L o c a t i o n Pri va c y i n Sen so r Net wo rks A g a i n st a

Glo ba l Ea vesdro pper

K i ra n Meht a Do n g g a n g L i u
i Sec L a bo ra t o ry
Dept . o f C o m pu t er Sc i en c e a n d En g i n eeri n g
T he U n i versi t y o f T ex a s a t A rli n g t o n
A rli n g t o n , T X 7 6 0 1 9
{ kkm 7 3 2 0 , dli u , m wri g ht } @ u t a . edu
Ma t t hew W ri g ht
A bst ra c t - W hi le m a n y pro t o c o ls f o r sen so r n et wo rk sec u ri t y
pro vi de c o n f i den t i a li t y f o r t he c o n t en t o f m essa g es, c o n t ex t u a l
i n f o rm a t i o n u su a lly rem a i n s ex po sed. Su c h i n f o rm a t i o n c a n be
c ri t i c a l t o t he m i ssi o n o f t he sen so r n et wo rk, su c h a s t he lo c a t i o n
o f a t a rg et o bj ec t i n a m o n i t o ri n g a ppli c a t i o n , a n d i t i s o f t en
i m po rt a n t t o pro t ec t t hi s i n f o rm a t i o n a s well a s m essa g e c o n t en t .
T here ha ve been severa l rec en t st u di es o n pro vi di n g lo c a t i o n
pri va c y i n sen so r n et wo rks. H o wever, t hese ex i st i n g a ppro a c hes
a ssu m e a wea k a dversa ry m o del where t he a dversa ry sees o n ly
lo c a l n et wo rk t ra f f i c . W e f i rst a rg u e t ha t a st ro n g a dversa ry
m o del, t he g lo ba l ea vesdro pper, i s o f t en rea li st i c i n pra c t i c e a n d
c a n def ea t ex i st i n g t ec hn i q u es. W e t hen f o rm a li z e t he lo c a t i o n
pri va c y i ssu es u n der t hi s st ro n g a dversa ry m o del a n d sho w ho w
m u c h c o m m u n i c a t i o n o verhea d i s n eeded f o r a c hi evi n g a g i ven
level o f pri va c y. W e a lso pro po se t wo t ec hn i q u es t ha t preven t t he
lea ka g e o f lo c a t i o n i n f o rm a t i o n : peri o di c c o llec t i o n a n d so u rc e
si m u la t i o n . Peri o di c c o llec t i o n pro vi des a hi g h level o f lo c a t i o n
pri va c y, whi le so u rc e si m u la t i o n pro vi des t ra de- o f f s bet ween
pri va c y, c o m m u n i c a t i o n c o st , a n d la t en c y. T hro u g h a n a lysi s a n d
si m u la t i o n , we dem o n st ra t e t ha t t he pro po sed t ec hn i q u es a re
ef f i c i en t a n d ef f ec t i ve i n pro t ec t i n g lo c a t i o n i n f o rm a t i o n f ro m
t he a t t a c ker.
I . I NT RODU C T I ON
A wi reless sen so r n et wo rk (W SN) t ypi c a lly c o m pri ses a
la rg e n u m ber o f c hea p, sm a ll, a n d reso u rc e- c o n st ra i n ed sen so rs
t ha t a re self - o rg a n i z ed a s a n a d- ho c n et wo rk t o i n t era c t wi t h
a n d st u dy t he physi c a l wo rld. Sen so r n et wo rks c a n be u sed
i n a ppli c a t i o n s where i t i s di f f i c u lt o r i n f ea si ble t o set u p
wi red n et wo rks. Ex a m ples i n c lu de t a rg et t ra c ki n g , ha bi t a t
m o n i t o ri n g , a n d m i li t a ry su rvei lla n c e. T hese a ppli c a t i o n s a re
su bj ec t t o a va ri et y o f sec u ri t y i ssu es i n ho st i le en vi ro n m en t s.
Mo st o f t he ef f o rt s t o da t e i n sen so r n et wo rk sec u ri t y
ha ve f o c u sed o n pro vi di n g c la ssi c sec u ri t y servi c es su c h a s
c o n f i den t i a li t y, a u t hen t i c a t i o n , i n t eg ri t y, a n d a va i la bi li t y. W hi le
t hese a re c ri t i c a l req u i rem en t s i n m a n y a ppli c a t i o n s, t hey a re
n o t su f f i c i en t . T he c o m m u n i c a t i o n pa t t ern s o f sen so rs c a n ,
by t hem selves, ex po se a g rea t dea l o f c o n t ex t u a l i n f o rm a t i o n .
F o r ex a m ple, deli veri n g sen so r da t a t o t he ba se st a t i o n m a y
di sc lo se t he lo c a t i o n s o f so m e c ri t i c a l even t s i n t he f i eld,
revea li n g va lu a ble i n t elli g en c e.
I n ho st i le en vi ro n m en t s, i t i s pa rt i c u la rly i m po rt a n t t o g u a r-
a n t ee lo c a t i o n pri va c y; f a i lu re t o pro t ec t lo c a t i o n - ba sed i n f o r-
m a t i o n c a n c o m plet ely u n derm i n e n et wo rk a ppli c a t i o n s. F o r
ex a m ple, i n m i li t a ry a ppli c a t i o n s, di sc lo su re o f t he lo c a t i o n s
o f so ldi ers du e t o n ea rby sen so rs c o m m u n i c a t i n g wi t h t he ba se
st a t i o n m a y a llo w a n o ppo si n g f o rc e t o la u n c h a c c u ra t e a t t a c ks
a g a i n st t hem .
Pro vi di n g lo c a t i o n pri va c y i n a sen so r n et wo rk i s ex t rem ely
c ha llen g i n g . On t he o n e ha n d, a n a dversa ry c a n ea si ly i n t erc ept
t he n et wo rk t ra f f i c du e t o t he u se o f a bro a dc a st m edi u m f o r
ro u t i n g pa c ket s. H e c a n t hen perf o rm t ra f f i c a n a lysi s a n d i den -
t i f y t he so u rc e n o de t ha t i n i t i a t es t he c o m m u n i c a t i o n wi t h t he
ba se st a t i o n . T hi s c a n revea l t he lo c a t i o n s o f c ri t i c a l a n d hi g h-
va lu e o bj ec t s (e. g . , so ldi ers) bei n g m o n i t o red by t he sen so r
n et wo rk. On t he o t her ha n d, t he reso u rc e c o n st ra i n t s o n sen so r
n o des m a ke i t very ex pen si ve t o a pply t ra di t i o n a l a n o n ym o u s
c o m m u n i c a t i o n t ec hn i q u es f o r hi di n g t he c o m m u n i c a t i o n f ro m
a sen so r n o de t o t he ba se st a t i o n .
A n u m ber o f pri va c y- preservi n g ro u t i n g t ec hn i q u es ha ve
been develo ped rec en t ly f o r sen so r n et wo rks. H o wever, t hese
ex i st i n g so lu t i o n s c a n o n ly be u sed t o dea l wi t h a dversa ri es
who ha ve o n ly a lo c a l vi ew o f n et wo rk t ra f f i c . A hi g hly
m o t i va t ed a dversa ry c a n ea si ly ea vesdro p o n t he en t i re n et wo rk
a n d def ea t a ll t hese so lu t i o n s. F o r ex a m ple, t he a dversa ry
m a y dec i de t o deplo y hi s o wn set o f sen so r n o des t o m o n i t o r
t he c o m m u n i c a t i o n i n t he t a rg et n et wo rk. T hi s i s pa rt i c u la rly
t ru e i n a m i li t a ry o r i n du st ri a l spyi n g c o n t ex t where t here a re
st ro n g i n c en t i ves t o g a i n a s m u c h i n f o rm a t i o n a s po ssi ble f ro m
o bservi n g t he t ra f f i c i n t he t a rg et n et wo rk. Gi ven a g lo ba l
vi ew o f t he n et wo rk t ra f f i c , t he a dversa ry c a n ea si ly i n f er t he
lo c a t i o n s o f m o n i t o red o bj ec t s. F o r ex a m ple, t he sen so r n o de
t ha t i n i t i a t es t he c o m m u n i c a t i o n wi t h t he ba se st a t i o n sho u ld
be c lo se t o t he lo c a t i o n o f t he o bj ec t .
I n t hi s pa per, we f o c u s o n pri va c y- preservi n g c o m m u n i c a -
t i o n m et ho ds i n t he presen c e o f a g lo ba l ea vesdro pper who
ha s a c o m plet e vi ew o f t he n et wo rk t ra f f i c . T he c o n t ri bu t i o n s
i n t hi s pa per a re t wo - f o ld.
* W e po i n t o u t t ha t t he a ssu m pt i o n o f a g lo ba l ea vesdro pper
who c a n m o n i t o r t he en t i re n et wo rk t ra f f i c i s rea li st i c f o r
so m e a ppli c a t i o n s. W e a lso f o rm a li z e t he lo c a t i o n pri va c y
i ssu es u n der t hi s a ssu m pt i o n a n d pro vi de bo u n ds o n ho w
m u c h c o m m u n i c a t i o n o verhea d i s n eeded t o a c hi eve a
g i ven level pri va c y.
. W e pro po se t wo t ec hn i q u es t ha t preven t t he lea ka g e
1 - 4 2 4 4 - 1 5 8 8 - 8 / 0 7 / $ 2 5 . 0 0 2 0 0 7 I EEE 3 1 4
Authorized licensed use limited to: Univ of Calif Santa Barbara. Downloaded on November 13, 2008 at 16:41 from IEEE Xplore. Restrictions apply.
o f lo c a t i o n i n f o rm a t i o n : peri o di c c o llec t i o n a n d so u rc e
si m u la t i o n . T hese t wo sc hem es a re bo t h very ef f ec t i ve
a t hi di n g t he so u rc e sen so rs t ha t i n i t i a t e c o m m u n i c a t i o n
wi t h t he ba se st a t i o n . W e a n a lyz e t hei r ef f ec t i ven ess a n d
eva lu a t e t hei r c o m m u n i c a t i o n o verhea d i n bo t h a n a lysi s
a n d si m u la t i o n .
Ou r t wo sc hem es f o r pro t ec t i n g lo c a t i o n pri va c y ha ve di s-
t i n c t pro pert i es t ha t m a ke t hem su i t a ble f o r di f f eren t a ppli -
c a t i o n s. T he peri o di c c o llec t i o n m et ho d en su res a hi g h level
o f lo c a t i o n pri va c y by m a ki n g every sen so r n o de peri o di c a lly
g en era t e c o ver t ra f f i c . T he so u rc e si m u la t i o n m et ho d pro vi des
t ra de- o f f s bet ween pri va c y, c o m m u n i c a t i o n o verhea d, a n d la -
t en c y by si m u la t i n g t he beha vi o r o f rea l o bj ec t s a t m u lt i ple
pla c es i n t he f i eld t o c o n f u se a dversa ri es. W e a lso sho w ho w
t hese t wo sc hem es c a n be i n t eg ra t ed t o g et her t o m eet t he
req u i rem en t s o f m u lt i - a ppli c a t i o n n et wo rks.
T he rest o f t he pa per i s o rg a n i z ed a s f o llo ws. T he n ex t
sec t i o n revi ews ex i st i n g a lg o ri t hm s f o r pro vi di n g lo c a t i o n pri -
va c y i n sen so r n et wo rks. Sec t i o n I I I presen t s t he n et wo rk a n d
a dversa ry m o dels. Sec t i o n I V f o rm a li z es t he pri va c y i ssu es a n d
g i ves t he pri va c y eva lu a t i o n m o del. Sec t i o n V di sc u sses t he
pro po sed t ec hn i q u es f o r lo c a t i o n pri va c y. Sec t i o n V I eva lu a t es
t he pro po sed t ec hn i q u es vi a si m u la t i o n st u dy. Sec t i o n V I I
c o n c lu des t hi s pa per a n d po i n t s o u t so m e f u t u re di rec t i o n s.
