[论文解读] Understanding Security Requirements and Challenges in Internet of Things (IoTs): A Review

Faraz Idris Khan, Sufian Hameed|arXiv (Cornell University)|Aug 30, 2018

IoT and Edge/Fog Computing参考文献 19被引用 9

一句话总结

本文综述了物联网（IoT）中的安全需求与挑战，识别并分类了设备被攻破、数据泄露和通信漏洞等关键威胁。评估了现有对策，并强调了针对资源受限的物联网环境，需要轻量级、可扩展且保护隐私的安全机制。

ABSTRACT

Internet of Things (IoT) is realized by the idea of free flow of information amongst various low power embedded devices that use Internet to communicate with one another. It is predicted that the IoT will be widely deployed and it will find applicability in various domains of life. Demands of IoT have lately attracted huge attention and organizations are excited about the business value of the data that will be generated by the IoT paradigm. On the other hand, IoT have various security and privacy concerns for the end users that limit its proliferation. In this paper we have identified, categorized and discussed various security challenges and state of the art efforts to resolve these challenges.

研究动机与目标

• 识别并分类物联网系统中的主要安全与隐私挑战。
• 分析现有最先进的解决方案，以应对物联网安全威胁。
• 突出当前安全机制与物联网设备独特约束之间的差距。
• 为可扩展且安全的物联网部署提供全面的安全需求理解。
• 通过指出物联网安全领域的开放问题与研究方向，为未来研究提供指导。

提出的方法

• 对截至2018年发表的物联网安全领域同行评审文献进行系统性文献综述。
• 将安全挑战分类为设备级、通信级和应用级威胁。
• 分析专为低功耗物联网设备设计的现有加密协议和访问控制机制。
• 根据效率、可扩展性和对常见攻击向量的鲁棒性，评估对策。
• 将识别出的威胁映射到相应的安全需求，如机密性、完整性和认证。
• 将研究发现综合成一个结构化框架，以理解物联网安全挑战与解决方案。

实验结果

研究问题

• RQ1 物联网系统在架构的不同层级面临哪些主要安全威胁？
• RQ2 物联网设备的资源约束如何影响传统安全机制的适用性？
• RQ3 针对物联网特有威胁，最有效的最新对策是什么？
• RQ4 为确保大规模物联网部署中的隐私与信任，哪些安全需求是必不可少的？
• RQ5 在异构且动态的物联网环境中，当前研究与解决方案中仍存在哪些差距？

主要发现

• 物联网系统在设备、网络和应用层面临重大安全威胁，包括未授权访问和数据外泄。
• 许多现有安全解决方案未针对低功耗、内存受限的物联网设备进行优化，导致性能和可扩展性问题。
• 轻量级密码学和高效认证协议对保护资源受限的物联网环境至关重要。
• 端到端加密和安全启动机制虽为必需，但在当前物联网部署中实施不足。
• 隐私保护机制（如访问控制和数据匿名化）在物联网系统设计中常被忽视。
• 在异构物联网生态系统中，仍缺乏标准化且互操作的安全框架。