Comment on Chen et al.'s Authentication Protocol for Internet of Health Things
本文针对Chen等人提出的医疗物联网轻量级认证与密钥协商协议展开分析，证明其易受已知会话特定临时信息攻击和窃取验证器攻击，指出该方案存在安全缺陷。
2024-06-24 cs.CR
PIANO: Proximity-based User Authentication on Voice-Powered Internet-of-Things Devices
语音被设想为人类与物联网（IoT）设备交互的流行方式。我们提出了一种基于邻近度的用户身份验证方法（称为PIANO），用于对此类语音供电的物联网设备进行访问控制。PIANO利用语音驱动的物联网设备通常已经具备的内置扬声器、麦克风和蓝牙。具体地，我们假设用户携带个人语音供电设备（例如，智能手机、智能手表或智能眼镜），其用作用户的身份。当用户的另一个语音供电的物联网设备需要认证时，PIANO通过播放和检测某些声学信号来估计两个设备之间的距离;如果估计的距离不大于用户选择的阈值，则PIANO授予访问权限。我们实现了PIANO的概念验证原型。通过理论和实证评估，我们发现PIANO是安全的，可靠的，个性化的，高效的。
2017-04-11 cs.CR
A Multi-factor Multi-level and Interaction based (M2I) Authentication Framework for Internet of Things (IoT) Applications
针对物联网（IoT）提出的现有认证解决方案提供单个保证级别（LoA），而不管受保护的IoT设备之间的资源或交互的敏感性级别如何。为了有效（具有足够的保护级别）和高效（具有尽可能低的开销成本）的保护，可能期望响应于资源的敏感性级别来定制保护级别，因为更强的保护级别通常强加更高级别的开销成本。在本文中，我们研究了如何通过提出一个多因素、多层次和基于交互的（M2 I）认证框架来促进物联网的多LoA认证。该框架实现了LoA链接和基于交互的身份验证。通过设计两种相应的协议，研究了两种交互模式：P2P（Peer-to-Peer）和O2 M（One-to-Many）。评估结果表明，采用O2 M交互方式进行身份认证，可以显著降低通信开销，相比于GPRS协议，O2 M协议降低了42% ~ 45%的通信开销。该协议还引入了更少的计算成本。P2P和O2 M协议的计算量分别比传统的TCP协议减少了70% ~ 72%和81% ~ 82%。评估结果还表明，双因素身份验证选项的成本是单因素选项的两倍。
2022-03-17 cs.CR
A Federated Lightweight Authentication Protocol for the Internet of Things
考虑到世界物联网的发展和市场，有必要保证开发的物联网应用程序的安全性以及最终用户的隐私。从这个意义上说，联合身份管理（Federated Identity Management，FIDM）系统可以提供很大的帮助，因为它们可以改善用户身份验证和隐私。在本文中，我们认为传统的FIDM大多很麻烦，不适合物联网。作为这个问题的解决方案，我们提出了一个专门为物联网量身定制的联合身份认证协议。我们的解决方案--联合轻量级物联网认证（FLAT），用更轻的协议取代了传统FIDM中使用的重协议和非对称加密原语。例如，FLAT协同地结合了对称密码系统和隐式证书。结果表明，与基线解决方案相比，FLAT可以将数据交换开销减少约31%。FLAT的客户端在数据传输、数据接收、总数据交换和计算时间方面也比基线解决方案更高效。我们的研究结果表明，即使在Arduino等资源受限的设备上，FLAT也能高效运行。
2019-07-12 cs.CR
A Signal Injection Attack Against Zero Involvement Pairing and Authentication for the Internet of Things
本研究首次成功对物联网零参与配对与认证（ZIPA）系统实施信号注入攻击，利用不安全空间信号泄漏影响安全空间环境的现实漏洞，攻破Schurmann & Sigg算法，在95 dBA下生成的密钥处于合法设备标准误差内。
2024-03-20 cs.CR
Cryptanalysis of Nikooghadam et al.'s lightweight authentication protocol for Internet of Drones
该研究针对无人机互联网场景下的安全通信需求，对Nikooghadam等人提出的轻量级双向认证与密钥协商协议开展密码分析，证明其存在用户跟踪攻击和被盗验证器攻击的安全漏洞。
2023-07-04 cs.CR
Privacy, Discovery, and Authentication for the Internet of Things