I I . EXI ST I NG A PPROA C H ES
I n t hi s sec t i o n , we desc ri be previ o u sly- pro po sed a lg o ri t hm s
f o r so u rc e lo c a t i o n pri va c y i n wi reless sen so r n et wo rks. T hese
a lg o ri t hm s were desi g n ed t o pro t ec t rea l o bj ec t s i n t he f i eld
f ro m a lo c a l ea vesdro pper by i n c rea si n g t he sa f et y peri o d,
whi c h i s def i n ed a s t he n u m ber o f m essa g es i n i t i a t ed by t he
c u rren t so u rc e sen so r bef o re t he m o n i t o red o bj ec t i s t ra c ed [ 6 ] .
T he f lo o di n g t ec hn i q u e [ 1 1 ] ha s t he so u rc e n o de sen d o u t
ea c h pa c ket t hro u g h n u m ero u s pa t hs t o t he ba se st a t i o n t o
m a ke i t di f f i c u lt f o r a n a dversa ry t o t ra c e t he so u rc e. H o wever,
t he pro blem i s t ha t t he ba se st a t i o n wi ll st i ll rec ei ve pa c ket s
f ro m t he sho rt est pa t h f i rst . T he a dversa ry c a n t hu s q u i c kly
t ra c e t he so u rc e n o de. T hi s m et ho d c o n su m es a si g n i f i c a n t
a m o u n t o f en erg y wi t ho u t pro vi di n g m u c h pri va c y i n ret u rn .
K a m a t et a l. desc ri be t wo t ec hn i q u es f o r lo c a t i o n pri va c y.
F i rst , t hey pro po se f a ke pa c ket g en era t i o n [ 6 ] , whi c h ha s t he
ba se st a t i o n c rea t e f a ke so u rc es when ever a sen der n o t i f i es t he
ba se st a t i o n t ha t i t ha s rea l da t a t o sen d. T hese f a ke sen ders
a re a wa y f ro m t he rea l so u rc e a n d a ppro x i m a t ely a t t he sa m e
di st a n c e f ro m t he ba se st a t i o n a s t he rea l sen der. B o t h rea l a n d
f a ke sen ders st a rt g en era t i n g pa c ket s a t t he sa m e i n st a n c e. T hi s
sc hem e pro vi des dec en t pri va c y a g a i n st a lo c a l ea vesdro pper.
T hei r o t her t ec hn i q u e i s pha n t o m si n g le- pa t h ro u t i n g , whi c h
a c hi eves lo c a t i o n pri va c y by m a ki n g every pa c ket g en era t ed
by a so u rc e wa lk a ra n do m pa t h bef o re bei n g deli vered t o t he
ba se st a t i o n . A s a resu lt , pa c ket s wi ll rea c h t he ba se st a t i o n
f o llo wi n g di f f eren t pa t hs. T hi s a lg o ri t hm i s q u i t e ef f ec t i ve i n
dea li n g wi t h a lo c a l ea vesdro pper.
C yc li c en t ra pm en t [ 1 0 ] c rea t es lo o pi n g pa t hs a t va ri o u s
pla c es i n t he sen so r n et wo rk. T hi s wi ll c a u se a lo c a l a dversa ry
t o f o llo w t hese lo o ps repea t edly a n d t hereby i n c rea se t he
sa f et y peri o d. En erg y c o n su m pt i o n a n d pri va c y pro vi ded by
t hi s m et ho d wi ll i n c rea se a s t he len g t h o f t he lo o ps i n c rea se.
H o wever, a ll t hese ex i st i n g m et ho ds a ssu m e t ha t t he a dver-
sa ry i s a lo c a l ea vesdro pper. I f a n a dversa ry ha s t he g lo ba l
kn o wledg e o f t he n et wo rk t ra f f i c , i t c a n ea si ly def ea t t hese
sc hem es. F o r ex a m ple, t he a dversa ry o n ly n eeds t o i den t i f y
t he sen so r n o de who m a kes t he f i rst m o ve du ri n g t he c o m -
m u n i c a t i o n wi t h t he ba se st a t i o n . I n t u i t i vely, t hi s sen so r n o de
sho u ld be c lo se t o t he lo c a t i o n o f a dversa ri es' i n t erest . I n t hi s
pa per, we wi ll f o c u s o n pri va c y- preservi n g t ec hn i q u es a g a i n st
a g lo ba l ea vesdro pper.
I I I . NET W ORK A ND A DV ERSA RY MODEL
A lt ho u g h pri o r resea rc h ha s a t t em pt ed t o so lve lo c a t i o n
pri va c y pro blem s f o r sen so r n et wo rks, pri o r a t t a c ker m o dels
a re n o t st ro n g en o u g h when we c o n si der a well- f u n ded,
m o t i va t ed a dversa ry. I n t hi s sec t i o n , we desc ri be t he n et wo rk
a n d a dversa ry m o dels t ha t we st u dy i n t hi s pa per.
A . Net wo rk Mo del
Sen so r n et wo rks a re a rela t i vely rec en t i n n o va t i o n . T here
a re a n u m ber o f di f f eren t t ypes o f sen so r n o des t ha t ha ve
been a n d c o n t i n u e t o be develo ped [ 5 ] . T hese ra n g e f ro m
very sm a ll, i n ex pen si ve, a n d reso u rc e- po o r sen so rs su c h a s
Sm a rt Du st u p t o PDA - eq u i va len t sen so rs wi t h a m ple po wer
a n d pro c essi n g c a pa bi li t i es su c h a s St a rg a t e. A ppli c a t i o n s f o r
n et wo rks o f t hese devi c es i n c lu de m a n y f o rm s o f m o n i t o ri n g ,
su c h a s en vi ro n m en t a l a n d st ru c t u ra l m o n i t o ri n g o r m i li t a ry
a n d sec u ri t y su rvei lla n c e.
I n t hi s pa per, we c o n si der a ho m o g en eo u s n et wo rk m o del.
I n t he ho m o g en eo u s n et wo rk m o del, a ll o f t he sen so rs ha ve
ro u g hly t he sa m e c a pa bi li t i es, po wer so u rc es, a n d ex pec t ed
li f et i m es. T hi s i s a c o m m o n n et wo rk a rc hi t ec t u re f o r m a n y
a ppli c a t i o n s t o da y a n d wi ll li kely c o n t i n u e t o be po pu la r
m o vi n g f o rwa rd. I t ha s been well- st u di ed a n d pro vi des f o r
rela t i vely st ra i g ht f o rwa rd a n a lyses i n resea rc h a s well a s
si m ple deplo ym en t a n d m a i n t en a n c e i n t he f i eld.
B . A dversa ry Mo del
F o r t he ki n ds o f wi reless sen so r n et wo rks t ha t we en vi si o n ,
we ex pec t hi g hly- m o t i va t ed a n d well- f u n ded a t t a c kers who se
o bj ec t i ve i s t o lea rn sen si t i ve lo c a t i o n - ba sed i n f o rm a t i o n . T hi s
i n f o rm a t i o n c a n i n c lu de t he lo c a t i o n o f t he even t s det ec t ed by
t he t a rg et sen so r n et wo rk su c h a s t he presen c e o f a pa n da .
T he Pa n da - H u n t er ex a m ple a ppli c a t i o n wa s i n t ro du c ed i n
[ 6 ] , a n d we wi ll a lso u se i t t o help desc ri be a n d m o t i va t e o u r
t ec hn i q u es. I n t hi s a ppli c a t i o n , a sen so r n et wo rk i s deplo yed
t o t ra c k en da n g ered g i a n t pa n da s i n a ba m bo o f o rest . Ea c h
pa n da ha s a n elec t ro n i c t a g t ha t em i t s a si g n a l t ha t c a n be
det ec t ed by t he sen so rs i n t he n et wo rk. A c lever a n d m o t i va t ed
po a c her c o u ld u se t he c o m m u n i c a t i o n i n t he n et wo rk t o help
hi m di sc o ver t he lo c a t i o n s o f pa n da s i n t he f o rest m o re q u i c kly
a n d ea si ly t ha n by t ra di t i o n a l t ra c ki n g t ec hn i q u es. Si n c e a
si n g le pi ec e o f pa n da f u r so ld i n C ho n g q i n g , C hi n a f o r $ 6 6 , 5 0 0
i n 2 0 0 3 [ 8 ] , po a c hers sho u ld be t ho u g ht o f a s hi g hly- m o t i va t ed
a t t a c kers who c o u ld be wi lli n g t o i n vest t he t ec hn i c a l t i m e a n d
3 1 5
Authorized licensed use limited to: Univ of Calif Santa Barbara. Downloaded on November 13, 2008 at 16:41 from IEEE Xplore. Restrictions apply.
m o n ey t o c rea t e ef f i c i en t wa ys t o t ra c k t hei r prey. Si m i la rly,
a t t a c kers i n a m i li t a ry o r i n du st ri a l spyi n g c o n t ex t wo u ld ha ve
st ro n g , po t en t i a lly li f e- o r- dea t h, i n c en t i ves t o g a i n a s m u c h
i n f o rm a t i o n a s po ssi ble f ro m o bservi n g t he t ra f f i c i n syst em .
I n t hi s pa per, we c o n si der g lo ba l ea vesdro ppers. F o r a
m o t i va t ed a t t a c ker, f a st er a n d m o re ef f ec t i ve lo c a t i o n i den -
t i f i c a t i o n c a n be do n e t hro u g h ea vesdro ppi n g o n t he en t i re
n et wo rk. W hi le a n a rra y o f t a rg et ed a n t en n a e m a y be po ssi ble,
a si m ple wa y f o r t he a t t a c ker t o do t hi s wo u ld be t o deplo y
hi s o wn sen so r n et wo rk t o m o n i t o r t he t a rg et n et wo rk. No t e
t ha t , a t t he c u rren t pri c e f o r a B lu eRa di o s SMT Mo du le a t
$ 2 5 , t he a t t a c ker n eeds o n ly $ 2 5 , 0 0 0 t o bu i ld a n et wo rk o f
1 0 0 0 n o des [ 1 ] . F u rt her, t he n u m ber o f n o des c a n t ypi c a lly be
sm a ller t ha n t he t he n u m ber o f n o des i n t he t a rg et n et wo rk a s
t hey m o n i t o r wi reless ra di o si g n a ls i n st ea d o f di rec t ly sen si n g
t he en vi ro n m en t . T hu s, f o r even m o dera t ely va lu a ble lo c a t i o n
i n f o rm a t i o n , t hi s c a n be wo rt h t he c o st a n d t ro u ble.
A lt ho u g h su c h a n ea vesdro ppi n g sen so r n et wo rk wo u ld
f a c e so m e syst em i ssu es i n bei n g a ble t o repo rt t he prec i se
t i m i n g a n d lo c a t i o n o f ea c h t a rg et n et wo rk even t , we do n o t
beli eve t ha t t hese wo u ld keep t he a t t a c ker f ro m lea rn i n g m o re
a ppro x i m a t e da t a va lu es. T hi s ki n d o f a t t a c ker wo u ld be a ble
t o q u ery hi s o wn sen so r n et wo rk t o det erm i n e t he lo c a t i o n s o f
o bserved c o m m u n i c a t i o n s. H e c o u ld ha ve a ppro pri a t e sen so rs
sen d bea c o n si g n a ls t ha t c o u ld t hen be physi c a lly lo c a t ed.
H e c o u ld eq u i p hi s sen so rs wi t h GPS t o g et prec i se lo c a t i o n
i n f o rm a t i o n , o r u se lo c a li z a t i o n a lg o ri t hm s t ha t a vo i d t he c o st s
o f GPS [ 9 ] , [ 1 3 ] .
I n a n y c a se, i t sho u ld be f ea si ble t o m o n i t o r t he c o m m u n i -
c a t i o n pa t t ern s a n d lo c a t i o n s o f even t s i n a sen so r n et wo rk vi a
g lo ba l ea vesdro ppi n g . A n a t t a c ker wi t h t hi s c a pa bi li t y po ses
a si g n i f i c a n t t hrea t t o lo c a t i o n pri va c y i n t hese n et wo rks, a n d
we t heref o re f o c u s o u r a t t en t i o n t o t hi s t ype o f a t t a c ker.
