[论文解读] Communication Layer Security in Smart Farming: A Survey on Wireless Technologies

Hossein Mohammadi Rouzbahani, Hadis Karimipour+5 more|arXiv (Cornell University)|Mar 4, 2022

Smart Agriculture and AI被引用 9

一句话总结

本综述通过分析物联网农业系统中使用的无线技术，研究了智能农业中通信层的安全性。它识别了常见的网络威胁，评估了LoRa、NB-IoT和Zigbee等协议的漏洞，并提出了保护农村资源受限环境中数据完整性和隐私性的安全对策。

ABSTRACT

Human population growth has driven rising demand for food that has, in turn, imposed huge impacts on the environment. In an effort to reconcile our need to produce more sustenance while also protecting the ecosystems of the world, farming is becoming more reliant on smart tools and communication technologies. Developing a smart farming framework allows farmers to make more efficient use of inputs, thus protecting water quality and biodiversity habitat. Internet of Things (IoT), which has revolutionized every sphere of the economy, is being applied to agriculture by connecting on-farm devices and providing real-time monitoring of everything from environmental conditions to market signals through to animal health data. However, utilizing IoT means farming networks are now vulnerable to malicious activities, mostly when wireless communications are highly employed. With that in mind, this research aims to review different utilized communication technologies in smart farming. Moreover, possible cyber attacks are investigated to discover the vulnerabilities of communication technologies considering the most frequent cyber-attacks that have been happened.

研究动机与目标

• 分析无线通信技术在实现智能农业应用中的作用。
• 识别针对农业物联网系统通信层的常见网络威胁。
• 评估智能农业中使用的主流无线协议的安全漏洞。
• 评估环境和资源限制对在农村农业中保障无线通信安全性的影响。
• 提出一个全面的安全框架，以保护智能农业网络中的数据机密性、完整性和可用性。

提出的方法

• 系统性回顾智能农业中使用的无线通信技术，包括LoRa、NB-IoT、Zigbee和Wi-Fi。
• 根据攻击向量（如窃听、干扰和欺骗）对网络威胁进行分类。
• 将已知攻击映射到特定无线协议及其技术弱点。
• 在农业物联网资源限制的背景下，评估现有安全机制（如加密、身份认证和访问控制）的有效性。
• 通过对比分析协议特定漏洞，识别当前安全实践中的不足之处。
• 综合提出针对智能农业环境独特需求的安全建议。

实验结果

研究问题

• RQ1 智能农业中最常使用的无线通信技术有哪些，其固有的安全局限性是什么？
• RQ2 针对农业物联网系统通信层的网络攻击中最常见的类型是什么？
• RQ3 农村农业中的环境和硬件限制如何影响现有安全机制的可行性和有效性？
• RQ4 在智能农业中使用时，广泛采用的协议（如LoRa、NB-IoT和Zigbee）的关键漏洞是什么？
• RQ5 在资源受限的智能农业网络中，哪些安全对策最适用于保护数据的机密性和完整性？

主要发现

• 由于依赖共享密钥认证且缺乏强相互认证，LoRaWAN易受干扰和重放攻击。
• 尽管NB-IoT因蜂窝网络加密而更安全，但在不可信环境中仍易受IMSI捕获器和中间人攻击的影响。
• Zigbee实现通常存在弱默认密钥和访问控制不足的问题，导致未经授权的设备访问。
• 许多智能农业系统缺乏端到端加密，增加了被窃听和数据篡改的风险。
• 本综述识别出在农业物联网部署中，特别是在偏远和低带宽环境中，标准化安全实践存在关键空白。
• 提出的增强措施包括轻量级密码学、相互认证协议以及安全的空中更新机制，这些对于构建稳健的智能农业基础设施至关重要。