[论文解读] Privacy-by-Design Framework for Assessing Internet of Things Applications and Platforms

Charith Perera, Ciaran McCormick+3 more|Open Research Online (The Open University)|Sep 13, 2016

IoT and Edge/Fog Computing参考文献 27被引用 10

一句话总结

本文提出了一种隐私优先设计（PbD）框架，用于系统性评估物联网应用和中间件平台的隐私能力。该框架基于从核心PbD原则衍生出的30项指南，使软件工程师能够评估现有平台（如OpenIoT和Eclipse SmartHome），揭示了在审计、数据最小化和端到端加密方面存在显著隐私漏洞，同时通过插件架构展示了其可扩展性。

ABSTRACT

The Internet of Things (IoT) systems are designed and developed either as standalone applications from the ground-up or with the help of IoT middleware platforms. They are designed to support different kinds of scenarios, such as smart homes and smart cities. Thus far, privacy concerns have not been explicitly considered by IoT applications and middleware platforms. This is partly due to the lack of systematic methods for designing privacy that can guide the software development process in IoT. In this paper, we propose a set of guidelines, a privacy-by-design framework, that can be used to assess privacy capabilities and gaps of existing IoT applications as well as middleware platforms. We have evaluated two open source IoT middleware platforms, namely OpenIoT and Eclipse SmartHome, to demonstrate how our framework can be used in this way.

研究动机与目标

• 解决物联网应用和中间件开发中缺乏系统性隐私优先设计方法的问题。
• 识别现有开源物联网平台（如OpenIoT和Eclipse SmartHome）中的关键隐私漏洞。
• 为软件工程师提供一种实用且可操作的框架，用于评估和提升物联网系统的隐私能力。
• 通过结构化评估和可扩展性指导，支持未来隐私感知物联网平台的设计。

提出的方法

• 基于数据最小化、加密和透明性等基础隐私原则，开发一个包含30项具体指南的概念性PbD框架。
• 将每项指南映射到关键物联网开发阶段：CDA（情境化数据采集）、DPP（数据处理流水线）、DPA（数据处理操作）、DS（数据存储）和DD（数据销毁）。
• 将该框架应用于评估两个开源物联网中间件平台——OpenIoT和Eclipse SmartHome，采用三级评估标准：完全支持、可扩展或不支持。
• 使用标准化标签系统（完全支持、可扩展、不支持）量化每项指南和每个平台的隐私能力与漏洞。
• 对平台实现与每项指南的匹配情况进行逐阶段详细分析，识别缺失或薄弱的隐私控制措施。
• 通过实际评估展示框架的实用性，证明其能够实现系统性隐私评估，并为隐私增强功能的投资提供合理依据。

实验结果

研究问题

• RQ1 如何系统性地应用隐私优先设计原则来评估物联网应用和中间件平台？
• RQ2 现有开源物联网平台（如OpenIoT和Eclipse SmartHome）中的关键隐私漏洞是什么？
• RQ3 所提出的框架在多大程度上可用于评估和指导不同开发阶段的隐私能力改进？
• RQ4 该框架如何支持可扩展性及未来隐私感知物联网系统的构建？

主要发现

• OpenIoT平台在DPP阶段通过可配置的采样率完全支持数据最小化，而Eclipse SmartHome则缺乏此功能。
• 尽管两者均为开源平台，但OpenIoT和Eclipse SmartHome均未原生支持隐私审计，凸显了这一关键漏洞。
• 数据匿名化和加密数据处理在两个平台中均未原生支持，需依赖外部扩展。
• 该框架成功识别出两个平台均未实现数据流图和认证机制，表明缺乏正式的隐私建模。
• 框架的标签系统（完全支持、可扩展、不支持）能够清晰、可操作地报告隐私能力与漏洞。
• 评估结果表明，尽管两个平台均通过插件（如包装器和捆绑包）支持部分隐私机制，但这些功能未原生集成，凸显了对第一方隐私优先设计支持的迫切需求。