自动服务发现对于实现物联网（IoT）的全部潜力至关重要。虽然多播DNS、Apple AirDrop和低功耗蓝牙等发现协议在物联网和移动设备中得到了广泛采用，但这些协议中的大多数都不提供任何形式的服务隐私控制，并且经常会泄露敏感信息，如服务类型、设备主机名、设备所有者的身份等。为了满足物联网和移动领域对更好隐私的需求，我们开发了两种用于私有服务发现和私有相互认证的协议。我们的协议提供了私人和真实的服务广告，零往返（0-RTT）相互认证，并在Canetti-Krawczyk密钥交换模型中可证明是安全的。与替代方案相比，我们的协议是轻量级的，只需要对现有的密钥交换协议进行最小的修改。我们将我们的协议集成到现有的开源分布式应用程序框架中，并在多个硬件平台上提供基准测试：Intel Edisons，Raspberry Pis，智能手机，笔记本电脑和台式机。最后，我们讨论了Apple AirDrop协议（一种点对点文件共享机制）的一些隐私限制，并展示了如何使用我们的私人相互认证协议来提高Apple AirDrop的隐私性。
2017-02-28 cs.CR
An Efficient Anonymous Authentication Scheme for Internet of Vehicles
车联网（IoT）是物联网在智慧交通领域的智能应用，可以为乘客做出智能决策。提高交通安全和效率，创造更舒适的驾驶和乘坐环境，已引起广泛关注。车载云计算是移动云计算的变体，可以快速处理本地信息。互联网和车载云的合作可以使车联网中的通信更加高效。在本文中，我们主要集中在车辆和路边的单元之间的安全通信。首先提出了一个新的无证书短签名方案（CLSS），并在随机预言机模型下证明了该方案的不可伪造性。然后，结合CLSS和区域管理策略，设计了一个高效的匿名双向快速身份认证方案。此外，定量性能分析表明，该方案实现了更高的效率，车辆和路边单元之间的相互作用相比，其他现有的计划。
2018-11-08 cs.CR
A Novel Secure Authentication Scheme for Heterogeneous Internet of Thing
如今，物联网（IoT）技术越来越受欢迎，应用于医疗保健，交通运输和一些关键基础设施等广泛的行业领域。随着物联网技术的广泛应用，人们的生活发生了巨大变化。由于其敏感数据感知、信息收集、通信和处理的能力，它引起了安全和隐私问题。此外，恶意攻击者可能会冒充合法用户，这可能会造成安全威胁和侵犯隐私。针对上述问题，本文提出了一种新的、轻量级的异构物联网匿名认证和密钥协商方案，该方案在公钥基础设施（PKI）和无证书密码学（CLC）环境之间进行了创新性的设计。该方案不仅实现了合法授权用户之间的安全通信，而且具有用户匿名性、不可否认性和密钥协商公平性等特性。通过安全性分析，证明了该方案能够抵抗重放攻击和拒绝服务攻击。最后，通过性能评估表明，该方案具有较好的轻量性和创新性。
2019-02-10 cs.CR
BEPHAP: A Blockchain-Based Efficient Privacy-Preserving Handover Authentication Protocol with Key Agreement for Internet of Vehicles
车联网可以显著提高运输效率，保障交通安全。身份认证被认为是物联网中抵御攻击的基本防线。然而，最先进的方法存在几个缺点，包括单一云服务器模型的瓶颈，操作的高计算开销，对云服务器和路边单元（RSU）的过度信任，以及车辆轨迹隐私的泄露。本文介绍了BEPHAP，一种基于区块链的高效隐私保护车联网切换认证协议，具有密钥协商功能，旨在解决这些问题。BEPHAP在云服务器和RSU可能发起攻击的安全模型下，通过基于防篡改区块链、对称密码学和变色龙哈希函数的密钥协商，实现匿名跨域相互切换认证。BEPHAP特别适合车联网，因为它允许车辆在认证阶段只需要执行轻量级的加密操作。BEPHAP还实现了数据机密性、不可链接性、可跟踪性、不可否认性、不可成帧性和密钥托管自由性。基于ProVerif的形式化验证和基于BAN逻辑的形式化安全性证明表明，BEPHAP能够抵抗各种典型的攻击，如中间人攻击、冒充攻击和重放攻击。性能分析表明，BEPHAP在计算和通信效率方面都超过了现有的工作。每秒5000个请求时，消息丢失率保持为0，符合车联网的要求。
2022-10-29 cs.CR
Multi-level trust-based intelligence schema for securing of internet of things (IoT) against security threats using cryptographic authentication
物联网（IoT）能够提供对链接的、通用的和智能的节点的预测，这些节点在提供服务时具有自主交互。由于物联网事物的广泛开放性、相对较高的处理能力和广泛分布，它们是灰洞攻击的理想选择。在灰洞攻击中，攻击者将自己伪装成到达目的地的最短路径。这会导致路由数据包无法到达目的地。该方法基于AODV路由协议，并以MTISS-IoT名称提出，这意味着使用校验节点信息减少灰洞攻击。本文提出了一种基于密码认证的混合方法。提出的方法包括四个阶段，如验证物联网中的节点信任，测试路由，灰洞攻击发现，并在MTISS-IoT恶意攻击消除过程。该方法是通过在NS-3环境中进行广泛的模拟评估。四个场景的实验结果表明，MTISS-IoT方法可以实现14.104%的误报率，17.49%的误报率，以及94.5%的检测率灰洞攻击发起。
2020-01-15 cs.CR
Review of internet of things of security threats and Challenges