I V . PRI V A C Y EV A L U A T I ON MODEL
I n t hi s sec t i o n , we f o rm a li z e t he lo c a t i o n pri va c y i ssu es
u n der t he g lo ba l ea vesdro pper m o del. I n t hi s m o del, t he
a dversa ry deplo ys a n a t t a c ki n g n et wo rk t o m o n i t o r t he sen so r
a c t i vi t i es i n t he t a rg et n et wo rk. W e c o n si der a po werf u l
a dversa ry who c a n ea vesdro p t he c o m m u n i c a t i o n o f every
sen so r n o de i n t he t a rg et n et wo rk. Every sen so r n o de i i n
t he t a rg et n et wo rk i s a n o bserva t i o n po i n t , whi c h pro du c es a n
o bserva t i o n (i , t , d) when ever i t t ra n sm i t s a pa c ket d i n t he
t a rg et n et wo rk a t t i m e t . I n t hi s pa per, we a ssu m e t ha t t he
a t t a c ker o n ly m o n i t o rs t he wi reless c ha n n el a n d t he c o n t en t s
o f a n y da t a pa c ket wi ll a ppea r ra n do m t o hi m . T hi s m ea n s
t ha t t he m ea n i n g f u l i n f o rm a t i o n i n ea c h o bserva t i o n i s o n ly
t he n o de I D a n d t he o bserva t i o n t i m e. W e t hu s si m pli f y t he
o bserva t i o n t o (i , t ). W e a lso a ssu m e t ha t t he sen so r n et wo rk
st a rt s o pera t i o n a t t i m e 0 .
No t e t ha t i n t hi s pa per, we a ssu m e t ha t a n a dversa ry c a n n o t
c o m pro m i se a n y sen so r n o de. W hi le t hi s i s t ru e f o r so m e a ppli -
c a t i o n s, t here a re a lso sc en a ri o s where t he a dversa ry i s a ble t o
c o m pro m i se a f ew sen so r n o des i n t he f i eld. C o m pro m i si n g
sen so r n o des c ert a i n ly a llo ws t he a dversa ry t o i den t i f y t he
lo c a t i o n s o f t he o bj ec t s m o re ef f ec t i vely. H o wever, dea li n g
wi t h c o m pro m i sed sen so r n o des i s beyo n d t he sc o pe o f t hi s
pa per, a n d we wi ll seek so lu t i o n s t o t hi s i ssu e i n t he f u t u re.
A . T he A t t a c ker
L et
Oi , T
be t he set o f a ll o bserva t i o n s m a de a bo u t n o de i
by t i m e T . C lea rly, a t t i m e T , t he kn o wledg e t ha t a n a t t a c ker
c a n o bt a i n f ro m ea vesdro ppi n g t he t a rg et n et wo rk i s
OT U Oi , T
i C I
where I i s t he set o f n o de I Ds i n t he t a rg et n et wo rk. T he g o a l
o f t he a dversa ry i s t o i den t i f y a set ST C I o f n o des t ha t
represen t t he set o f po ssi ble lo c a t i o n s f o r t he o bj ec t s sen sed
by t he t a rg et n et wo rk. T hi s set i n di c a t es t ha t t he a dversa ry
beli eves t ha t t he o bj ec t s bei n g o bserved a re c lo se t o so m e o f
t he n o des i n ST a t t i m e T . I n f o rm a lly, t he a t t a c ker wi ll n o t
beli eve t ha t a lo n e o bserva t i o n
(i ,
t ) i n di c a t es t he presen c e o f
a n o bj ec t . T he o bj ec t sho u ld g en era t e a t ra c e, whi c h i s a set
o f o bserva t i o n s o ver t he li f et i m e o f t he n et wo rk u p t o t i m e
T . Mo re prec i sely, f o r ea c h i C ST , t here m u st ex i st a set
A i C OT t ha t c a n be ex a c t ly g en era t ed by a n o bj ec t who se
po si t i o n a t t i m e T i s i n t he si g n a l ra n g e o f n o de i . L et u s c a ll
a set o f o bserva t i o n s a c a n di da t e t ra c e i f t he set c o u ld ha ve
been g en era t ed by t he det ec t i o n o f a rea l o bj ec t , a c c o rdi n g t o
t he a dversa ry' s perspec t i ve.
F o r t he a t t a c ker t o det erm i n e whet her a set o f o bserva t i o n s
i s a c a n di da t e t ra c e, we def i n e a pa t t ern a n a lysi s f u n c t i o n
f : 2 0 T > I U { 1 }
where OT i s t he set o f a ll po ssi ble o bserva t i o n s, i . e. , OT
{ (i ,
t )} i G1 , o < t < T .
T hi s f u n c t i o n ret u rn s t he i den t i t y o f t he
lo c a t i o n o f t he o bj ec t a t t i m e T , i f t he set o f o bserva t i o n s
i s a c a n di da t e t ra c e, a n d ret u rn s I o t herwi se. F o r si m pli c i t y,
we a ssu m e t ha t t he pa t t ern a n a lysi s do es n o t ret u rn f ra c t i o n a l
va lu es, e. g . a pro ba bi li st i c m ea su re o f t he c ha n c e t ha t a t ra c e i s
a c a n di da t e t ra c e o r n o t . W e sa y t ha t a pa t t ern a n a lysi s f u n c t i o n
i s perf ec t i f i t c a n i den t i f y a ll c a n di da t e t ra c es wi t ho u t erro r,
i . e. wi t ho u t f a lse po si t i ves o r f a lse n eg a t i ves. I n t hi s pa per, we
c o n si der a st ro n g a dversa ry who u ses a perf ec t pa t t ern a n a lysi s
f u n c t i o n . L et
f p
be su c h perf ec t pa t t ern a n a lysi s f u n c t i o n . W e
ha ve
ST { i
| A i
C
OT , (i
f
(A i ))
7 4 1 }
B . Mea su ri n g Pri va c y
Pri va c y c a n be m ea su red by t he si z e o f ST . W e a ssu m e t ha t
t he n o des i n ST a re eq u a lly li kely t o be t he rea l o bj ec t s. L et
C be t he n u m ber o f rea l o bj ec t s. T he pro ba bi li t y o f a n y n o de
i n ST bei n g a rea l o bj ec t c a n be est i m a t ed by s- . H en c e,
we f o rm a lly def i n e t he pri va c y o f o u r syst em a s t he en t ro py
b L
E- lo g 2 = lo g 2
ST
T ST
W e c a n u se t hi s n o t i o n t o def i n e o pt i m a l pri va c y. L et ST
represen t t he set o f a ll po ssi ble lo c a t i o n s f o r t he rea l o bj ec t a t
t i m e T ba sed o n t he set o f a ll po ssi ble o bserva t i o n s 6 T , i . e. ,
ST { i
| B i
C
OT , (i
f = (A i ))
p4
3 1 6
Authorized licensed use limited to: Univ of Calif Santa Barbara. Downloaded on November 13, 2008 at 16:41 from IEEE Xplore. Restrictions apply.
F o r si m pli c i t y, we a lwa ys a ssu m e t ha t t he rea l o bj ec t c a n be
a n ywhere i n t he deplo ym en t f i eld a t t i m e T . W e t hu s ha ve
SrT I . W e t hen def i n e set
ST
= I f o r
o pt i m a l pri va c y,
represen t i n g t he c a se t ha t V i C I , 3 A i
C OT st . (i
f p(A i ))
7 4 1 . I n o t her wo rds, t here i s a su bset o f o bserva t i o n s
i n OT (t he set o f o bserva t i o n s m a de by t he a dversa ry by t i m e
T ) t ha t su ppo rt t he c a se f o r a rea l o bj ec t i n t he ra n g e o f a n y
sen so r i . L et N be t he n et wo rk si z e (N I ); we ha ve
b < 1 g 2 C =
1 g 2
N
T he level o f lo c a t i o n pri va c y i s m ea su red i n t erm s o f t he
n u m ber o f bi t s. Depen di n g o n t he u sers a n d a ppli c a t i o n s,
t hi s c a n be ea si ly m o di f i ed t o su ppo rt di f f eren t ki n ds o f
pri va c y m ea su rem en t m o dels. F o r ex a m ple, we c a n def i n e
hi g h, m edi u m a n d lo w pri va c y levels u si n g a ppro pri a t e va lu es
o f b.
W e n o t e t ha t t he level o f pri va c y c a n c ha n g e o ver t i m e.
T ypi c a lly, t he pri va c y wo u ld g o lo wer i f t he a t t a c ker det er-
m i n es t ha t a pa rt i c u la r t ra c e i s n o lo n g er a c a n di da t e t ra c e
(dec rea si n g ST wi t ho u t c ha n g i n g C ). So m ewha t su rpri si n g ly,
ho wever, t he level o f pri va c y c a n i n c rea se. F o r ex a m ple, i f
o n e c a n di da t e t ra c e spli t s i n t o t wo c a n di da t e t ra c es, t hen t he
level o f pri va c y g o es u p bec a u se ST g ro ws. T he m ea n i n g o f
t hi s depen ds o n t he a ppli c a t i o n a n d t he a t t a c ker m o del. F o r
ex a m ple, i f t he a t t a c ker seeks t o physi c a lly dest ro y t he o bj ec t
bei n g o bserved wi t h a m i ssi le (i n st a n t a t t a c k), t hen t he pri va c y
sho u ld be t a ken a s t he m i n i m u m a t a n y t i m e bef o re T . I n c a ses
where t he a t t a c ker m u st spen d t i m e t o i n vest i g a t e c a n di da t e
lo c a t i o n s, t hen t he a vera g e pri va c y o ver t i m e i s a deq u a t e. W e
pro vi de a sn a psho t o f t he pri va c y a t a g i ven t i m e, whi c h c a n
be u sed f o r ei t her pu rpo se.
C . Pri va c y a n d C o m m u n i c a t i o n C o st s
I n t he f o llo wi n g , we ex plo re t he rela t i o n shi p bet ween t he
level o f pri va c y a n d t he a m o u n t o f c o m m u n i c a t i o n o verhea d.
L et XT be a ra n do m va lu e t ha t represen t s t he n u m ber o f
o bserva t i o n s g en era t ed f o r a rea l o bj ec t by t i m e T a n d let
E(XT )
=
(T .
T hi s
represen t s
t he n u m ber o f
pa c ket s g en era t ed
f o r a rea l o bj ec t by t i m e T . F o r a g i ven sen so r n o de j C
ST , wi t h c o rrespo n di n g c a n di da t e t ra c e
A j ,
we wi ll ha ve
E(l
A j )
=
E(XT )
= C T
T heo rem 1 : T o a c hi eve b bi t s o f pri va c y, t he a vera g e
c o m m u n i c a t i o n c o st i s a t lea st
2 b
X C
T
(2 b X C
- 1 )
X p+l
T
where p i s t he pro ba bi li t y o f a n o bserva t i o n bei n g i n c lu ded i n
a c a n di da t e t ra c e.
Pro o f : L et ST s
1 , . . . , Si } be t he c a n di da t e set i den t i -
f i ed by t he a dversa ry. W e ha ve b = 1 g 2
C
a n d t hu s I = 2 b x C .
F o r a n y si C ST , let A i den o t e t he c o rrespo n di n g c a n di da t e
t ra c e. L et A =
U l= lA i .
W e kn o w t ha t t he c o m m u n i c a t i o n c o st
a t t i m e T c a n be est i m a t ed by A . No t e t ha t t he pro ba bi li t y o f
a n o bserva t i o n bei n g i n c lu ded i n a n o t her c a n di da t e t ra c e i s p.
