[论文解读] Zero Trust for Multi-RAT IoT: Trust Boundary Management in Heterogeneous Wireless Network Environments

Jonathan Shelby|arXiv (Cornell University)|Feb 9, 2026

IoT and Edge/Fog Computing被引用 0

一句话总结

本论文分析如何将零信任架构（ZTA）应用于跨异构无线接入技术（RAT）的移动物联网，提出信任边界跨越、信任可迁移性以及以无人机（UAV）为中心的RAT转换分类法，并附带案例研究。

ABSTRACT

The proliferation of Multi-Radio Access Technology, Internet of Things devices, particularly Unmanned Aerial Vehicles operating across LoRaWAN, 5G/4G cellular, Meshtastic mesh, proprietary protocols such as DJI OcuSync, MAVLink telemetry links, Wi-Fi, and satellite, creates a fundamental and hitherto unexamined challenge for Zero Trust Architecture adoption. Each transition between radio access technologies constitutes a trust boundary crossing: the device exits one network trust domain and enters another, potentially invalidating authentication state, device attestation, and contextual trust signals. Current ZTA frameworks assume relatively stable network environments and do not address the trust implications of frequent, dynamic RAT switching in mobile IoT deployments.

研究动机与目标

• 推动并形式化将零信任架构应用于跨越多样RAT的移动IoT设备的挑战。
• 在RAT边界上建模信任状态，并定义在切换过程中信任信号如何存活或衰减。
• 引入信任可迁移性，作为在RAT切换中保留密码学信任证据的手段。
• 开发RAT转换的分类法，给出相关的信任成本与衰减，并应用于UAV场景。
• 将框架置于监管的远程ID要求的背景中，并概述能效感知的信任度量。

提出的方法

• 为跨RAT的设备建立五分量信任状态向量：身份、设备、情境、网络、策略信任。
• 将五个分量的加权和定义为综合信任分数，权重由RAT与策略驱动。
• 提出一个信任衰减模型，用以捕捉切换之间信任信号的时间性退化。
• 将RAT转换分为四类（计划内、覆盖驱动、机会性、对手强制），并给出相应的成本乘数。
• 引入信任存活函数，建模边界跨越时信任的携带量。
• 对七大RAT族群的信任存活进行定性表征，并在增加八种协议后扩展；应用于UAV案例研究与监管背景。

实验结果

研究问题

• RQ1 设备在不同RAT之间转变时，如何管理信任状态以及信任信号如何跨越边界存活？
• RQ2 在ZTA下，多RAT转变中的重新认证在计算和能耗方面的成本有多大？
• RQ3 如何形式化信任可迁移性，以在RAT切换中保留密码学信任证据？
• RQ4 不同RAT转换类型对信任信号与安全属性有何影响？
• RQ5 监管的远程ID要求如何与ZTA在多RAT UAV运营中相互作用？

主要发现

• formal信任边界模型与多维信任状态使得在RAT转换中分析信任存活成为可能。
• 信任信号很少在跨族RAT转换中存活，需要重新认证或新凭证；同族转换的存活性较高。
• 四类RAT转换分类法及其不同的信任成本含义，阐明不同场景下开销的差异（计划内、覆盖驱动、机会性、对手强制）。
• 提出信任可迁移性作为 formal 概念，使部分密码学证据能在切换中存活，尽管协议开放性影响可行性。
• 对信任衰减进行了时间性建模，以捕捉在验证之间信任如何衰退，指导能效感知的信任优化决策。
• 研究将ZTA与远程ID法规联系起来，强调在符合监管的UAV运营中需要正式的能效感知信任度量。