物联网已经得到了很多研究的关注。它被认为是未来互联网的一部分，由数十亿智能通信组成。互联网的未来将由异质连接的设备组成，这些设备通过物理实体和虚拟组件扩展了世界边界。它为相关事物提供了新的功能。本研究系统地研究了物联网的定义、架构、关键技术和应用。我们将介绍物联网的各种定义。然后，将讨论实现物联网的新技术，并研究与物联网应用相关的几个开放问题。最后，研究界需要解决的关键挑战和可能的解决方案，以解决这些问题进行了调查。
2021-07-20 cs.CR
Mobile IP and protocol authentication extension
移动IP是一个开放的标准，由互联网工程任务组（IETF）RFC 3220定义。通过使用移动IP，您可以在IP网络之间漫游时保持相同的IP地址，保持连接并维护正在进行的应用程序。移动IP对于Internet是可扩展的，因为它基于IP -任何可以支持IP的媒体都可以支持移动IP。
2011-12-17 cs.CR
Providing better confidentiality and authentication on the Internet using Namecoin and MinimaLT
在本文中，我们介绍了两个改进的互联网，将导致更好的安全性。互联网上的身份验证模型被破坏，TLS连接有相当大的开销。我们试图通过应用层的变化来解决这些问题，讨论DNS系统的替代品，以及在传输层中，建立在UDP之上的TCP的直接替代品，以便它可以在今天的互联网基础设施上运行。
2014-07-24 cs.CR cs.NI
Leveraging Secure Multiparty Computation in the Internet of Things
物联网中的集中式系统--无论是本地中间件还是基于云的服务--都无法从根本上解决所收集数据的隐私问题。我们提出了一个架构，其核心是安全多方计算，以实现数据处理系统已经纳入支持隐私保护的架构。
2018-06-06 cs.CR
A Survey of Honeypots and Honeynets for Internet of Things, Industrial Internet of Things, and Cyber-Physical Systems
物联网（IoT）、工业物联网（IIoT）和网络物理系统（CPS）已经成为我们日常生活中必不可少的环境，例如我们的家庭、建筑、城市、健康、交通、制造、基础设施和农业。然而，由于其固有的局限性，它们已成为受欢迎的攻击目标。蜜罐和蜜网可以通过吸引攻击者并欺骗他们认为他们已经获得了对真实系统的访问权限来理解和防御对物联网，IIoT和CPS环境的攻击。蜜罐和蜜网可以补充其他安全解决方案（即，防火墙、入侵检测系统- IDS）来形成对恶意实体的强大防御。本文对针对物联网、工业物联网和CPS的蜜罐和蜜网进行的研究进行了全面的调查。它提供了对现有蜜罐和蜜网的分类和广泛分析，阐述了最先进的蜜罐/蜜网研究的关键设计因素，并概述了未来物联网，IIoT和CPS环境下蜜罐和蜜网的开放问题。
2021-08-04 cs.CR
Survey of Security and Privacy Issues of Internet of Things
本文概述了物联网（IoT）中存在的所有安全问题，并分析了最终用户可能面临的隐私问题。大部分调查集中在物联网中使用的信息交换技术所产生的安全漏洞。针对这些安全隐患，本文没有提出相应的对策。
2015-01-09 cs.CR
$\mathrm{P}^{3}$CDA: Privacy-Preserving and Provably Secure Cross Domain Authentication Scheme for Internet of Drones
School of Cyber Science and Engineering, Sichuan University（四川大学网络空间安全学院）；Tianfu Jiangxi Laboratory（天府江西实验室）；NSFOCUS Technologies Group Co., Ltd.（绿盟科技集团股份有限公司）；School of Cyberspace Science and Technology, Beijing Institute of Technology（北京理工大学网络空间安全学院）
针对无人机物联网跨域认证难题，提出P³CDA方案，设计高效假名管理机制，采用结构增强的Merkle哈希树，开发基于密码累加器的跨域认证协议，经安全分析与证明及实验验证，该方案安全且开销低于现有方案。
2026-07-15 cs.CR
Hardware/Software Security Patches for Internet of Trillions of Things
随着物联网的快速发展，出现了许多交互设备和应用。一个关键的挑战是如何提供安全。我们的新方向建议是创建“智能按钮”和称为“智能毯子”的集合，作为硬件/软件安全补丁，而不是软件补丁。
2019-03-12 cs.CR
A Secure Authentication-Driven Protected Data Collection Protocol in Internet of Things
提出一种三阶段协议，通过星形结构密钥共享、多跳加密和认证协议，提升物联网数据收集的安全性，并降低能耗和延迟。
2026-05-28 cs.CR
The Internet of Hackable Things