W e di vi de t he su m o f t he n u m ber o f o bserva t i o n s f ro m ea c h
t ra c e by t he a vera g e n u m ber o f t i m es ea c h o bserva t i o n wo u ld
be c o u n t ed t o o bt a i n :
pEXA (l
-
1 )+
2 b
x
C
(2 b X C - 1 ) x p+
C T
U
T heo rem 1 sho ws t he rela t i o n bet ween pri va c y a n d c o st .
I t t ells u s t he m i n i m u m a vera g e c o m m u n i c a t i o n o verhea d
n eeded t o a c hi eve c ert a i n pri va c y. W e c a ll a pri va c y- preservi n g
so lu t i o n a s a n o pt i m a l so lu t i o n i f i t c a n a lwa ys a c hi eve a g i ven
level o f lo c a t i o n pri va c y wi t h t he m i n i m u m c o m m u n i c a t i o n
c o st g i ven i n T heo rem 1 .
No t e t ha t i n a ppli c a t i o n s where t he def en der o n ly n eeds
t o m a ke a f ew c a n di da t e t ra c es i n a la rg e sen so r n et wo rk,
p i s u su a lly very sm a ll a n d n eg li g i ble. I n t hi s c a se, t he
c o m m u n i c a t i o n o verhea d c a n be a ppro x i m a t ed by 2 b X C X C T .
T ha t i s, t he o verhea d i n c rea ses li n ea rly wi t h t he n u m ber o f
c a n di da t e t ra c es i n t he n et wo rk.
W e a lso n o t e t ha t t o a c hi eve a c ert a i n level o f lo c a t i o n
pri va c y wi t ho u t i n c rea si n g t he n u m ber o f t ra c es, t he def en der
c a n m a ke p la rg er. I n o t her wo rds, t he def en der c a n ha ve
t he c a n di da t e t ra c es sha re a s m a n y o bserva t i o n s a s po ssi ble.
T hi s c a n be do n e, f o r ex a m ple, by i n c rea si n g t he a m o u n t o f
t i m e t ha t du m m y pa c ket s a re q u eu ed a t ea c h sen so r n o de.
Si m i la r t o a t ec hn i q u e f ro m a n o n ym o u s c o m m u n i c a t i o n s, so m e
sen so r n o des c o u ld wa i t f o r severa l (f a ke) pa c ket s t o a rri ve
a n d f o rwa rd o n e i n st ea d o f m a n y o f t hem . W hi le t hi s wo u ld
i n c rea se p, i t wo u ld i m po se la rg er la t en c i es f o r da t a deli very.
T o c ha ra c t eri z e t hi s ef f ec t , we si m pli f y o u r m o del t o u n der-
st a n d t he ef f ec t o f di f f eren t po li c i es o n t he c o st s a n d lo c a t i o n
pri va c y i n t he n et wo rk. W e m o del t he c o m m u n i c a t i o n i n sen so r
n et wo rks a s a di sc ret e t i m e syst em wi t h a g ra n u la ri t y o f A .
Spec i f i c a lly, t he t i m e li n e i s di vi ded i n t o a n u m ber o f t i m e
i n t erva ls wi t h eq u a l len g t h o f A . T he c o m m u n i c a t i o n bet ween
sen so r n o des ha ppen s a t t he en d o f ea c h t i m e i n t erva l, i . e. , a t
t i m e { A , 2 A . . . , i x A , . . . } . A sen so r n o de c a n rec ei ve a ll t he
pa c ket s t a rg et ed t o i t self a n d wi ll sen d o r f o rwa rd n o m o re t ha n
o n e pa c ket a t a n y t i m e i n t erva l. C lea rly, when a sen so r n o de
rec ei ves m u lt i ple du m m y pa c ket s du ri n g a g i ven i n t erva l, i t
o n ly n eeds t o f o rwa rd o n e o f t hem t o sa ve t he c o st . I n t u i t i vely,
t he la rg er t he va lu e o f A , t he m o re c o m m u n i c a t i o n c o st we
c a n sa ve.
W i t h t he a bo ve si m pli f i c a t i o n , we m o del c a n di da t e t ra c es a s
ra n do m set s o f o bserva t i o n s t ha t a re pi c ked f ro m a ll po ssi ble
o bserva t i o n s OT = { (i , j X
A )} i j I O< j < T
t ha t m a ke t he
f u n c t i o n
f p
ret u rn t he n o de I Ds i n I . I n o t her wo rds, t he
c a n di da t e t ra c es a re ra n do m ly pi c ked f ro m t he set
Q
= { B B C OT , f p(B )
7 4 1 }
F o r a c a n di da t e t ra c e Y t ha t i s ra n do m pi c ked f ro m t hi s set , we
a ssu m e t ha t a n y o bserva t i o n i s eq u a lly li kely t o be i n c lu ded i n
Y. W e f u rt her a ssu m e t ha t a pa c ket i s sen t f o r ea c h o bserva t i o n
i n a c a n di da t e t ra c e. T he f o llo wi n g lem m a u ses t hi s m o del t o
est i m a t e t he va lu e o f p.
3 1 7
Authorized licensed use limited to: Univ of Calif Santa Barbara. Downloaded on November 13, 2008 at 16:41 from IEEE Xplore. Restrictions apply.
1 0 0
p= O. 1
9 0
p=
0 . 0 1
8 0
7 0
0
(> ) 6 0
* r
5 0
4 0
E 3 0
E
0
2 0
1 0 . . . . . . . . . . . . . . . .
0 _
0 2 4 6 8
Pri va c y i n t erm s o f n u m ber o f bi t s (b)
F i g . 1 . Rela t i o n shi p bet ween pri va c y a n d c o m m u n i c a t i o n c o st . T he c o m m u -
n i c a t i o n c o st i s m ea su red by c c = T , i . e. , t he ra t i o o f t o t a l m essa g es t o
m essa g es du e t o rea l o bj ec t s.
L em m a 1 : T he pro ba bi li t y t ha t a n o bserva t i o n i s i n c lu ded
i n a c a n di da t e t ra c e i s g i ven by:
A x ' T
P
Nx T
Pro o f : Gi ven t he a ssu m pt i o n o f a set o f ra n do m ly c ho sen
c a n di da t e t ra c es, t he pro ba bi li t y t ha t a c a n di da t e t ra c e i n c lu des
a n o bserva t i o n o f a g i ven n o de a t a g i ven t i m e i n t erva l i s t he
sa m e a s t he pro ba bi li t y t ha t a ra n do m Y C QT i n c lu des su c h
o bserva t i o n , whi c h c a n be est i m a t ed by O, . Si n c e OI
I x ,
we ha ve
P
A
XT
X I
A
~ ~ Nx T '
W i t h T heo rem 1 a n d L em m a 1 , we c a n see t ha t t he a vera g e
c o m m u n i c a t i o n o verhea d n eeded t o a c hi eve b- bi t o f pri va c y
c a n be re- wri t t en a s
2 b
x
C
x
N x T
W OT (2 b X C - 1 )
x A
+
NXT (1 )
T hi s t ells u s t ha t t he def en der n eeds t o m a ke ' T , t he a vera g e
n u m ber o f o bserva t i o n s o f rea l o bj ec t s, a s sm a ll a s po ssi ble t o
sa ve c o m m u n i c a t i o n o verhea d. A s a resu lt , t he o n ly rem a i n i n g
wa y f o r t he def en der t o sa ve c o m m u n i c a t i o n o verhea d i s t o
ha ve a la rg e A . T hi s, ho wever, i s u n desi ra ble i n m a n y c a ses
si n c e t he la t en c y o f a rea l da t a repo rt rea c hi n g t he ba se st a t i o n
m a y bec o m e very la rg e.
I n m o st a ppli c a t i o n s, t he t ra f f i c g en era t ed by a rea l o bj ec t
i n c rea ses li n ea rly wi t h T . H en c e, we c a n wri t e ' T = a x T
f o r so m e c o n st a n t a . T hu s, p
= A x ' . A s a resu lt , p i s o f t en
a c o n st a n t va lu e f o r a g i ven n et wo rk.
F i g u re 1 sho ws t he rela t i o n shi p bet ween pri va c y a n d c o m -
m u n i c a t i o n c o st u n der a g lo ba l ea vesdro pper f o r di f f eren t
va lu es o f p. W hen p i s rela t i vely lo w, i n c rea si n g pri va c y
req u i res si g n i f i c a n t i n c rea ses i n c o m m u n i c a t i o n o verhea ds.
Ef f ec t i vely, ea c h o bserva t i o n belo n g s t o o n ly a f ew c a n di da t e
t ra c es, so t here a re f ewer po ssi ble o bj ec t lo c a t i o n s u n less m a n y
t ra c es a re g en era t ed. W hen p i s hi g her, t here a re m o re po ssi ble
lo c a t i o n s per t ra c e, a n d we see t ha t less o verhea d i s n eeded t o
pro vi de i n c rea si n g pri va c y.
V . PRI V A C Y- PRESERV I NG ROU T I NG T EC H NI QU ES
T hi s sec t i o n presen t s t wo t ec hn i q u es f o r pri va c y- preservi n g
ro u t i n g i n sen so r n et wo rks, a peri o di c c o llec t i o n m et ho d a n d
a so u rc e si m u la t i o n m et ho d. T he peri o di c c o llec t i o n m et ho d
a c hi eves t he o pt i m a l lo c a t i o n pri va c y bu t c a n o n ly be a ppli ed
t o a ppli c a t i o n s t ha t c o llec t da t a a t a lo w ra t e a n d do n o t ha ve
st ri c t req u i rem en t s o n t he da t a deli very la t en c y. T he so u rc e
si m u la t i o n m et ho d pro vi des pra c t i c a l t ra de- o f f s bet ween pri -
va c y, c o m m u n i c a t i o n c o st , a n d la t en c y; i t c a n be ef f ec t i vely
a ppli ed t o rea l- t i m e a ppli c a t i o n s.
I n t hi s pa per, we a ssu m e t ha t a ll c o m m u n i c a t i o n bet ween
sen so r n o des i n t he n et wo rk i s pro t ec t ed by pa i rwi se keys so
t ha t t he c o n t en t s o f a ll da t a pa c ket s a ppea r ra n do m t o t he
g lo ba l ea vesdro pper. Ma n y key pre- di st ri bu t i o n pro t o c o ls c a n
be u sed f o r o u r pu rpo se [ 2 ] , [ 4 ] , [ 7 ] . W e a lso u se t he t ec hn i q u e
f ro m [ 3 ] t o ra n do m i z e t he I D o f t he dest i n a t i o n n o de i n every
pa c ket . T hi s preven t s t he a dversa ry f ro m c o rrela t i n g di f f eren t
da t a pa c ket s t o t ra c e t he rea l o bj ec t .
A . Peri o di c C o llec t i o n
A s desc ri bed i n Sec t i o n I I , ex i st i n g pri va c y- preservi n g t ec h-
n i q u es f a i l a g a i n st a g lo ba l ea vesdro pper. T he pri m a ry rea so n
i s t ha t t he presen c e o f a rea l o bj ec t i n t he n et wo rk wi ll c ha n g e
t he t ra f f i c pa t t ern , a n d t he g lo ba l ea vesdro pper c a n ea si ly pi n -
po i n t where t he c ha n g e ha ppen s. A n i n t u i t i ve so lu t i o n t o t hi s
pro blem i s t o m a ke t he n et wo rk t ra f f i c pa t t ern s i n depen den t
o f t he presen c e o f rea l o bj ec t s. T o a c hi eve t hi s, o u r peri o di c
c o llec t i o n m et ho d ha s every sen so r n o de i n depen den t ly a n d
peri o di c a lly sen d pa c ket s a t a rea so n a ble f req u en c y reg a rdless
o f whet her t here i s rea l da t a t o sen d o r n o t . Obvi o u sly, t he
t ra f f i c pa t t ern wi ll be i n depen den t f ro m t he beha vi o r o f rea l
o bj ec t s i n t he f i eld.
