[论文解读] Internet of Things Security, Device Authentication and Access Control: A Review

Inayat Ali, Sonia Sabir+1 more|arXiv (Cornell University)|Jan 8, 2019

User Authentication and Security Systems被引用 94

一句话总结

对跨架构层的物联网安全挑战的综述，聚焦设备认证与访问控制技术及其在不断演进的物联网生态系统中的适用性。

ABSTRACT

The Internet of Things (IoT) is one of the emerging technologies that has grabbed the attention of researchers from academia and industry. The idea behind Internet of things is the interconnection of internet enabled things or devices to each other and to humans, to achieve some common goals. In near future IoT is expected to be seamlessly integrated into our environment and human will be wholly solely dependent on this technology for comfort and easy life style. Any security compromise of the system will directly affect human life. Therefore security and privacy of this technology is foremost important issue to resolve. In this paper we present a thorough study of security problems in IoT and classify possible cyberattacks on each layer of IoT architecture. We also discuss challenges to traditional security solutions such as cryptographic solutions, authentication mechanisms and key management in IoT. Device authentication and access controls is an essential area of IoT security, which is not surveyed so far. We spent our efforts to bring the state of the art device authentication and access control techniques on a single paper.

研究动机与目标

• 在日常生活中日益集成的互联网连接设备的背景下，强调物联网安全的重要性。
• 对物联网架构层面的安全问题和潜在网络攻击进行分类。
• 讨论传统安全解决方案（密码学、身份验证、密钥管理）在物联网环境中的局限性。
• 在一项研究中综合现有的设备身份验证与访问控制方法的前沿。

提出的方法

• 调查物联网安全问题并按物联网架构层对网络攻击进行分类。
• 分析在物联网中应用传统安全解决方案（包括密码学和密钥管理）所面临的挑战。
• 从现有文献中评述并整理设备身份验证与访问控制技术，形成统一概览。
• 为专注于物联网身份验证与访问控制的研究人员提供一个整合的参考。

实验结果

研究问题

• RQ1 在不同物联网架构层面存在哪些安全问题和潜在的网络攻击？
• RQ2 在物联网环境中，尤其是身份验证与密钥管理方面，传统安全解决方案面临哪些挑战？
• RQ3 在物联网中，设备身份验证与访问控制当前的前沿技术有哪些？

主要发现

• 物联网生态系统带来安全与隐私方面的关切，需要对特定架构层的攻击进行仔细分析。
• 传统的安全解决方案在适应物联网时面临挑战，尤其在密码学、身份验证与密钥管理方面。
• 存在广泛的设备身份验证与访问控制技术，本文将这些方法整合为一个综合性调查。
• 本研究旨在提供物联网设备身份验证与访问控制方法的前沿综述。