物联网使得将每个日常物品连接到互联网成为可能，使计算前所未有地普及。从安全和隐私的角度来看，这种连接的海啸代表了一场灾难，这使得每个对象都可以远程黑客攻击。我们主张，为了解决这一问题，我们需要应对安全方面的一个新挑战：教育。
2017-07-26 cs.CR
Internet of Things Security, Device Authentication and Access Control: A Review
本文综述物联网安全问题，分层分类网络攻击，分析密码、认证与密钥管理等传统方案挑战，并系统梳理设备认证和访问控制技术。
2024-08-08 cs.CR cs.DC
Threat Analysis of Industrial Internet of Things Devices
本文针对工业物联网设备，识别并排序威胁来源，描述常见威胁与漏洞，并提出一套威胁分析流程，以应对联网带来的工业控制系统风险。
2024-05-25 cs.CR
On the Feasibility of Attribute-Based Encryption on Internet of Things Devices
基于属性的加密（ABE）可能是物联网（IoT）设备安全管理的有效加密工具，但迄今为止，其在物联网中的可行性尚未得到充分研究。本文探讨了知名物联网平台的可行性，即英特尔Galileo Gen 2，英特尔Edison，Raspberry Pi 1 Model B和Raspberry Pi Zero，并得出结论，在物联网中采用ABE确实是可行的。
2016-11-24 cs.CR
Multi-factor authentication for users of non-internet based applications of blockchain-based platforms
针对数百万非互联网应用程序用户的攻击正在增加。由于其交互接口和操作模式的性质，诸如SMS和USSD的这些应用通常不受益于现有的多因素认证方法。为了解决这个问题，我们提出了一种基于区块链交易证据结合风险分析的多因素身份验证来增强区块链的方法。用户如何执行交易的配置文件是随着时间的推移建立的，并用于分析每个新交易的风险水平。如果交易被标记为高风险，我们会使用过去认可的区块链交易生成n因素身份验证层。还讨论了我们如何使用所提出的方法来验证基于区块链的资产融资平台中的关键金融交易的演示。
2020-10-15 cs.CR cs.DC
Addressing Security and Privacy Challenges in Internet of Things
物联网（IoT），也称为对象互联网，被设想为用于提供众多服务的整体和变革性方法。各种通信协议的快速发展和收发器的小型化以及传感技术的最新进展提供了将隔离设备转变为通信智能设备的机会。智能设备可以感知、存储甚至处理电、热、光、化学和其他信号，以提取与用户/环境相关的信息，这些智能设备已经实现了仅受人类想象力限制的服务。尽管物联网支持的系统前景广阔，但将智能事物集成到标准互联网中会带来一些安全挑战，因为大多数互联网技术、通信协议和传感器都不是为支持物联网而设计的。最近的几项研究表明，对物联网系统发起安全/隐私攻击，特别是基于可穿戴医疗传感器（WMS）的系统，可能会导致灾难性的情况和危及生命的情况。因此，物联网领域的安全威胁和隐私问题需要积极研究和积极解决。在这篇论文中，我们解决了与物联网系统相关的几个特定领域的安全/隐私挑战。
2018-07-18 cs.CR
Easy-Sec: PUF-Based Rapid and Robust Authentication Framework for the Internet of Vehicles
随着物联网（IoT）等新技术范式的快速发展，它为现代许多应用打开了新的大门，以改善人类生活。物联网的最新应用之一是车联网（IoV），这有助于看到道路上联网车辆的前所未有的增长。由于增强了交通安全性并提供了低路线信息，IoV正在受到关注。物联网最重要和最主要的要求之一是在严格的延迟下保持安全和隐私。此外，考虑到车辆的有限带宽、高移动性和密度，需要频繁且快速地认证车辆。为了解决安全漏洞和数据完整性，本文提出了一种超轻型认证方案。该方案在两个消息流中分别使用物理不可克隆函数和异或函数对服务器和车辆进行认证，使得方案的计算量较小，实现了超轻量化。拟议的Easy-Sec可以验证车辆，保持低延迟并抵御已知的安全威胁。此外，所提出的Easy-Sec需要低开销，使得它不会增加IoV网络的负担。计算（约4 ms）和通信（32字节）开销显示的可行性，效率，以及安全功能描述使用正式分析，Burrows，Abadi，和Needham（BAN）逻辑，和非正式分析，以显示所提出的机制对安全威胁的鲁棒性。
2022-04-16 cs.CR
In Things We Trust? Towards trustability in the Internet of Things
本文讨论了物联网的主要隐私，安全和可信性问题。
2011-09-12 cs.CR cs.CY
A Robust Biometric-Based Three-factor Remote User Authentication Scheme