T o en a ble t hi s, every sen so r n o de ha s a t i m er whi c h t ri g g ers
a n even t every T sec o n ds, a s well a s a f i rst - i n - f i rst - o u t (F I F O)
q u eu e o f si z e q f o r bu f f eri n g rec ei ved pa c ket s t ha t c a rry rea l
da t a repo rt s. W hen a n even t i s t ri g g ered by t he t i m er, t he n o de
c hec ks i f i t ha s a n y pa c ket i n i t s q u eu e. I f so , i t deq u eu es t he
f i rst pa c ket , en c rypt s i t wi t h t he pa i rwi se key i t sha res wi t h
t he n ex t ho p, a n d f o rwa rds i t t o t ha t n ex t n o de. Ot herwi se, i t
sen ds a du m m y pa c ket , wi t h a ra n do m pa ylo a d, t ha t wi ll n o t
c o rrec t ly a u t hen t i c a t e a t t he n ex t ho p. Si n c e every sen so r n o de
o n ly a c c ept s t he pa c ket s t ha t c o rrec t ly a u t hen t i c a t e, du m m y
pa c ket s do n o t en t er t he rec ei ver' s q u eu e. W hen t he q u eu e a t
a sen so r n o de i s f u ll, i t wi ll st o p a c c ept i n g n ew pa c ket s.
1 ) Pri va c y: T he peri o di c c o llec t i o n m et ho d pro vi des t he
o pt i m a l lo c a t i o n pri va c y o n e c a n ever a c hi eve i n t he n et wo rk
si n c e t he t ra f f i c pa t t ern i s en t i rely i n depen den t o f t he a c t i vi t y
o f rea l o bj ec t s. W e n o w presen t t hi s a rg u m en t m o re f o rm a lly.
T heo rem 2 : T he pri va c y a c hi eved by t he peri o di c c o llec -
t i o n m et ho d i s
b= 1 o g 2
N
3 1 8
Authorized licensed use limited to: Univ of Calif Santa Barbara. Downloaded on November 13, 2008 at 16:41 from IEEE Xplore. Restrictions apply.
Pro o f : Si n c e t he o bj ec t c a n be a n ywhere i n t he f i eld a t
t i m e T , we kn o w t ha t f o r a n y i C I , t here ex i st s a c a n di da t e
t ra c e A i c OT wi t h
f p(A i )
= i . No w, we c o n si der a rea l
o bj ec t t ha t c a n g en era t e a c a n di da t e t ra c e A i . I f su c h o bj ec t i s
presen t i n t he f i eld, i t wi ll a lso pro du c e a set o f o bserva t i o n s
A ' . A c c o rdi n g t o t he def i n i t i o n o f
f p,
we ha ve
f p(A ' )
= i .
Si n c e t he t ra f f i c do es n o t c ha n g e n o m a t t er ho w t he o bj ec t
beha ves i n t he n et wo rk, we kn o w t ha t A ' C OT . T hi s i n di c a t es
t ha t ST I . H en c e, we ha ve
b
=
1 o g 2
C T =
1 g 2 N.
2 ) En erg y c o n su m pt i o n : I t i s g en era lly beli eved t ha t c o m -
m u n i c a t i o n i n sen so r n et wo rks i s m u c h m o re ex pen si ve t ha n
c o m pu t a t i o n [ 1 2 ] . F o r a pri va c y- preservi n g ro u t i n g t ec hn i q u e,
i t s en erg y c o n su m pt i o n c a n t hu s be m ea su red by t he a ddi t i o n a l
c o m m u n i c a t i o n o verhea d u sed f o r hi di n g t he t ra f f i c c a rryi n g
rea l da t a .
Si n c e t he n et wo rk st a rt s o pera t i o n a t t i m e 0 , t he t o t a l n u m -
ber o f da t a pa c ket s t ra n sm i t t ed i n t he n et wo rk c a n be est i m a t ed
by T XN. C ert a i n ly, a sm a ll T i n di c a t es a la rg e a m o u n t o f
a ddi t i o n a l t ra f f i c f o r o u r peri o di c c o llec t i o n m et ho d. T hi s
m ea n s t ha t t hi s m et ho d c a n n o t ha n dle rea l- t i m e a ppli c a t i o n s
very well. H o wever, we do beli eve t ha t i t i s pra c t i c a l f o r
a ppli c a t i o n s where T c a n be set la rg e en o u g h f o r a rea so n a ble
a m o u n t o f c o veri n g t ra f f i c .
W e n o w est i m a t e t he m i n i m u m c o m m u n i c a t i o n o verhea d
n eeded t o a c hi eve t he o pt i m a l pri va c y u si n g T heo rem 1 .
A ssu m e t ha t ea c h rea l o bj ec t g en era t es o n e pa c ket per T
sec o n ds. L et d be t he a vera g e ho p di st a n c e f ro m t he rea l o bj ec t
t o t he ba se st a t i o n . T he a vera g e c o m m u n i c a t i o n o verhea d
C T i s a t lea st dx T si n c e f o r every rea l repo rt t ha t rea c hes
t he ba se st a t i o n , t here a n a vera g e o f d n o des a re n eeded t o
f o rwa rd pa c ket s f o r t he repo rt . A c c o rdi n g t o Eq u a t i o n (1 )
f o r c a lc u la t i n g t he o pt i m a l o verhea d W T , si n c e A = T a n d
blo g 2 (N),
we ha ve:
W T
2 1 0 g 2 c x C x N x T
(2 1 g
c
x C - 1 ) x T +
(dXT
(NXC - 1 +N)XT
N x T
r
( 1 + d )
X T
F o r a la rg e n et wo rk, t he a vera g e ho p di st a n c e d t o t he ba se
st a t i o n c a n be very la rg e. I n t hi s c a se, we ha ve
N x T
W OT
T
whi c h i s t he o vera ll o verhea d o f t he peri o di c c o llec t i o n m et ho d
a s we di sc u ssed bef o re. T hi s sho ws t ha t f o r a la rg e n et wo rk,
t he perf o rm a n c e o f peri o di c c o llec t i o n i s very c lo se t o t he
o pt i m a l so lu t i o n i n t erm s o f t he c o m m u n i c a t i o n o verhea d
n eeded t o a c hi eve t he o pt i m a l pri va c y.
3 ) L a t en c y: Sen so r n et wo rks c a n su ppo rt a wi de ra n g e
o f a ppli c a t i o n s. Di f f eren t a ppli c a t i o n s m a y ha ve di f f eren t
req u i rem en t s t ha t m a y a f f ec t t he a ppli c a t i o n o f t he peri o di c
c o llec t i o n m et ho d i n rea l- wo rld sc en a ri o s. Ex a m ple o f t hese
req u i rem en t s i n c lu de t he la t en c y o f a rea l even t bei n g repo rt ed
t o t he ba se st a t i o n a n d t he n et wo rk li f et i m e.
Obvi o u sly, pa ra m et er T det erm i n es t he li f et i m e o f t he
n et wo rk. H en c e, i t sho u ld be set j u di c i o u sly. I n g en era l, a n
a ppli c a t i o n t ha t dem a n ds very lo w la t en c y sho u ld set T t o a lo w
va lu e. H o wever, t hi s wo u ld lea d t o hi g h en erg y c o n su m pt i o n a s
a la rg e n u m ber o f f a ke pa c ket s wi ll a lso be g en era t ed. H en c e,
t here i s a t ra de o f f bet ween en erg y c o n su m pt i o n a n d la t en c y
depen di n g o n t he va lu e o f T .
T he q u eu e si z e q i s a f a c t o r whi c h det erm i n es t he n u m ber o f
rea l pa c ket s t ha t a sen so r n o de c a n bu f f er. T hi s wi ll a f f ec t ho w
well t he peri o di c c o llec t i o n m et ho d c a n ha n dle t he si t u a t i o n
when t he rea l even t s a re g en era t ed f req u en t ly i n t he n et wo rk.
I n c rea si n g t he va lu e o f q wi ll a llo w t he q u eu i n g o f m o re rea l
pa c ket s a n d t hu s wi ll help t he n et wo rk i n f o rwa rdi n g m o re
i n f o rm a t i o n a bo u t rea l o bj ec t s t o t he ba se st a t i o n . I n o t her
wo rds, t he n u m ber o f pa c ket s dro pped du ri n g t he t ra vel t o t he
ba se st a t i o n c a n be redu c ed. H o wever, we ha ve t o rea li z e t ha t
ha vi n g a la rg e q m a y i n c rea se t he a vera g e la t en c y o f a rea l
pa c ket rea c hi n g t he ba se st a t i o n . T hi s o c c u rs bec a u se a n ewly
rec ei ved pa c ket t ha t c a rri es rea l da t a m a y n eed t o wa i t f o r a
lo n g t i m e bef o re g et t i n g f o rwa rded i n c a se o f a la rg e q u eu e.
W e g i ve a det a i led si m u la t i o n st u dy o f t he ef f ec t s o f di f f eren t
va lu es f o r pa ra m et er q i n Sec t i o n V I .
B . So u rc e Si m u la t i o n
T ho u g h t he peri o di c c o llec t i o n m et ho d pro vi des t he o pt i m a l
lo c a t i o n pri va c y, i t c o n su m es a su bst a n t i a l a m o u n t o f en erg y
f o r a ppli c a t i o n s t ha t ha ve st ri c t la t en c y req u i rem en t s. I t i s
c lea rly n o t well- su i t ed f o r rea l- t i m e a ppli c a t i o n s.
I n t he peri o di c c o llec t i o n m et ho d, every sen so r n o de i s a po -
t en t i a l so u rc e n o de. T o redu c e en erg y c o n su m pt i o n , we c ho o se
t o redu c e t he n u m ber o f po t en t i a l so u rc es i n t he n et wo rk. I n
o t her wo rds, we wi ll t ra de o f f pri va c y wi t h c o m m u n i c a t i o n
o verhea d. F o r t hi s pu rpo se, we pro po se t o c rea t e m u lt i ple
c a n di da t e t ra c es i n t he n et wo rk t o hi de t he t ra f f i c g en era t e
by rea l o bj ec t s. H o w t o det erm i n e t he n u m ber o f c a n di da t e
t ra c es i s u su a lly a ppli c a t i o n - depen den t . I n g en era l, we ex pec t
t ha t t hi s n u m ber i s m u c h sm a ller t ha n t he si z e o f I .
C rea t i n g c a n di da t e t ra c es i n t he f i eld i s q u i t e c ha llen g i n g i n
pra c t i c e. T he m a i n pro blem li es i n t he di f f i c u lt y o f m o deli n g
t he beha vi o r o f a rea l o bj ec t i n t he f i eld. A po o rly- desi g n ed
m o del wi ll li kely f a i l i n pro vi di n g pri va c y pro t ec t i o n . F o r
ex a m ple, a s sho wn i n F i g u re 2 , t he beha vi o r o f a pa n da i s
m o deled i n a c c u ra t ely a s a st a t i c o bj ec t i n t he n et wo rk. T here-
f o re, t he c a n di da t e t ra c es a re c rea t ed a t pla c es { F 1 , F 2 , . . . , F 6 }
Ea c h o f t hese pla c e wi ll sen d vi rt u a l t ra f f i c t o t he ba se st a t i o n ,
si m u la t i n g a rea l pa n da .
H o wever, t he a c t u a l pa n da beha vi o r m a y be q u i t e di f f eren t
f ro m t he m o del u sed by t he def en der. T he a dversa ry m a y
n o t i c e ho w t he pa n da m o ves a ro u n d i n t he f i eld. T hi s g i ves t he
a dversa ry ex t ra kn o wledg e t o i den t i f y t he po ssi ble lo c a t i o n s o f
3 1 9
Authorized licensed use limited to: Univ of Calif Santa Barbara. Downloaded on November 13, 2008 at 16:41 from IEEE Xplore. Restrictions apply.
