[논문 리뷰] Internet of Things Security, Device Authentication and Access Control: A Review

Inayat Ali, Sonia Sabir외 1명|arXiv (Cornell University)|2019. 01. 08.

User Authentication and Security Systems인용 수 94

한 줄 요약

아키텍처 계층 전반의 IoT 보안 과제를 설문조사하고, 디바이스 인증 및 접근 제어 기법과 이를 진화하는 IoT 생태계에의 적용 가능성에 초점을 맞춥니다.

ABSTRACT

The Internet of Things (IoT) is one of the emerging technologies that has grabbed the attention of researchers from academia and industry. The idea behind Internet of things is the interconnection of internet enabled things or devices to each other and to humans, to achieve some common goals. In near future IoT is expected to be seamlessly integrated into our environment and human will be wholly solely dependent on this technology for comfort and easy life style. Any security compromise of the system will directly affect human life. Therefore security and privacy of this technology is foremost important issue to resolve. In this paper we present a thorough study of security problems in IoT and classify possible cyberattacks on each layer of IoT architecture. We also discuss challenges to traditional security solutions such as cryptographic solutions, authentication mechanisms and key management in IoT. Device authentication and access controls is an essential area of IoT security, which is not surveyed so far. We spent our efforts to bring the state of the art device authentication and access control techniques on a single paper.

연구 동기 및 목표

• 일상 생활에 인터넷 연결 기기가 통합됨에 따라 IoT 보안의 중요성을 부각한다.
• IoT 아키텍처 계층 전반의 보안 문제와 잠재적 사이버공격을 분류한다.
• IoT 환경에서 전통적 보안 솔루션(암호화, 인증, 키 관리)의 한계를 논의한다.
• 단일 연구에서 최신 디바이스 인증 및 접근 제어 접근법을 종합한다.

제안 방법

• IoT 보안 문제를 조사하고 IoT 아키텍처 계층별로 사이버공격을 분류한다.
• 암호화 및 키 관리 등 전통 보안 솔루션을 IoT에 적용하는 데 따르는 도전을 분석한다.
• 기존 문헌에서 디바이스 인증 및 접근 제어 기법을 검토하고 하나의 통합 개요로 정리한다.
• IoT 인증 및 접근 제어에 초점을 맞춘 연구자들을 위한 통합 참조를 제공한다.

실험 결과

연구 질문

• RQ1 다양한 IoT 아키텍처 계층에서 어떤 보안 문제와 잠재적 사이버공격이 존재하는가?
• RQ2 특히 인증과 키 관리 측면에서 IoT 환경에서 전통적 보안 솔루션의 한계는 무엇인가?
• RQ3 IoT에서 디바이스 인증 및 접근 제어의 현재 최첨단 기법은 무엇인가?

주요 결과

• IoT 생태계는 특정 아키텍처 계층별 공격에 대한 신중한 분석이 필요한 보안 및 개인정보 우려를 제시한다.
• 암호화, 인증, 키 관리의 측면에서 IoT에 적용할 때 전통적 보안 솔루션은 도전에 직면한다.
• 다양한 디바이스 인증 및 접근 제어 기법이 존재하며, 본 논문은 이러한 접근법을 하나의 포괄적 설문으로 통합한다.
• 본 연구는 IoT를 위한 디바이스 인증 및 접근 제어 방법의 최첨단 개요를 제공하는 것을 목표로 한다.