物联网（IoT）技术的快速发展是通过不安全的公共信道（即互联网）的网络互连，其要求对试图访问安全网络资源的远程用户进行认证。2013年，Ankita等人提出了一种改进的三因素远程用户身份验证方案。在这张海报中，我们将证明Ankita等人的方案容易受到已知会话特定临时信息攻击，在成功执行攻击时，对手可以执行所有其他主要的密码攻击。作为我们的贡献的一部分，我们将提出一个改进的方案，它是抵抗所有主要的密码攻击，并克服了Ankita等人的缺陷。
2014-01-07 cs.CR
Trends, Opportunities, and Challenges in Using Restricted Device Authentication in Fog Computing
在物联网中受限的设备上可用的资源很少，这是我们考虑安全性时的一个重要问题。从这个角度来看，我们的工作提出了一个敏捷的系统审查文献涉及物联网，身份验证和雾计算的作品。因此，在这些领域的交叉点发现的相关工作，机会和挑战被带来，支持在这些领域工作的其他研究人员和开发人员。
2022-09-30 cs.CR cs.NI
A Language for Modelling False Data Injection Attacks in Internet of Things
物联网（IoT）现在无处不在生活的各个方面，并提供大量潜在的关键服务。为此，物联网依赖于对象收集的数据。因此，数据完整性至关重要。不幸的是，这种完整性受到一种称为虚假数据注入攻击的攻击的威胁。这包括攻击者将伪造的数据注入系统以修改其行为。在这项工作中，我们剖析并提出了一种方法，使用域特定语言（DSL）来生成更改的数据，允许这些攻击进行模拟和测试。
2021-04-19 cs.CR
Use of blockchain in the internet of things: a survey
本文通过创建关于BC的业务和技术的通用语言，提供了BC技术的全面和高层次的技术概述。然后概述了BC技术，其架构，分类，挑战等。最后，为研究人员提供了一些建议，这些建议在部署基于BC技术的下一代物联网应用之前必须解决。
2023-03-09 cs.CR
MusicID: A Brainwave-based User Authentication System for Internet of Things
我们提出了MusicID，智能设备的身份验证解决方案，使用音乐引起的脑波模式作为行为生物识别模式。我们实验评估MusicID使用从真实用户收集的数据，而他们正在听两种形式的音乐;一个流行的英文歌曲和个人最喜欢的歌曲。我们表明，超过98%的用户识别的准确性和超过97%的用户验证的准确性可以通过使用从4电极商品脑波耳机收集的数据来实现。我们进一步表明，单个电极能够提供约85%的准确度，并且使用两个电极提供约95%的准确度。正如用于冥想应用的商品脑感应耳机所示，我们相信在智能耳机中包括干EEG电极是可行的，并且MusicID有可能为即将到来的主要由增强现实（AR）/虚拟现实（VR）应用驱动的智能设备激增提供入口点和持续认证框架。
2020-06-02 cs.CR eess.SP
Key Generation for Internet of Things: A Contemporary Survey
密钥生成是一种很有前途的技术，可以为彼此之间没有先验知识的物联网（IoT）设备引导安全通信。在过去的几年中，已经提出了各种密钥生成协议和系统。在这项调查中，我们审查和分类最近的密钥生成系统的基础上一种新的分类。然后，我们提供了现有方法的定量和定性比较。我们还讨论了密钥生成方案的安全漏洞和可能的对策。最后，我们讨论了当前的挑战，并指出了几个潜在的研究方向。
2020-08-07 cs.CR
Internet of Things Security Research: A Rehash of Old Ideas or New Intellectual Challenges?
物联网（IoT）是一种新的计算模式，涵盖可穿戴设备、家庭、医院、城市、交通和关键基础设施。将安全性构建到这种新的计算模式中是当今的一项重大技术挑战。然而，物联网中有哪些安全问题是我们可以使用现有的安全原则来解决的？还有，这个领域有哪些新问题和挑战需要新的安全机制？本文总结了经典信息技术安全研究和物联网安全研究之间的知识相似性和差异。
2017-07-18 cs.CR
Interacting with the Internet of Things using Smart Contracts and Blockchain Technologies
尽管技术进步，物联网（IoT）中的大多数智能对象无法使用为与强大的互联网服务器交互而设计和开发的技术进行访问。物联网用例涉及的设备不仅资源有限，而且它们并不总是连接到互联网，并且在物理上容易受到篡改。在本文中，我们描述了一个基于智能合约的解决方案的设计、开发和评估，该解决方案允许最终用户安全地与智能设备进行交互。我们的方法可以在完全分散的环境中实现访问控制、Thing身份验证和支付，同时考虑到区块链技术和物联网范式所带来的限制和约束。我们的原型实现基于现有技术，即，以太坊智能合约，这使得它现实且从根本上安全。
2019-01-23 cs.CR
Photonic Pseudo-Random Number Generator for Internet-of-Things Authentication using a Waveguide based Physical Unclonable Function
