katmanıyla sarılır. İlk olarak, her değiş tokuş imzalanır, böylece bir düğüm kiminle konuştuğunu doğrulayabilir. Sonra, düğüm kimlikleri arasında özel bir matematiksel bağlılık kullanılarak paylaşılan gizli anahtarlar türetilir; bunun ardından hızlı simetrik şifreleme gerçek içeriği korur. Uzun sensör kimlikleri ve konum listeleri depolamak yerine, hem küme başları hem de mobil düğümler, belirli bir öğenin görülüp görülmediğini kaydetmenin sıkıştırılmış bir yolu olan Bloom filtreleri kullanır. Her küme içinde bir sensör rapor verdiğinde, lider aynı tur içinde o kimliğin farklı bir yerde görünüp görünmediğini kontrol eder. Eğer öyleyse, düğüm bir kopya olarak işaretlenir ve ağın onu görmezden gelmesi sağlanır.

Gezici kontroller ve paylaşılan kanıt

Mobil düğümler ek bir denetim katmanı sağlar. Farklı kümeleri ziyaret ederken birçok liderden sıkıştırılmış konum özetleri toplarlar. Daha sonra öğrendiklerini karşılaştırarak aynı kimliğin iki uzak yerde göründüğünü fark edebilirler; bu dürüst bir sensör için imkânsız olmalıdır. İki mobil düğüm karşılaştığında özetlerini de takas eder; aynı kimliğe ait çelişkili konumlar keşfederlerse şüpheli olan işaretlenir. Ayrıca temel istasyon, her mobil düğümün kümelerle ne sıklıkta etkileşime girdiğini izler; anormal desenler bir mobil düğümün kendisinin kopyalandığını ortaya çıkarabilir.

Deneyler pratikte ne gösteriyor

Tasarımını test etmek için yazarlar, farklı sayılarda sensör, mobil düğüm ve sahte kopya içeren ağları simüle ediyor. KN MCDP’yi basit bir merkezi yaklaşımla ve iki küme tabanlı yöntem de dahil olmak üzere iyi bilinen birkaç yöntemle karşılaştırıyorlar. Yeni protokol, en iyi merkezi yönteme yakın yüksek bir tespit oranını koruyor, ancak çok daha düşük iletişim ve enerji kullanımıyla. Bloom filtrelerinin kullanılması düğümlerin depolaması ve iletmesi gereken veri miktarını keskin şekilde azaltırken, tespit işinin küme başları, mobil düğümler ve temel istasyon arasında dağıtılması pil tüketimini dengeleye yardımcı oluyor. Ağ boyutu büyüdükçe, rakip yöntemler ya belirli düğümleri aşırı yükleyiyor ya da artan hata oranlarıyla karşılaşıyor; oysa KN MCDP verimli şekilde çalışmaya devam ediyor.

Bağlı bir dünya için daha güçlü sensör ağları

Düz bir ifadeyle, bu çalışma, iyi korunan birkaç gezici cihazın basit sensörlerden oluşan büyük bir kalabalığa sahtekarları gözetmede nasıl yardımcı olabileceğini gösteriyor. Sıkıştırılmış veri özetleri, paylaşılan gizli anahtarlar ve birden çok denetim katmanını birleştirerek KN MCDP protokolü, kablosuz iletişimi ve bellek gereksinimlerini makul düzeyde tutarken yüksek doğrulukla kopya düğümleri tespit ediyor. Sonuç, yalnızca ince ve zararlı bir saldırı türüne karşı koyan değil, aynı zamanda sınırlı pillerle daha uzun süre çalışmayı sürdüren bir sensör ağı; bu da güvenilir Nesnelerin İnterneti sistemleri kurmak için önemli bir adım.

Atıf: Cheng, J., Zhang, Z. & Li, J. Multi-point collaborative mobile replica node detection protocol based on key negotiation. Sci Rep 16, 14771 (2026). https://doi.org/10.1038/s41598-026-44298-7

Anahtar kelimeler: kablosuz sensör ağları, düğüm çoğaltma, Nesnelerin İnterneti güvenliği, Bloom filtresi, enerji verimli tespit