[论文解读] Key Generation for Internet of Things: A Contemporary Survey

Weitao Xu, Junqing Zhang+3 more|arXiv (Cornell University)|Jul 31, 2020

Chaos-based Image/Signal Encryption参考文献 152被引用 6

一句话总结

本综述提出了一种物联网设备密钥生成的新型分类法，根据设备配对中使用的硬件接口对系统进行分类。该综述回顾了近期协议，对比了其安全性、效率和可用性，并指出了理论与实践对齐以及资源受限环境部署方面的研究空白。

ABSTRACT

Key generation is a promising technique to bootstrap secure communications for the Internet of Things (IoT) devices that have no prior knowledge between each other. In the past few years, a variety of key generation protocols and systems have been proposed. In this survey, we review and categorise recent key generation systems based on a novel taxonomy. Then, we provide both quantitative and qualitative comparisons of existing approaches. We also discuss the security vulnerabilities of key generation schemes and possible countermeasures. Finally, we discuss the current challenges and point out several potential research directions.

研究动机与目标

• 为解决缺乏涵盖物联网密钥生成最新进展（尤其是新型无线技术和传感器）的最新综述的问题。
• 克服以往分类法存在的主观性或重叠类别（如物理信道、人机交互和应用类别）的局限性。
• 基于安全性、性能和可用性权衡，对现有密钥生成方案进行系统性比较。
• 识别当前方案中的安全漏洞，并提出对策。
• 突出显示开放挑战，如理论与实践之间的差距、资源受限问题，以及在真实物联网部署中实现平衡设计的需求。

提出的方法

• 提出一种基于设备配对中使用的硬件接口（如声学、视觉或传感信道）的新型分类法。
• 根据所利用的物理层信号类型（例如，接收信号强度指示（RSSI）、相位或信道冲激响应）对密钥生成系统进行分类，以提取密钥。
• 结合理论模型与现成设备的实际测量结果，分析协议性能。
• 基于关键指标（如密钥生成速率、误码率、密钥协商成功率和用户交互水平）评估方案。
• 识别如中间人攻击和侧信道泄露等安全威胁，并回顾如相互认证和纠错等对策。
• 从计算成本、能耗和在资源受限环境中的部署可行性等维度，对系统进行比较。

实验结果

研究问题

• RQ1 如何基于硬件接口而非重叠或主观标准，对物联网密钥生成系统进行系统性分类？
• RQ2 现代物联网密钥生成协议在安全性、效率和可用性之间存在哪些权衡？
• RQ3 为何理论模型通常无法反映密钥生成的实际性能？这一差距如何弥合？
• RQ4 现有密钥生成方案中最关键的安全漏洞是什么？哪些对策是有效的？
• RQ5 在大规模、动态且资源受限的物联网环境中部署密钥生成时，主要未解决的挑战是什么？

主要发现

• 该综述识别出超过100个近期的密钥生成系统，涵盖基于声学、视觉和环境传感信道的广泛方法。
• 许多依赖信道相位或相位随机性的系统在理论上具有强大潜力，但因硬件限制（如相位噪声和偏移）在实际中表现不佳。
• 实际测量结果通常显示比理论预测更高的误码率和更低的密钥协商成功率，尤其是在多径或易受干扰的环境中。
• 要求零用户交互的协议效率较低，通常比需要最少用户输入的协议花费更长时间完成密钥协商。
• 目前缺乏将严谨的理论分析与全面的现实世界验证相结合的研究，导致协议评估中存在关键空白。
• 最具前景的方法是在低用户参与度与可接受的密钥生成速度及高可靠性之间取得平衡，特别是采用多种信号类型或融合技术的方案。