OF i - O- M
O O
DF 3
O
Si z
/
OF 6 O
2
\ O~ ~ ~ (F 5 OA )Si 1
I .
i
V ~
c
d~
\
o
0 - \
O F 4
F i g . 2 . Mo vem en t pa t t ern lea ks t he lo c a t i o n o f t he pa n da
pa n da s. A s sho wn i n F i g u re 2 , t he pa n da m o ves f ro m Si t o
S4 a lo n g t he pa t h { S1 , S2 , S3 , S4 } . I n t hi s c a se, t he t ra f f i c
g en era t ed by t he pa n da ex hi bi t s a seq u en t i a l pa t t ern f ro m Si
t o S4 . A s a g lo ba l ea vesdro pper, i t c a n t hen q u i c kly det erm i n e
t ha t t he t ra f f i c g en era t ed f ro m pla c es
{ F l,
F 2 , . . . , F 6 } i s li kely
t o be vi rt u a l, a n d t he t ra f f i c g en era t ed f ro m { S, . . . , S4 } i s
li kely t o be g en era t ed by a rea l pa n da . A s a resu lt , t he
a dversa ry c a n ea si ly t ell t ha t t he pa n da i s c u rren t ly c lo se t o
po si t i o n S4 .
F o rt u n a t ely, i n m o st c a ses, a n a dversa ry wi ll n o t ha ve su b-
st a n t i a lly m o re kn o wledg e a bo u t t he beha vi o r o f rea l o bj ec t s
t ha n t he def en der. Even i f t he a t t a c ker lea rn s a bo u t t he o bj ec t
beha vi o r o ver t i m e, t he def en der wi ll lea rn t he sa m e beha vi o r
a n d c a n bro a dc a st o c c a si o n a l u pda t es t o t he o bj ec t m o vem en t
m o del. T hu s, i t i s o f t en rea so n a ble t o a ssu m e t ha t t he a dversa ry
a n d t he def en der ha ve si m i la r kn o wledg e a bo u t t he beha vi o r o f
rea l o bj ec t s. W e c a n t hen c rea t e m o re u sef u l c a n di da t e t ra c es i n
t he f i eld t o hi de rea l o bj ec t s. T ho u g h i t i s c ha llen g i n g t o m o del
rea l o bj ec t s, resea rc h o n lea rn i n g a n d m o deli n g beha vi o r o f
o bj ec t s a re q u i t e a c t i ve. W e beli eve t ha t i t wi ll n o t be a very
di f f i c u lt pro blem t o o bt a i n a rea so n a ble beha vi o r m o del f o r t he
o bj ec t i n t he f i eld. Mo deli n g o f o bj ec t s i s beyo n d t he sc o pe
o f t hi s pa per.
1 ) Pro t o c o l Desc ri pt i o n : I n t he so u rc e si m u la t i o n a ppro a c h,
a set o f vi rt u a l o bj ec t s wi ll be si m u la t ed i n t he f i eld. Ea c h
o f t hem wi ll g en era t e a t ra f f i c pa t t ern si m i la r t o t ha t o f a
rea l o bj ec t . F i g u re 3 sho ws t he i dea o f t hi s a ppro a c h. I n
t hi s ex a m ple, pa n da s m o ve ra n do m ly i n t he f i eld. B o t h t he
a dversa ry a n d t he def en der ha ve a m o del o f t hi s ra n do m
m o vem en t pa t t ern . A f t er n et wo rk deplo ym en t , ea c h vi rt u a l
o bj ec t i s t rea t ed li ke a rea l o bj ec t , a s sen so rs det ec t i t a n d sen d
t he o bj ec t ' s i n f o rm a t i o n t o t he ba se st a t i o n . T he pro t o c o l wo rks
i n ro u n ds. I n t he every ro u n d, t he n o de si m u la t i n g t he f a ke
pa n da wi ll ra n do m ly pi c k a sen so r n o de i n i t s n ei g hbo rho o d
(i n c lu di n g i t self ) a n d a sk t hi s n o de t o si m u la t e t he rea l pa n da
i n t he n ex t ro u n d. I n t hi s wa y, t here wi ll be m u lt i ple m o vem en t
pa t t ern s si m i la r t o t ha t o f rea l pa n da s. I n F i g u re 3 , t here a re
t hree su c h vi rt u a l pa n da s si m u la t i n g rea l pa n da s.
So u rc e si m u la t i o n t hen wo rks a s f o llo ws. B ef o re deplo y-
I . . .
p
F i g . 3 . Si m u la t i n g vi rt u a l o bj ec t s i n t he f i eld
m en t , we ra n do m ly selec t a set o f L sen so r n o des a n d pre- lo a d
ea c h o f t hem wi t h a di f f eren t t o ken . Every t o ken ha s a u n i q u e
I D. T hese t o ken s wi ll be pa ssed a ro u n d bet ween sen so r n o des
t o si m u la t e t he beha vi o r o f rea l o bj ec t s. F o r c o n ven i en c e, we
c a ll t he n o de ho ldi n g a t o ken t he t o ken n o de. W e a lso a ssu m e
t ha t t he pro f i le f o r t he beha vi o r o f rea l o bj ec t s i s a va i la ble f o r
u s t o c rea t e c a n di da t e t ra c es.
A f t er deplo ym en t , every t o ken n o de wi ll em i t a si g n a l
m i m i c ki n g t he si g n a l u sed by rea l o bj ec t s f o r even t det ec t i o n .
T hi s wi ll t ri g g er t he even t det ec t i o n pro c ess i n t he lo c a l a rea
a n d g en era t e t ra f f i c a s i f a rea l even t wa s det ec t ed. T he t o ken
n o de wi ll t hen det erm i n e who i n i t s n ei g hbo rho o d (i n c lu di n g
i t self ) n eeds t o si m u la t e t he n ex t ro u n d o f so u rc e si m u la t i o n
ba sed o n t he pro f i le f o r t he beha vi o r o f rea l o bj ec t s. T he t o ken
wi ll t hen be pa ssed t o t he selec t ed n o de. T he deli very o f su c h
t o ken bet ween sen so r n o des wi ll be a lwa ys pro t ec t ed by t he
pa i rwi se key est a bli shed bet ween t hem .
No t e t ha t t he si m u la t i o n req u est s c rea t e a ddi t i o n a l m essa g es
t ha t c a n help t he a t t a c ker di st i n g u i sh rea l o bj ec t s f ro m vi rt u a l
o n es. T o pro t ec t a g a i n st t hi s, we req u i re t ha t n o des t ha t det ec t
t he rea l o bj ec t a lso sen d a n ex t ra m essa g e i n t he syst em
ea c h ro u n d. A lt ern a t i vely, we c a n a t t a c h t he req u est s t o t he
m essa g es t o t he ba se st a t i o n , g i ven t ha t a ll m essa g es wo u ld
be rec ei ved by n ei g hbo r n o des.
2 ) Pri va c y: A ssu m e t ha t t he def en der c a n bu i ld a m o del
f o r t he beha vi o r o f rea l o bj ec t s t ha t c a n a lwa ys c rea t e a u sef u l
c a n di da t e t ra c e i n t he n et wo rk wi t h pro ba bi li t y P. I n o t her
wo rds, a n y c a n di da t e t ra c e c rea t ed by t he def en der i n t he
n et wo rk wi ll be c o n si dered a s a va li d c a n di da t e t ra c e by t he
a t t a c ker wi t h pro ba bi li t y P. L et C be t he n u m ber o f rea l
o bj ec t s i n t he n et wo rk. W e c a n see t ha t t he set o f c a n di da t e
lo c a t i o n s ST i n c lu des a n a vera g e o f C +L x P n o de I Ds. A s a
resu lt , t he pri va c y pro vi ded by t he so u rc e si m u la t i o n a ppro a c h
c a n be est i m a t ed by
C +L x P
b = lo g 2 C
lo g 2 (1 + C )
Si n c e we a ssu m e t ha t bo t h t he a dversa ry a n d t he def en der
ha ve si m i la r kn o wledg e a bo u t t he beha vi o r o f rea l o bj ec t s, we
3 2 0
O O F 2
O F 1
, o
Authorized licensed use limited to: Univ of Calif Santa Barbara. Downloaded on November 13, 2008 at 16:41 from IEEE Xplore. Restrictions apply.
wi ll u su a lly ha ve a va lu e o f P t ha t i s c lo se t o 1 . I n t hi s c a se,
b
o 1 g 2 (l
+ c ).
3 ) En erg y c o n su m pt i o n : Si n c e t here a re L f a ke so u rc es
si m u la t i n g t he rea l o bj ec t s i n t he n et wo rk, t he c o m m u n i c a t i o n
o verhea d wi ll be i n c rea sed by a f a c t o r o f L +C . Si m i la r t o t he
C
a n a lysi s f ro m Sec t i o n V - A . 2 , we u se T heo rem 1 t o est i m a t e t he
m i n i m u m a vera g e c o m m u n i c a t i o n o verhea d n eeded t o a c hi eve
t he sa m e lo c a t i o n pri va c y a s t he so u rc e si m u la t i o n a ppro a c h
u n der a g lo ba l ea vesdro pper.
No t e t ha t t he so u rc e si m u la t i o n m et ho d c a n be ef f ec t i vely
u sed f o r rea l- t i m e a ppli c a t i o n s wi t h pri va c y pro t ec t i o n req u i re-
m en t s. W e a re o f t en req u i red t o deli ver sen so r repo rt s a s f a st a s
po ssi ble, so we a ssu m e t ha t a sen so r n o de wi ll i m m edi a t ely
f o rwa rd t he repo rt when ever t he c ha n n el i s f ree. H en c e, A
i s very sm a ll (A < < T ). A c c o rdi n g t o Eq u a t i o n (1 ) f o r
c a lc u la t i n g t he o pt i m a l W T , when b = lo g 2 (1 + c )
2 1 0 s2 (1 c )
x C x N x T
W T
(2 lo g 2 (1 h)
XC
C 1 )
X
A
+ Nx T
(1 + c x C x N x T
((1 + )x C - 1x x +Nx T
b
(l+C ) XT X6 T
=
9 (L + C ) x C T
(3 )
T hi s sho ws t ha t t he a vera g e c o m m u n i c a t i o n o verhea d f o r a n
o pt i m a l so lu t i o n i s a ppro x i m a t ely i n c rea sed by a f a c t o r o f L C
c C T ~ ~ ~ ~ ~
t o a c hi eve t he sa m e lo c a t i o n pri va c y a s t he so u rc e si m u la t i o n
m et ho d. T hu s, t he c o m m u n i c a t i o n o verhea d i n vo lved i n o u r
so u rc e si m u la t i o n a ppro a c h i s very c lo se t o t he m i n i m u m
o verhea d req u i red t o a c hi eve t he g i ven level o f lo c a t i o n
pri va c y. F u rt her, i t f ea t u res o pt i m a l la t en c i es.
V I . SI MU L A T I ON MODEL
I n t hi s sec t i o n , we eva lu a t e t he perf o rm a n c e o f o u r t ec h-
n i q u es u si n g si m u la t i o n . W e sho w t he perf o rm a n c e o f t he
pro po sed pri va c y- preservi n g t ec hn i q u es i n t erm s o f en erg y
c o n su m pt i o n a n d la t en c y, a n d c o m pa re o u r m et ho ds wi t h t he
pha n t o m si n g le- pa t h m et ho d [ 6 ] , a m et ho d t ha t i s ef f ec t i ve
o n ly a g a i n st lo c a l ea vesdro ppers.
I n o u r si m u la t i o n , we i n c lu de 5 , 0 9 3 sen so r n o des di st ri bu t ed
ra n do m ly i n a sq u a re f i eld o f 1 0 0 0 x 1 0 0 0 m et ers. Ea c h sen so r
n o de c a n c o m m u n i c a t e wi t h o t her sen so r n o des i n a ra di u s o f
5 0 m et ers, whi le a n elec t ro n i c t a g a t t a c hed t o a pa n da c a n em i t
ra di o si g n a ls t ha t c a n rea c h sen so r n o des wi t hi n 2 5 m et ers. W e
n o t i c ed t ha t , o n a vera g e, ea c h sen so r n o de ha s 4 0 n ei g hbo rs.
