[论文解读] Security-related Research in Ubiquitous Computing -- Results of a Systematic Literature Review

Ema Kušen, Mark Strembeck|arXiv (Cornell University)|Jan 3, 2017

Advanced Malware Detection Techniques参考文献 15被引用 3

一句话总结

本篇系统性文献回顾分析了2003年至2015年间在普适计算领域中5,165篇与安全相关的出版物，识别出关键威胁、漏洞及防御机制。研究发现，由于普适环境具有动态性、异构性和资源受限的特性，轻量级、上下文感知及自适应的安全解决方案——尤其是针对认证和隐私保护的方案——至关重要。

ABSTRACT

In an endeavor to reach the vision of ubiquitous computing where users are able to use pervasive services without spatial and temporal constraints, we are witnessing a fast growing number of mobile and sensor-enhanced devices becoming available. However, in order to take full advantage of the numerous benefits offered by novel mobile devices and services, we must address the related security issues. In this paper, we present results of a systematic literature review (SLR) on security-related topics in ubiquitous computing environments. In our study, we found 5165 scientific contributions published between 2003 and 2015. We applied a systematic procedure to identify the threats, vulnerabilities, attacks, as well as corresponding defense mechanisms that are discussed in those publications. While this paper mainly discusses the results of our study, the corresponding SLR protocol which provides all details of the SLR is also publicly available for download.

研究动机与目标

• 识别并分类普适计算环境中与安全和隐私相关的威胁、漏洞及攻击。
• 分析文献中提出的防御机制，尤其是认证和隐私保护技术。
• 评估普适计算安全领域研究趋势及研究成果的地理分布。
• 通过系统性文献回顾（SLR）提供一项全面且基于证据的普适计算安全领域现状综述。

提出的方法

• 在五个主要科学数据库（ACM、IEEE Xplore、ScienceDirect、Springer、Wiley）中，依据预设的研究协议和纳入/排除标准，开展系统性文献回顾（SLR）。
• 采用两阶段过滤流程：首先使用优化后的关键词集进行自动化初步搜索，随后基于相关性与质量标准进行人工筛选。
• 从排除后的5,109篇文献中提取并综合有关威胁、漏洞、攻击及防御机制的数据。
• 将防御机制分类为认证、访问控制及隐私保护等类别，并对频率与类型进行定量分析。
• 采用结构化协议以确保可重复性与严谨性，完整记录公开可查，以保障透明度。

实验结果

研究问题

• RQ1 普适计算系统中最常报告的威胁与漏洞是什么？
• RQ2 文献中最常提出的防御机制——尤其是认证与隐私保护方面——有哪些？
• RQ3 2003年至2015年间，普适计算安全领域的研究趋势如何演变？
• RQ4 在普适计算安全研究中，哪些地理区域是主要贡献者？
• RQ5 在设计适用于普适环境的轻量级、自适应且无感的安全解决方案时，面临哪些关键挑战？

主要发现

• 在2003年至2015年间，共识别出5,165篇关于普适计算安全的科研成果，表明该领域研究兴趣显著且持续增长。
• 最常见的防御机制包括轻量级认证协议（1%）、持续无感认证（1%）以及速度优化的切换方案（1%），反映出设备资源受限的现实。
• 隐私保护机制以数据掩蔽（29%）和移动应用安全分析（15%）为主导，邻近检测（13%）和基于游戏的方法（10%）也较为突出。
• 美国、西欧和东亚是主要贡献地区，其中美国在前10名国家中发表论文数量最多。
• 本研究强调，由于普适计算环境具有动态性、异构性及对隐私的高度敏感性，亟需采用自适应、上下文感知且轻量级的安全机制。
• 尽管研究持续增长，但保护敏感数据免受传感器操纵和位置跟踪等攻击的挑战依然存在，尤其在可穿戴设备和医疗设备中更为显著。