[論文レビュー] Internet of Things Security, Device Authentication and Access Control: A Review

Inayat Ali, Sonia Sabir+1 more|arXiv (Cornell University)|Jan 8, 2019

User Authentication and Security Systems被引用数 94

ひとこと要約

アーキテクチャ層を横断するIoTセキュリティ課題のサーベイで、デバイス認証とアクセス制御技術および進化するIoTエコシステムへの適用性に焦点を当てる。

ABSTRACT

The Internet of Things (IoT) is one of the emerging technologies that has grabbed the attention of researchers from academia and industry. The idea behind Internet of things is the interconnection of internet enabled things or devices to each other and to humans, to achieve some common goals. In near future IoT is expected to be seamlessly integrated into our environment and human will be wholly solely dependent on this technology for comfort and easy life style. Any security compromise of the system will directly affect human life. Therefore security and privacy of this technology is foremost important issue to resolve. In this paper we present a thorough study of security problems in IoT and classify possible cyberattacks on each layer of IoT architecture. We also discuss challenges to traditional security solutions such as cryptographic solutions, authentication mechanisms and key management in IoT. Device authentication and access controls is an essential area of IoT security, which is not surveyed so far. We spent our efforts to bring the state of the art device authentication and access control techniques on a single paper.

研究の動機と目的

• 日常生活へのインターネット対応デバイスの統合が進む中でIoTセキュリティの重要性を動機づける。
• IoTアーキテクチャ層全体のセキュリティ問題と潜在的なサイバー攻撃を分類する。
• IoT環境における従来のセキュリティソリューション（暗号化、認証、鍵管理）の限界を議論する。
• 単一の研究で最先端のデバイス認証とアクセス制御アプローチを統合する。）

提案手法

• IoTセキュリティ問題を調査し、IoTアーキテクチャ層ごとにサイバー攻撃を分類する。
• 暗号化と鍵管理を含むIoTへの従来のセキュリティソリューションの適用上の課題を分析する。
• 既存文献からデバイス認証とアクセス制御技術をレビューし、統一的な概観にまとめる。
• IoT認証とアクセス制御に焦点を当てる研究者のための統合参照を提供する。

実験結果

リサーチクエスチョン

• RQ1 異なるIoTアーキテクチャ層におけるセキュリティ問題と潜在的なサイバー攻撃は何か？
• RQ2 認証と鍵管理を中心に、IoT環境で従来のセキュリティソリューションにどんな課題があるか？
• RQ3 IoTにおけるデバイス認証とアクセス制御の現状の最先端技術は何か？

主な発見

• IoTエコシステムは、アーキテクチャ層別の攻撃の分析を必要とするセキュリティとプライバシーの懸念を提示する。
• 伝統的なセキュリティソリューションは、特に暗号化、認証、鍵管理においてIoTへ適用する際に課題に直面する。
• デバイス認証とアクセス制御技術は広範に存在し、論文はこれらのアプローチを1つの包括的なサーベイに統合する。
• 本研究はIoT向けデバイス認証とアクセス制御手法の現状最先端の概要を提供することを目的とする。