A s a resu lt , t he presen c e o f a n y pa n da wi ll be det ec t ed by 1 0
sen so r n o des o n a vera g e. W e a ssu m e t ha t t he ba se st a t i o n i s
lo c a t ed a t t he c en t er o f t hi s f i eld.
T he pro po sed t ec hn i q u es a ssu m e a ro u t i n g pro t o c o l f o r
sen so r n et wo rks, t ho u g h t he c ho i c e o f ro u t i n g pro t o c o l do es
n o t a f f ec t o u r resu lt s. F o r si m pli c i t y, we a do pt a si m ple wi dely-
u sed ro u t i n g m et ho d [ 3 ] . I n t hi s m et ho d, pa t hs a re c o n st ru c t ed
by a bea c o n pa c ket f ro m t he ba se st a t i o n . Ea c h n o de, o n
rec ei vi n g t he bea c o n pa c ket f o r t he f i rst t i m e, set s t he sen der
o f su c h bea c o n pa c ket a s i t s pa ren t . I n t hi s wa y, ea c h n o de
wi ll li kely selec t a pa ren t t ha t i s c lo sest t o t he ba se st a t i o n .
F o r t he pu rpo se o f si m u la t i o n , we a ssu m e t ha t t he n et wo rk
a ppli c a t i o n o n ly n eeds t o det ec t t he lo c a t i o n s o f pa n da s a n d
a lwa ys wa n t s t o kn o w t he m o st rec en t lo c a t i o n s. W e t hu s ha ve
every sen so r n o de dro p a n ew pa c ket i f i t ha s a lrea dy q u eu ed
a pa c ket t ha t wa s g en era t ed o n t he sa m e even t .
I n o u r si m u la t i o n , we a ssu m e t ha t t he a dversa ry ha s de-
plo yed a n et wo rk t o m o n i t o r t he t ra f f i c i n t he t a rg et n et wo rk.
Spec i f i c a lly, he i s a ble t o lo c a t e every sen so r n o de i n t he
t a rg et n et wo rk a n d ea vesdro p every pa c ket t hi s n o de deli vers.
T ho u g h t he a dversa ry m a y f a c e en g i n eeri n g pro blem s i n
develo pi n g m et ho ds t o c o llec t t hese o bserva t i o n s f ro m i t s
n et wo rk, we do n o t beli eve t ha t t hi s wi ll be a very di f f i c u lt
i ssu e t o a ddress. F o r si m pli c i t y, we a ssu m e t he a dversa ry c a n
a lwa ys reli a bly c o llec t a ll t he o bserva t i o n s i n t he n et wo rk.
W e ra n ea c h si m u la t i o n f o r 6 , 0 0 0 t i m e i n t erva ls wi t h T
sec o n ds f o r ea c h t i m e i n t erva l. W e selec t ed t he i n i t i a l lo c a t i o n s
f o r rea l pa n da s ra n do m ly. I n t he ex peri m en t s, t he t a g a t t a c hed
t o a rea l pa n da em i t s a si g n a l, whi c h wi ll g en era t e a n even t , f o r
det ec t i o n a t a ra t e o f o n e per lOx T sec o n ds (1 0 t i m e i n t erva ls).
I n a ddi t i o n , every pa n da m o ves f ro m t he c u rren t lo c a t i o n (x , y)
t o a ra n do m lo c a t i o n (x +
a , ,
y + a 2 ) every 1 0 x T sec o n ds,
where a 1 a n d a 2 a re t wo ra n do m va lu es u n i f o rm ly selec t ed
bet ween 0 a n d 6 0 .
A . Peri o di c C o llec t i o n
T he a n a lysi s o f Sec t i o n V ha s a lrea dy sho wn t ha t t he
peri o di c c o llec t i o n m et ho d a c hi eves t he o pt i m a l lo c a t i o n pri -
va c y. I n a ddi t i o n , t he c o m m u n i c a t i o n o verhea d i n t he n et wo rk
rem a i n s c o n st a n t a n d i s i n depen den t o f bo t h t he n u m ber o f
pa n da s a n d t hei r pa t t ern s o f m o vem en t . H en c e, t he f o c u s o f
o u r si m u la t i o n eva lu a t i o n i s o n t he la t en c y a n d t he pa c ket dro p
ra t e when t here a re m u lt i ple pa n da s i n t he f i eld.
F i g u re 4 (a ) sho ws t he la t en c y o f pa c ket deli very when t here
a re m u lt i ple pa n da s i n t he f i eld. W e c a n see t ha t a s t he n u m ber
o f pa n da s i n c rea ses, t he la t en c y i n c rea ses. T hi s i s du e t o n o des
c lo se t o t he ba se st a t i o n rec ei vi n g m u lt i ple repo rt s a t t he sa m e
t i m e, t heref o re req u i ri n g t hem t o bu f f er pa c ket s. W hen t he
n u m ber o f pa n da s g ro ws t o o la rg e, t he bu f f ered pa c ket s st a rt
bei n g dro pped du e t o t he li m i t ed si z e o f q u eu e, whi le t he
la t en c y o f t he pa c ket s t ha t do a rri ve a t t he ba se st a t i o n bec o m es
st a ble a f t er a c ert a i n po i n t . W hen t he q u eu e si z e q dec rea ses,
pa c ket s t ra veli n g lo n g di st a n c es ha ve a hi g h pro ba bi li t y o f
g et t i n g dro pped, m a ki n g t he la t en c y o f t he pa c ket s t ha t do
a rri ve a t t he ba se st a t i o n sm a ller. T hi s c a n be seen by a dro p
i n t he la t en c y f o r sm a ller va lu es o f q .
F i g u re 4 (b) sho ws t he perc en t a g e o f t he det ec t ed even t s
rec ei ved by t he ba se st a t i o n . W e c a n see t ha t t he perc en t a g e
o f even t s rec ei ved dec rea ses when t here a re m o re pa n da s i n
t he f i eld. I n c rea si n g q wi ll c ert a i n ly i n c rea se t he perc en t a g e
o f t he even t s f o rwa rded t o t he ba se st a t i o n . H o wever, a f t er a
c ert a i n po i n t , ha vi n g a la rg er q wi ll n o t o f f er si g n i f i c a n t ben ef i t
i n t erm s o f t he pa c ket dro p ra t e. F o r ex a m ple, i n c rea si n g t he
q u eu e si z e f ro m 5 t o 2 0 do es n o t help m u c h i n f o rwa rdi n g
3 2 1
Authorized licensed use limited to: Univ of Calif Santa Barbara. Downloaded on November 13, 2008 at 16:41 from IEEE Xplore. Restrictions apply.
- q u eu e si z e(q )= 1
q u eu e si z e(q )= 5
q u eu e si z e(q )= 2 0
1 1 0 _
C D
1 0 0
(D
n
9 0
0
s 8 0
D 7 0
0
(D
6 0
* s 5 0
_ 4 0
0
0 3 0
0
0
2 0
0 )
_ 1 0
0 0
o 30 0 1 0 2 0 3 0 4 0 5 0 6 0 7 0 8 0 9 0
# o f pa n da s
(a ) L a t en c y
O q u eu e si z e(q )= 1
. . . . . . . . .
q u eu e si z e(q )= 5
. . . . . , - - - q u eu e si z e(q )= 2 0
1 0 2 0 3 0 4 0 5 0 6 0
# o f pa n da s
7 0 8 0 9 0
(b) Perc en t a g e o f even t det ec t ed
F i g . 4 . Perf o rm a n c e o f peri o di c c o llec t i o n when t here a re m u lt i ple rea l o bj ec t s.
m o re even t s t o t he ba se st a t i o n . On t he o t her ha n d, we ha ve
a lrea dy sho wn i n F i g u re 4 (a ) t ha t i n c rea se q wi ll si g n i f i c a n t ly
i n c rea se t he la t en c y o f pa c ket deli very. T hi s i s u n desi ra ble i n
so m e c a ses. A s a resu lt , we beli eve t ha t q sho u ld t ypi c a lly
be c o n f i g u red a s sm a ll a s po ssi ble whi le st i ll m eet i n g t he
req u i rem en t s o f t he even t dro p ra t e. Overa ll, t he resu lt s i n
F i g u re 4 (a ) a n d F i g u re 4 (b) g i ve a g u i deli n e f o r c o n f i g u ri n g
t he q u eu e si z e q t o m eet va ri o u s req u i rem en t s.
B . So u rc e Si m u la t i o n
A c c o rdi n g t o t he a n a lysi s i n Sec t i o n V , t he lo c a t i o n pri va c y
a c hi eved by so u rc e si m u la t i o n i s det erm i n ed by t he n u m ber o f
vi rt u a l so u rc es si m u la t ed i n t he n et wo rk. T hu s, t he f o c u s o f
o u r si m u la t i o n eva lu a t i o n i s o n ho w m u c h c o m m u n i c a t i o n c o st
we ha ve t o pa y t o a c hi eve a g i ven level o f lo c a t i o n pri va c y. W e
u se t hese resu lt s t o i llu st ra t e t he ef f i c i en c y o f t hi s t ec hn i q u e.
Du ri n g t he si m u la t i o n , we a ssu m e t ha t t here i s o n ly o n e
pa n da i n t he n et wo rk. Mu lt i ple f a ke pa n da s a re c rea t ed a n d
si m u la t ed i n t he f i eld. T he i n i t i a l po si t i o n s o f t he f a ke pa n da s
a re ra n do m ly selec t ed. I n a ddi t i o n , we a ssu m e t ha t t he sen so r
n et wo rk i s deplo yed t o ha n dle rea l- t i m e a ppli c a t i o n s. I n o t her
wo rds, when ever a sen so r n o de rec ei ves a pa c ket , i t wi ll
f o rwa rd i t t o t he n ex t ho p a s so o n a s po ssi ble. W e a ssu m e
t ha t i n T sec o n ds (o n e t i m e i n t erva l), a sen so r c a n pro c ess
a n d f o rwa rd a t m o st o n e hu n dred pa c ket s f ro m t he q u eu e,
whi c h i s a hu n dred t i m es f a st er t ha n t he pro c essi n g speed o f
t he peri o di c c o llec t i o n m et ho d. W e set P t o 1 , whi c h m ea n s
t ha t t he def en der a n d t he a dversa ry ha ve t he sa m e kn o wledg e
a bo u t t he pa n da s' beha vi o r.
F i g u re 5 sho ws t he c o m m u n i c a t i o n c o st i n vo lved i n o u r
so u rc e si m u la t i o n m et ho d t o a c hi eve a g i ven level o f pri va c y.
W e c a n see t ha t t he c o m m u n i c a t i o n o verhea d i n c rea ses a s t he
pri va c y req u i rem en t i n c rea ses. W e a lso n o t e t ha t t he c o m m u n i -
c a t i o n o verhea d i s very c lo se t o t he perf o rm a n c e o f t he o pt i m a l
so lu t i o n , whi c h c a n be deri ved f ro m T heo rem 1 . T hi s f u rt her
va li da t es o u r a n a lysi s a n d sho ws t ha t t he so u rc e si m u la t i o n
m et ho d i s ef f ec t i ve a n d ef f i c i en t f o r a c hi evi n g pri va c y i n rea l-
t i m e a ppli c a t i o n s. T hi s f i g u re a lso i n c lu des t he perf o rm a n c e
o f o t her a ppro a c hes f o r f u rt her c o m pa ri so n , whi c h we ex pla i n
belo w.
