[论文解读] Authentication Systems in Internet of Things

Tuhin Borgohain, Amardeep Borgohain+2 more|arXiv (Cornell University)|Feb 3, 2015

Advanced Authentication Protocols Security参考文献 23被引用 25

一句话总结

本文研究了专为物联网（IoT）设计的认证系统，重点关注多因素认证（MFA）、基于OAuth的第三方访问控制以及IP集成物联网环境中的委托认证。它评估了这些机制的可行性与安全影响，强调MFA在保护凭证方面具有强大优势，尽管在物联网中应用有限；同时指出OAuth和委托模型是资源受限的物联网网络中实现安全客户端-资源交互的可行解决方案。

ABSTRACT

This paper analyses the various authentication systems implemented for enhanced security and private re-position of an individual's log-in credentials. The first part of the paper describes the multi-factor authentication (MFA) systems, which, though not applicable to the field of Internet of Things, provides great security to a user's credentials. MFA is followed by a brief description of the working mechanism of interaction of third party clients with private resources over the OAuth protocol framework and a study of the delegation based authentication system in IP-based IoT.

研究动机与目标

• 分析现有认证系统在保护物联网环境方面的适用性。
• 评估多因素认证（MFA）机制及其在物联网部署中的局限性。
• 研究基于OAuth的协议，以实现对私有物联网资源的第三方访问。
• 调查基于IP的物联网架构中委托认证模型的应用。
• 识别适用于资源受限物联网设备的安全、可扩展且轻量级的认证解决方案。

提出的方法

• 分析多因素认证（MFA）系统，强调其在保护用户凭证方面的强安全性。
• 研究OAuth协议框架，以实现第三方客户端对私有物联网资源的安全访问。
• 回顾基于IP的物联网网络中委托认证机制，以实现安全的访问控制。
• 评估物联网认证系统中安全、性能与资源开销之间的权衡。
• 使用概念建模与协议分析，评估每种系统在物联网环境中的可行性。
• 根据安全性强度、复杂性以及对物联网约束的适应性，对比不同认证机制。

实验结果

研究问题

• RQ1 尽管在资源受限环境中实用性有限，多因素认证（MFA）在保护物联网设备访问方面有多高效？
• RQ2 OAuth协议框架在实现对私有物联网资源的第三方安全访问方面有哪些方式？
• RQ3 委托认证如何提升基于IP的物联网系统中的安全性和可扩展性？
• RQ4 现有认证模型在应用于物联网设备时存在哪些关键局限性？
• RQ5 能否为资源受限的物联网环境设计出轻量级、安全的认证机制？

主要发现

• 多因素认证（MFA）能为用户凭证提供强有力的保护，但由于硬件和性能限制，大多数物联网环境难以实际部署。
• OAuth协议框架通过基于令牌的授权，实现了对私有物联网资源的标准化、安全的第三方访问。
• 在基于IP的物联网系统中，委托认证机制允许安全地委派访问权限，同时保持问责制和访问控制。
• 现有认证模型（如MFA）由于计算和通信开销过高，无法直接应用于物联网。
• 本研究识别出，需要为物联网设备的独特约束量身定制轻量级、可扩展且安全的认证机制。
• OAuth和委托模型在物联网系统中作为安全、可扩展访问的更可行替代方案脱颖而出。