[论文解读] An architecture for

P. Shrinivasan. R. Patnaikuni, Raj Kulkarni|arXiv (Cornell University)|Nov 5, 2011

IoT and Edge/Fog Computing被引用 10

一句话总结

本文提出了一种基于SOCKS协议的IPv6/IPv4网关架构，以实现物联网中IPv4和IPv6互操作的嵌入式设备之间的无缝、安全通信。通过集成缓存机制，该架构提升了性能，减少了响应时间，并降低了异构物联网环境中拒绝服务（DoS）攻击的风险。

ABSTRACT

Of Things evolved from Internet Of Things. Lot of research has been done in designing architecture for Of Things. Two main architectures are Smart gateway based architecture and embedded Web Server based architecture. These architectures address some of the basic and essential issues relating to Service Oriented Architecture for Of Things. Taking into consideration the period of coexistence of IPv4 and IPv6 we propose an architecture using SOCKS protocol based IPv6/IPv4 gatewaying and refinements which facilitates smooth heterogeneous communications between the IPv6 and IPv4 enabled embedded nodes and can potentially be used to prevent security threats like Denial-of-Service (DoS) attacks on embedded devices attached to the web and increase its performance. Our architecture provides a way for caching responses from device and thereby increasing its efficiency and performance and yielding quick response times.

研究动机与目标

• 解决在不断演进的物联网（IoT）环境中，IPv4和IPv6互操作的嵌入式设备之间的互操作性挑战。
• 缓解针对嵌入式物联网设备的拒绝服务（DoS）等安全威胁。
• 通过智能缓存设备响应，提升系统性能和响应时间。
• 在物联网部署的过渡期间，实现IPv4和IPv6协议的平稳共存。
• 为异构物联网通信提供可扩展的服务导向型架构。

提出的方法

• 以SOCKS协议为基础，实现IPv6/IPv4网关，支持IPv4和IPv6网络之间的协议转换。
• 对基于SOCKS的网关进行改进，以支持在异构物联网节点之间实现安全高效的通信。
• 集成缓存层，用于存储和重用来自嵌入式设备的响应，减少冗余通信。
• 设计支持服务导向原则的架构，实现模块化和可扩展的物联网服务集成。
• 采用网关机制，保持连接状态，并优化IPv4和IPv6设备之间的路由。
• 利用网关对流量进行过滤和监控，降低遭受DoS类攻击的风险。

实验结果

研究问题

• RQ1 如何在物联网系统中实现IPv4和IPv6互操作的嵌入式设备之间的无缝通信？
• RQ2 在异构物联网网络中，哪些机制能有效降低延迟并提升响应时间？
• RQ3 网关架构在哪些方面可增强对嵌入式物联网设备的拒绝服务攻击防护？
• RQ4 如何将缓存机制集成到物联网网关中，以提升性能和可扩展性？
• RQ5 SOCKS协议在实现IPv4和IPv6网络之间安全、互操作的通信中发挥什么作用？

主要发现

• 所提出的架构通过基于SOCKS的网关机制，实现了IPv4和IPv6互操作的嵌入式设备之间的高效、安全通信。
• 对设备响应进行缓存可显著减少冗余数据传输，提升系统响应速度。
• 网关机制通过过滤恶意或过量流量，有助于检测和缓解潜在的DoS攻击向量。
• 该架构支持IPv4和IPv6在过渡阶段的共存，确保向后兼容性。
• 服务导向原则的集成增强了物联网系统设计的模块化和可扩展性。
• 使用优化的SOCKS协议组件，实现了在异构物联网环境中的可靠、可扩展通信。