在本文中，我们实验评估的物理不可克隆功能的基础上聚合物光波导，作为一个时不变的，复制弹性，熵源。我们实现的物理不可克隆性与空间光调制和后处理技术相结合，从而允许确定性地生成指数级的不可预测响应。生成的数字的质量通过NIST/DIEHARD（ER）套件进行验证，而该方案的整体安全性是基准测试，假设攻击者在系统访问方面具有更高的权限。最后，基于所展示的关键特性，我们提出并分析了一个与最先进的商业物联网架构完全兼容的相互认证实现场景
2020-01-31 cs.CR eess.SP physics.optics
Security Testbed for the Internet of Things
物联网（IoT）是一个全球信息和通信技术生态系统，旨在随时随地将任何类型的对象（事物）相互连接并连接到互联网。与物联网相关的主要问题之一是维护安全性;此类部署的异构性对安全性的许多方面提出了挑战，包括安全测试和分析。此外，还没有现有的机制在不同的上下文中对物联网设备执行安全测试。在本文中，我们提出了一个针对物联网设备的创新安全测试平台框架。该安全测试平台支持标准和基于上下文的安全测试，并在物联网设备运行的不同环境条件下进行了一系列安全测试。建议的测试平台的要求和架构设计进行了讨论，并在几个测试场景中演示了测试平台的操作。
2016-10-19 cs.CR
Authentication against Man-in-the-Middle Attack with a Time-variant Reconfigurable Dual-LFSR-based Arbiter PUF
随着物联网产业规模的扩大，物联网设备的信息安全备受关注。传统的加密算法需要将密钥等敏感信息存储在内存中，还需要操作系统的支持，这对于资源受限的物联网终端来说显然是无法接受的。物理不克隆功能通过提取芯片在制造过程中不可避免的工艺偏差，引入相应的激励和响应功能关系，不需要存储用户的敏感信息，并且只有在通电时才会响应，在通电时响应立即消失，这样可以节省大量的设备资源和功耗。然而，PUF容易受到建模攻击，并且挑战混淆方法等传统方法是时不变的，这相当于在传统APUF电路的前级添加了一个固定的功能。因此，它可能会受到足够CRP的建模攻击。为了进一步提高APUF电路对建模攻击的抵抗能力，提出了一种基于双LFSR的时变挑战混淆APUF电路。此外，传统的认证方案一般采用一次性密钥方案来增强对中间人攻击的抵抗能力。本文提出的两次认证方案可以在不牺牲CRP的情况下提高RFID系统抵抗中间人攻击的能力。
2020-07-21 cs.CR
Secured by Blockchain: Safeguarding Internet of Things Devices
区块链是一种颠覆性的技术，被认为是下一件大事，并已获得不同领域专家的广泛认可。在本文中，我们考虑了消费电子（CE）行业区块链的可能用例和应用及其与物联网的相互作用。我们没有讨论区块链如何彻底改变供应链，而是专注于如何利用它来增强联网CE设备的安全性。这项工作的动机是最近大量使用易于黑客攻击的设备作为武器的攻击。朝着这个方向，区块链解决方案的隐私和数据保护方面也被提出，并与监管框架规定相关联。还提供了有关现有区块链解决方案的信息。
2019-05-02 cs.CR
An Intelligent Transaction Migration Scheme for RAFT-based Private Blockchain in Internet of Things Applications
多访问边缘计算（MEC）和RAFT共识的集成使得在可信的基站和网关上部署区块链成为可能，为物联网（IoT）应用提供高效和防篡改的边缘数据服务。然而，减少在区块链上存储数据的延迟仍然是一个挑战，特别是当某个区域的异常触发的数据流超过块生成速度时。这封信提出了一种物联网应用中基于RAFT的私有区块链智能交易迁移方案，将繁忙区域的交易智能迁移到空闲区域。仿真结果表明，该方案在高数据流情况下能明显降低延迟。
2021-05-21 cs.CR
Secure Information Sharing in an Industrial Internet of Things
本文探讨了如何在工业物联网（IIoT）中实现与外部供应商的安全信息共享。它还确定了必要的安全要求，安全的信息共享的基础上确定的安全挑战所述的行业。然后，本文提出了提高IIoT安全性的路线图，该路线图研究了保护IIoT设备的短期和长期解决方案。短期解决办法主要是综合现有的良好做法。该白皮书还概述了一个长期解决方案，用于保护IIoT设备，并提供细粒度的访问控制，以便在支持基于云的数据存储的外部实体之间共享数据。
2016-01-17 cs.CR
Securing the Future Internet of Things with Post-Quantum Cryptography
传统和轻量级的密码原语和协议对于量子攻击是不安全的。因此，使用传统或轻量级加密原语和协议的实时应用程序不能确保完全证明的安全性。后量子密码学对于物联网（IoT）非常重要，因为它可以抵御量子攻击。本文提供了物联网网络后量子密码学的广泛文献分析，包括在实时应用中采用的挑战和研究方向。这项工作的重点是对资源受限设备有用的后量子密码系统。此外，这些量子攻击进行调查，这可能会发生在传统的和轻量级的密码原语。
2022-06-21 cs.CR
