Blockchain Solutions for Forensic Evidence Preservation in IoT Environments
物联网（IoT）带来的技术发展伴随着新形式的网络攻击，这些攻击利用了物联网网络的复杂性和异构性，以及物联网设备中存在的许多漏洞。检测受损设备以及收集和保存有关物联网网络中涉嫌恶意行为的证据成为高度优先的领域。本文提出了一种基于区块链的解决方案，该解决方案专为灵巧家庭领域设计，用于收集和保存数字取证证据。该系统利用了一个私人的法医证据数据库，其中存储了捕获的证据，以及一个允许提供完整性，身份验证和不可否认性等安全服务的许可区块链，以便证据可以在法庭上使用。区块链存储证据的元数据，这对于提供上述服务至关重要，并通过智能合约与调查过程中涉及的不同实体进行交互，包括互联网服务提供商，执法机构和检察官。提出了基于区块链的解决方案的高级架构，该解决方案可以解决从物联网网络收集的取证证据的数字处理需求所带来的独特挑战。
2019-03-26 cs.CR
IoT Forensic -- A digital investigation framework for IoT systems
与物联网相关的安全问题、威胁和攻击已被确定为有前途和具有挑战性的研究领域。因此，最终需要一种用于调查物联网相关犯罪的取证方法。然而，物联网给取证调查人员带来了许多挑战。这些问题包括信息的范围和种类广泛，网络之间的区分界限不明确，例如私人网络越来越多地消失在公共网络中。此外，IoT取证兴趣中的大量对象的集成以及所识别和收集的设备的相关性使得IoT设备的取证更加复杂。本文的范围是为物联网取证提供一个框架。我们旨在研究和开发该链接，以支持物联网设备的数字调查，并应对数字取证中的新挑战。我们强调关于物联网设备的数字取证的各种步骤。
2019-09-06 cs.CR cs.NI
Internet of Things Security and Forensics: Challenges and Opportunities
物联网（IoT）设想无处不在的、连接的和智能的节点在提供各种服务的同时自主交互。物联网对象的广泛分布、开放性和相对较高的处理能力使其成为网络攻击的理想目标。此外，由于许多物联网节点正在收集和处理私人信息，它们正在成为恶意行为者的数据金矿。因此，安全性，特别是检测受损节点的能力，以及收集和保存攻击或恶意活动的证据，成为成功部署物联网网络的优先事项。在本文中，我们首先介绍了物联网领域现有的主要安全和取证挑战，然后简要讨论了针对已确定的挑战发表的论文。
2018-07-27 cs.CR
STITCHER: Correlating Digital Forensic Evidence on Internet-of-Things Devices
物联网（IoT）设备的日益普及给数字取证调查人员和执法机构带来了新的挑战，因为他们需要在这些新平台上调查网络犯罪。然而，还没有正式的研究来记录调查人员面临的实际挑战以及现有工具是否有助于他们的工作。鉴于物联网设备的众多证据来源，数字取证证据中的相关性和一致性问题等先前问题也已成为一个紧迫的问题。基于这些观察结果，我们与来自公共和私营部门的39名数字取证调查人员进行了一项用户研究，以记录他们在传统和物联网数字取证中面临的挑战。我们还创建了一个工具STITCHER，用于解决调查人员在处理物联网数字取证调查时面临的技术挑战。我们模拟了一个模仿复杂网络犯罪分子的物联网犯罪，并邀请我们的用户研究参与者使用STITCHER来调查犯罪。我们的研究结果证实了STITCHER的有效性，96.2%的用户表示STITCHER帮助他们处理了犯罪，61.5%的用户使用STITCHER的全部功能完全解决了犯罪。
2020-09-11 cs.CR
Optimizing IoT Intrusion Detection with Tabular Foundation Models for Smart City Forensics
Zayed University（扎耶德大学）；Higher Colleges of Technology（高等技术学院）
本文提出基于Transformer的基础模型TabPFNv2.5，在智慧城市取证中实现比随机森林更快的推理速度和更高的检测准确率，通过混合管道提升物联网入侵检测效率。
2026-04-13 cs.CR
Security of the Internet of Things: Vulnerabilities, Attacks and Countermeasures