C . C o m pa ri so n
W e n o w c o m pa re t he pro po sed a ppro a c hes i n t hi s pa per
wi t h previ o u s pri va c y- preservi n g t ec hn i q u es- i n pa rt i c u la r, t he
pha n t o m si n g le- pa t h ro u t i n g t ec hn i q u e [ 6 ] . W e f o c u s o n lo -
c a t i o n pri va c y a n d c o m m u n i c a t i o n o verhea d i n t he f o llo wi n g
c o m pa ri so n . T he si m u la t i o n resu lt i s sho wn i n F i g u re 5 . T he
perf o rm a n c e o f t he pha n t o m si n g le- pa t h ro u t i n g i s represen t ed
by a si n g le po i n t a t t he lef t - bo t t o m c o rn er o f t he f i g u re, a n d t he
perf o rm a n c e o f t he peri o di c c o llec t i o n m et ho d i s represen t ed
by a si n g le po i n t o n t he ri g ht pa rt o f t he f i g u re.
I n t erm s o f pri va c y, we ha ve a lrea dy sho wn t ha t n o n e o f
t he previ o u s m et ho ds (i n c lu di n g pha n t o m si n g le- pa t h ro u t i n g )
c a n pro vi de lo c a t i o n pri va c y u n der t he a ssu m pt i o n o f a g lo ba l
ea vesdro pper. I n c o n t ra st , bo t h o f o u r m et ho ds pro vi de lo c a t i o n
pri va c y a g a i n st a g lo ba l ea vesdro pper. T he peri o di c c o llec t i o n
m et ho d pro vi des t he hi g hest level o f pri va c y a n d i s su i t a ble
f o r a ppli c a t i o n s t ha t c o llec t da t a a t a lo w ra t e a n d do n o t
req u i re rea l- t i m e da t a deli very, whi le t he so u rc e si m u la t i o n
m et ho d c a n su ppo rt rea l- t i m e a ppli c a t i o n s wi t h pra c t i c a l t ra de-
o f f s bet ween pri va c y, c o m m u n i c a t i o n o verhea d a n d la t en c y.
W e c o m pa re t he c o m m u n i c a t i o n o verhea ds t hro u g h si m u -
la t i o n . F i g u re 5 sho ws t he c o m m u n i c a t i o n c o st s i n vo lved i n
di f f eren t m et ho ds. T he si m u la t i o n resu lt s a re n o t su rpri si n g .
T he pha n t o m si n g le- pa t h ro u t i n g t ec hn i q u e o n ly i n t ro du c es
sm a ll c o m m u n i c a t i o n o verhea d, whi le t he peri o di c c o llec t i o n
m et ho d i n vo lves si g n i f i c a n t bu t c o n st a n t c o m m u n i c a t i o n c o st
f o r a g i ven peri o d o f t i m e. T he so u rc e si m u la t i o n m et ho d i s
i n t he m i ddle o f t hese t wo sc hem es; i t c a n pro vi de pra c t i c a l
t ra de- o f f s bet ween pri va c y a n d c o m m u n i c a t i o n c o st . W e n o t i c e
t ha t i n t he f i g u re, t he peri o di c c o llec t i o n m et ho d req u i res less
c o m m u n i c a t i o n o verhea d t o a c hi eve pri va c y o f a ro u n d b = 1 2
bi t s when c o m pa red wi t h t he so u rc e si m u la t i o n m et ho d. T he
3 2 2
C D
4 0 -
a 3 5
. - _
0
E 3 0
0
C D 2 5
E
"
2 0
1 5
0 ~
a D 1 0 . -
1 0
0 .
a
5
a
X
Authorized licensed use limited to: Univ of Calif Santa Barbara. Downloaded on November 13, 2008 at 16:41 from IEEE Xplore. Restrictions apply.
1 0 3
0
0
0
c r 2
. 2
a E
E
0
L )1 0
1
1 0 -
0
So u rc e- Si m u la t i o n
Peri o di c - C o llec t i o n
X Pha n t o m Si n g le- Pa t h
Opt i m a l Pri va c y T ec hn i q u e
2 4 6 8 1 0 1 2 1 4
Pri va c y i n t erm s o f n u m ber o f bi t s (b)
F i g . 5 . C o m m u n i c a t i o n c o st (i . e. , t he ra t i o o f t o t a l m essa g es t o m essa g es
du e t o rea l o bj ec t s) n eeded t o a c hi eve a g i ven level o f pri va c y f o r di f f eren t
sc hem es.
rea so n i s t ha t t he so u rc e si m u la t i o n m et ho d i s c o n f i g u red t o
su ppo rt rea l- t i m e a ppli c a t i o n s wi t h A T
'
sec o n ds, whi le
1 0 0
f o r t he peri o di c c o llec t i o n , we ha ve A = T sec o n ds.
V I I . C ONC L U SI ONS
Pri o r wo rk o n lo c a t i o n pri va c y i n sen so r n et wo rks ha d a s-
su m ed t ha t t he a t t a c ker ha s o n ly a lo c a l ea vesdro ppi n g c a pa bi l-
i t y. T hi s a ssu m pt i o n i s u n rea li st i c g i ven a well- f u n ded, hi g hly-
m o t i va t ed a t t a c ker. I n t hi s pa per, we f o rm a li z e t he lo c a t i o n
pri va c y i ssu es u n der t he m o del o f a g lo ba l ea vesdro pper a n d
sho w t he m i n i m u m a vera g e c o m m u n i c a t i o n o verhea d n eeded
f o r a c hi evi n g a g i ven level o f pri va c y. W e a lso presen t ed t wo
t ec hn i q u es t o pro vi de pri va c y a g a i n st a g lo ba l ea vesdro pper.
A n a lysi s a n d si m u la t i o n st u di es sho w t ha t t hey c a n ef f ec t i vely
a n d ef f i c i en t ly pro t ec t lo c a t i o n pri va c y i n sen so r n et wo rks.
T here a re a n u m ber o f di rec t i o n s t ha t wo rt h st u dyi n g i n t he
f u t u re. I n pa rt i c u la r, i n t hi s pa per, we a ssu m e t ha t t he g lo ba l
ea vesdro pper wi ll n o t c o m pro m i se sen so r n o des; he c a n o n ly
perf o rm t ra f f i c a n a lysi s wi t ho u t lo o ki n g a t t he c o n t en t o f t he
pa c ket . H o wever, i n pra c t i c e, t he g lo ba l ea vesdro pper m a y be
a ble t o c o m pro m i se a f ew sen so r n o des i n t he f i eld a n d perf o rm
t ra f f i c a n a lysi s wi t h a ddi t i o n a l kn o wledg e f ro m i n si ders. T hi s
presen t s i n t erest i n g c ha llen g es f o r bo t h o f o u r a ppro a c hes. I n
a ddi t i o n , we a re a lso i n t erest ed i n t he i m plem en t a t i o n o f o u r
m et ho ds o n rea l sen so r pla t f o rm s a n d t he ex peri m en t a l resu lt s
f ro m rea l sen so r a ppli c a t i o n s.
A c kn o wledg m en t T he a u t ho rs wo u ld li ke t o t ha n k t he
a n o n ym o u s revi ewers f o r t hei r va lu a ble c o m m en t s.
REF ERENC ES
[ 1 ] B lu eRa di o s I n c . Order a n d pri c e i n f o . ht t p: / / www. blu era di o s.
c o m / o rderi n f o . I ht m . A c c essed i n F ebru a ry 2 0 0 6 .
[ 2 ] H . C ha n , A . Perri g , a n d D. So n g . Ra n do m key predi st ri bu t i o n sc hem es
f o r sen so r n et wo rks. I n I EEE Sym po si u m o n Sec u ri t y a n d Pri va c y
(S& P), pa g es 1 9 7 - 2 1 3 , Ma y 2 0 0 3 .
[ 3 ] J . Den g , R. H a n , a n d S. Mi shra . I n t ru si o n t o lera n c e a n d a n t i - t ra f f i c
a n a lysi s st ra t eg i es f o r wi reless sen so r n et wo rks. I n 2 0 0 4 I n t ern a t i o n a l
C o n f eren c e o n Depen da ble Syst em s a n d Net wo rks (DSN), J u n e 2 0 0 4 .
[ 4 ] L . Esc hen a u er a n d V . D. Gli g o r. A key- m a n a g em en t sc hem e f o r di s-
t ri bu t ed sen so r n et wo rks. I n Pro c eedi n g s o f t he 9 t h A C M C o n f eren c e o n
C o m pu t er a n d C o m m u n i c a t i o n s Sec u ri t y (C C S), pa g es 4 1 - 4 7 , No vem ber
2 0 0 2 .
[ 5 ] J . H i ll, M. H o rt o n , R. K li n g , a n d L . K ri shn a m u rt hy. T he pla t f o rm s
en a bli n g wi reless sen so r n et wo rks. C o m m u n . A C M, 4 7 (6 ): 4 1 - 4 6 , 2 0 0 4 .
[ 6 ] P. K a m a t , Y Z ha n g , W . T ra ppe, a n d C . Oz t u rk. En ha n c i n g so u rc e-
lo c a t i o n pri va c y i n sen so r n et wo rk ro u t i n g . I n Pro c eedi n g s o f t he
2 5 t h I EEE I n t ern a t i o n a l C o n f eren c e o n Di st ri bu t ed C o m pu t i n g Syst em s
(I C DC S), pa g es 5 9 9 - 6 0 8 , J u n e 2 0 0 5 .
[ 7 ] D. L i u a n d P. Ni n g . Est a bli shi n g pa i rwi se keys i n di st ri bu t ed sen so r
n et wo rks. I n Pro c eedi n g s o f 1 0 t h A C M C o n f eren c e o n C o m pu t er a n d
C o m m u n i c a t i o n s Sec u ri t y (C C S), pa g es 5 2 - 6 1 , Oc t o ber 2 0 0 3 .
[ 8 ] St a r News. Pa n da po a c hi n g g a n g a rrest ed. Sha n g ha i St a r T eleg ra m ,
A pri l 2 0 0 3 .
[ 9 ] D. Ni c u lesc u a n d B . Na t h. A d ho c po si t i o n i n g syst em (A PS) u si n g A o A .
I n Pro c eedi n g s o f I EEE I NF OC OM, pa g es 1 7 3 4 - 1 7 4 3 , A pri l 2 0 0 3 .
[ 1 0 ] Y Ou ya n g , Z . L e, G. C hen , J . F o rd, a n d F . Ma kedo n . En t ra ppi n g
a dversa ri es f o r so u rc e pro t ec t i o n i n sen so r n et wo rks. I n Pro c eedi n g s
o f t he I n t ern a t i o n a l Sym po si u m o n o n W o rld o f W i reless, Mo bi le a n d
Mu lt i m edi a Net wo rks (W o W Mo M), pa g es 2 3 - 3 4 , J u n e 2 0 0 6 .
[ 1 1 ] C . Oz t u rk, Y Z ha n g , a n d W . T ra ppe. So u rc e- lo c a t i o n pri va c y i n en erg y-
c o n st ra i n ed sen so r n et wo rk ro u t i n g . I n Pro c eedi n g s o f t he 2 n d A C M
wo rksho p o n Sec u ri t y o f a d ho c a n d sen so r n et wo rks (SA SN), pa g es
8 8 - 9 3 , Oc t o ber 2 0 0 4 .
[ 1 2 ] A . Perri g , R. Sz ewc z yk, V . W en , D. C u ller, a n d D. T yg a r. SPI NS:
Sec u ri t y pro t o c o ls f o r sen so r n et wo rks. I n Pro c eedi n g s o f Seven t h
A n n u a l I n t ern a t i o n a l C o n f eren c e o n Mo bi le C o m pu t i n g a n d Net wo rks
(Mo bi C o m ), J u ly 2 0 0 1 .
[ 1 3 ] A . Sa vvi des, C . H a n , a n d M. Sri va st a va . Dyn a m i c f i n e- g ra i n ed lo c a li z a -
t i o n i n a d- ho c n et wo rks o f sen so rs. I n Pro c eedi n g s o f A C M Mo bi C o m ,
pa g es 1 6 6 - 1 7 9 , J u ly 2 0 0 1 .
3 2 3
1 0 4 F
Authorized licensed use limited to: Univ of Calif Santa Barbara. Downloaded on November 13, 2008 at 16:41 from IEEE Xplore. Restrictions apply.