A Light-Weight Authentication Scheme for Air Force Internet of Things
物联网（IoT）由于其广泛的应用和通信技术的进步而无处不在。物联网的能力还使其在国土安全和战术任务中发挥重要作用，包括侦察、情报、监视和目标获取（RISTA）。物联网安全成为其在军事行动中广泛使用之前最关键的问题。虽然大多数研究都集中在智能物联网设备上，但缺乏对传统哑网络就绪设备的处理;此外，由于严格的硬件限制，部署在恶劣环境中的物联网设备通常需要哑，这使得它们非常容易受到网络攻击。为了缓解这个问题，我们提出了一个轻量级的认证方案，哑物联网设备，在无人机传感器协作RISTA任务的案例研究。我们的计划利用隐蔽通道在物理层的认证，不要求传统的密钥部署，密钥生成，这可能会导致安全风险和大的开销，哑传感器无法承受。我们的方案在物理层上操作，因此它是高度可移植的，并可推广到大多数商业和军事通信协议。我们证明了我们的计划的可行性，通过建立一个原型系统，并进行实验，以模拟在真实场景中的无人机和传感器的行为。
2019-02-08 cs.CR cs.NI
Secure management of logs in internet of things
自从计算机出现以来，管理数据就变得极其重要。随着无数设备被添加到网络基础设施中，需要存储的数据也相应增加。随着物联网（IOT）的出现，预计在未来十年内，数十亿台设备将成为互联网的一部分。由于这些设备将在很少或没有人为干预的情况下定期相互通信，因此将快速生成过多的实时的数据，这将导致大量的日志文件。除了与存储有关的复杂性外，还必须在启用物联网的设备中维护这些日志的机密性和完整性。本文将简要概述如何将日志高效安全地存储在物联网设备中。
2015-07-17 cs.CR
Putting Things in Context: Securing Industrial Authentication with Context Information
无线通信、移动和嵌入式计算领域的发展导致了设备应用的重大变化。在过去的几年里，嵌入式设备被带入消费领域，创造了物联网。此外，工业应用越来越依赖于通过信任边界进行通信。网络便宜且易于应用，同时提供了使日常生活更轻松舒适以及使行业更高效且耗时更少的可能性。这个互联世界的关键部分之一是对实体进行可靠和安全的身份验证。只有具有有效授权的实体才能根据访问控制方案对资源进行操作。本文概述了身份验证的挑战和实践，特别关注作为安全解决方案一部分的上下文信息。它可用于工业应用中的身份验证和安全解决方案。有关网络中事件的附加信息可以帮助入侵检测，特别是与安全信息和事件管理系统相结合。最后，一个身份验证和访问控制的方法，根据上下文信息和-取决于场景-多个因素。多个因素与上下文信息的组合使其安全，同时具有案例适应性，因此工作始终匹配，但永远不会超过安全需求。这是标准网络安全的一个常见问题，实体必须遵守严格，不灵活和不方便的政策。该方法已经基于RADIUS示例性地实现。考虑了不同的场景，表明这种方法能够为身份验证过程提供灵活和可扩展的安全性。
2019-05-29 cs.CR cs.HC
"`They brought in the horrible key ring thing!" Analysing the Usability of Two-Factor Authentication in UK Online Banking
为了防止密码泄露和猜测攻击，银行越来越多地转向双因素身份验证（2FA），要求用户提供至少一个因素，例如除了密码之外，还需要通过硬件令牌生成或通过SMS接收的一次性密码。我们可以期待一些解决方案-特别是那些添加令牌的解决方案-为用户带来额外的工作，但很少有研究调查部署的2FA的可用性，用户接受度和感知安全性。本文提出了一个深入的研究，2FA的可用性与21英国网上银行客户，其中16人的帐户与一个以上的银行。我们通过两轮半结构化访谈和平均11天的认证日志收集了丰富的定性和定量数据。我们的参与者报告了广泛的可用性问题，特别是使用硬件令牌，表明涉及的精神和身体工作量影响了他们使用网上银行的方式。改进的主要目标是（i）减少身份验证步骤的数量，以及（ii）删除不会增加任何安全性但会对用户体验产生负面影响的功能。
2015-01-19 cs.CR cs.HC
Combining PIN and Biometric Identifications as Enhancement to User Authentication in Internet Banking
互联网银行（IB）继续面临非法访问用户帐户所引起的安全问题。使用个人识别码（PIN）作为IB用户的单一身份验证方法容易导致不安全因素，如网络钓鱼、黑客攻击和肩扛冲浪。指纹匹配（FPM）作为PIN的替代方案同样具有缺点，因为指纹驻留在个人移动设备上。我们对文莱5家不同银行的170名IB受访者进行的一项调查表明，他们中的大多数（65%）更喜欢使用生物识别身份验证方法。在这项工作中，我们提出了一个两级集成认证机制（2L-IAM）。在第一级，用户使用PIN或FPM登录他们的IB门户。在第二级，如果用户发起被归类为敏感的交易，则通过面部识别（FR）进行身份验证。引入的2L-IAM有三方面的优点：（1）FR保证合法用户的身份，无论其登录设备如何;（2）通过对银行产品敏感度进行分类，更有效地保护敏感交易;（3）它可以区分不同用户的认证偏好。因此，采用这一框架可以改善用户和银行在加强安全和提供服务方面的体验。
2021-05-20 cs.CR cs.HC
Privacy in the Internet of Things: Threats and Challenges
物联网范式设想了智能事物在当前和未来互联网基础设施上的普遍互连和合作。因此，物联网是互联网覆盖现实世界的演变，使许多新的服务能够改善人们的日常生活，催生新的业务，使建筑物，城市和交通更加智能。智能事物确实允许无处不在的数据汇集或跟踪，但这些有用的功能也是隐私威胁的例子，如果没有正确实施，这些威胁现在已经限制了物联网愿景的成功。这些威胁涉及新的挑战，例如对个人数据的普遍隐私意识管理或控制或避免无处不在的跟踪和分析的方法。本文详细分析了物联网中的隐私问题。为此，我们首先讨论物联网不断发展的特征和趋势，目的是仔细研究它们对隐私的影响。其次，我们对这种新环境下的隐私威胁进行了分类和研究，指出了需要克服的挑战，以确保物联网成为现实。
2015-05-28 cs.CR cs.CY
Access-based Lightweight Physical Layer Authentication for the Internet of Things Devices
针对物联网设备物理层认证鲁棒性差、开销高的问题，提出基于接入时隙与扩频序列的轻量级连续认证方案，大幅降低漏检率与误警率，计算成本仅为基准方案的一半，适配物联网部署需求。
2023-11-07 cs.CR cs.NI eess.SP
Challenges and Opportunities in Securing the Industrial Internet of Things
鉴于物联网在互联消费设备方面取得的巨大成功，我们观察到一种自然趋势，即在工业环境中同样互联设备，称为工业物联网或工业4.0。虽然工业组件的这种耦合提供了许多好处，但它也带来了严重的安全挑战。虽然与消费者物联网有许多相似之处，但保护工业物联网也带来了挑战，但也带来了机遇，主要是由于组件的使用寿命更长和网络规模更大。在本文中，我们确定了工业物联网的独特安全目标和挑战，与消费者部署不同，这些目标和挑战主要来自安全和生产力要求。为了解决这些安全目标和挑战，我们对工业物联网安全研究工作进行了全面调查，讨论了它们的适用性，并分析了它们的安全优势。
2021-11-23 cs.CR cs.NI
A Smart Home System based on Internet of Things
物联网（IoT）描述了通过互联网共享数据的可识别事物的网络基础设施。灵巧家庭是物联网的应用之一。在灵巧家庭中，家用电器可以被远程监控和控制。这就提出了对物联网系统可靠安全解决方案的需求。授权和身份验证是需要考虑的具有挑战性的物联网安全操作。例如，对灵巧家庭系统的未经授权的访问（如网络攻击）可能会通过控制传感器和执行器，为小偷打开大门而造成危险。本文应用多因素身份验证的额外安全层作为减少未经授权访问的预防方法。其中一个因素是面部识别，由于其非侵入性的生物识别技术，它最近变得流行起来，这种技术很容易与大多数趋势计算机和智能手机上的摄像头一起使用。本文分析了现有物联网灵巧家庭系统中存在的差距，并提出了通过包括必要的系统模块和增强用户注册和登录认证来克服这些差距的改进建议。我们提出了实现这样一个系统的软件架构。据我们所知，现有的物联网灵巧家庭管理研究在其建议的软件架构的认证操作中不支持人脸识别和活性检测。
2020-09-11 cs.CR cs.CY
BC-IoDT: Blockchain-based Framework for Authentication in Internet of Drone Things
我们利用区块链技术在无人机物联网（IoDT）中进行无人机节点认证。在认证过程期间，检查无人机节点的凭证以从系统中移除恶意节点。在IoDT中，无人机负责收集数据并将其传输到簇头（CH）进行进一步处理。CH收集和组织数据。由于计算负荷，它们的能量水平迅速耗尽。为了克服这个问题，我们提出了一个低能量的自适应聚类层次（R2 D）协议的基础上的距离，度，和剩余能量。R2 D用于基于最大剩余能量、度和到BS的最短距离用正常节点替换CH。在区块链上保存大量数据的成本很高。我们采用星际文件系统（IPFS）来解决这个问题。此外，IPFS使用行业标准加密技术AES-128保护用户数据。该标准与其他当前加密方法相比非常好。使用基于工作量证明的共识机制需要大量的计算资源来进行交易验证。建议的方法利用称为权威证明（PoA）的共识机制来解决这个问题。仿真结果表明，该系统模型的功能有效，高效。进行正式的安全分析，以评估智能合约对攻击的抵抗力。
2022-10-21 cs.CR cs.DC
The Internet of Things: Perspectives on Security from RFID and WSN
目前的一项大规模研究工作集中在将现有的物联网“内联网”组合成一个物联网。然而，这种统一并不是万能药;它会暴露新的攻击面和载体，就像它支持新的应用程序一样。因此，我们迫切需要一个物联网安全模型。在这方面，我们注意到，物联网直接从先前存在的研究（嵌入式互联网和普适智能），所以有几个机构的相关工作：RFID，传感器网络，网络物理系统的安全，等等。在本文中，我们调查现有的文献RFID和WSN安全，作为一个步骤，汇编所有已知的攻击和防御相关的物联网。
2016-04-03 cs.CR cs.NI