无线传感器网络（Wireless Sensor Networks，WSNs）是第三个千年最有前途的技术之一，在我们的周围环境中有着广泛的应用。在各种应用中广泛采用WSNs的原因是它们具有非常吸引人的功能，例如，生产成本低，安装成本低，网络运行无人值守，自主长时间运行。通过在传感器节点中引入互联网接入能力和在互联网连接的设备中引入感测能力，无线传感器网络已经开始与物联网（IoT）融合。因此，物联网正在通过互联网提供对WSNs收集的大量数据的访问。然而，由于缺乏物理防线，即没有专用的基础设施，如网关来监视和观察网络中的信息流动，无线传感器网络和物联网的安全性是科学界的一大关注。此外，最近无线传感器网络与物联网的集成和协作将在安全方面带来新的挑战和问题。因此，对于使用这些系统的个人以及管理这些网络的安全管理员来说，这将是一场噩梦。因此，本文详细回顾了对无线传感器网络和物联网的安全攻击，以及预防、检测和缓解这些攻击的技术。在本文中，攻击被分类并主要分为两部分，针对WSNs和IoT的大多数或所有类型的攻击都在该保护伞下进行了研究：“被动攻击”和“主动攻击”。了解这些攻击及其相关的防御机制将有助于为物联网技术的扩散和公众接受铺平安全道路。
2019-10-29 cs.CR cs.NI
Ransomware: Analysis and Evaluation of Live Forensic Techniques and the Impact on Linux based IoT Systems
本文研究了实时取证技术在Linux勒索软件中的应用与系统影响，发现网络犯罪分子正弃用RSA和AES以增加取证难度，为评估早期阶段对IoT行业的影响提供了基础。
2024-03-26 cs.CR
Towards Developing Network forensic mechanism for Botnet Activities in the IoT based on Machine Learning Techniques
物联网是一个互联的日常物品网络，这些物品被称为已经增强了一小部分计算能力的东西。最近，物联网受到各种不同僵尸网络活动的影响。由于僵尸网络多年来一直是造成严重安全风险和经济损失的原因，现有的网络取证技术无法识别和跟踪僵尸网络当前复杂的方法。这是因为商业工具主要依赖于基于签名的方法，无法发现新形式的僵尸网络。在文献中，有几项研究使用机器学习ML技术来训练和验证用于定义此类攻击的模型，但它们仍然会产生很高的误报率，并面临调查僵尸网络轨迹的挑战。本文研究了ML技术在开发基于网络流标识符的网络取证机制中的作用，该机制可以跟踪僵尸网络的可疑活动。使用UNSW-NB 15数据集的实验结果表明，具有流标识符的ML技术可以有效地检测僵尸网络攻击及其跟踪。
2017-11-08 cs.CR
A Survey of Electromagnetic Side-Channel Attacks and Discussion on their Case-Progressing Potential for Digital Forensics
物联网（IoT）设备的日益普及使得它们与数字取证调查的相关性在可预见的未来将不可避免地增加。由各种供应商生产的这些设备通常具有有限的用于通信的标准接口，诸如USB端口或WiFi/蓝牙无线接口。与此同时，随着对用户数据的安全性和隐私性的日益关注，内置加密在消费级计算设备中变得越来越普遍，物联网设备也不例外。在这种情况下，数字取证调查面临着重大挑战，需要分析来自物联网设备的数据。这项工作探讨了电磁（EM）侧信道分析文献，旨在协助物联网设备的数字取证调查。EM侧信道分析是一种使用无意电磁发射来窃听计算设备的操作和数据处理的技术。EM侧信道方法的非侵入性使其成为协助数字取证调查的可行选择，因为这些攻击要求并且必须导致对目标设备的任何修改。讨论了各种EM侧信道分析攻击技术的文献-根据其在物联网设备调查场景中的适用性进行选择。从背景研究中获得的洞察力用于确定物联网设备数字取证分析技术的未来应用前景-可能会推动各种目前受阻的数字调查。
2019-03-18 cs.CR
BLOFF: A Blockchain based Forensic Model in IoT
在这个技术爆炸式增长的时代，当我们考虑灵巧家庭和城市、智能能源、安全和监控以及医疗保健等技术时，物联网（IoT）已成为游戏规则的改变者。物联网提供的众多好处已成为对用户和网络犯罪分子有吸引力的技术。今天的网络犯罪分子拥有部署数百万次复杂攻击的工具和技术。这些攻击需要调查;这就是数字取证发挥作用的地方。然而，由于物联网环境的异构性，在物联网系统中进行取证调查并不容易。此外，法医调查人员大多依赖于服务提供商提供的证据，这种情况可能导致证据污染。为了解决这个问题，作者提出了一种基于区块链的物联网取证模型，该模型可以防止篡改日志成为证据。
2021-03-15 cs.CR cs.DC
Forensic Investigation of P2P Cloud Storage: BitTorrent Sync as a Case Study
云计算已被视为物联网（IoT）的技术使能器。为了确保最有效地收集基于物联网的证据，法医从业人员必须对来自不同云服务的人工制品有一个当代的理解。在本文中，我们试图确定使用BitTorrent Sync 2.0版的数据残留。我们使用运行Windows 8.1，Mac OS X Mavericks 10.9.5，Ubuntu 14.04.1 LTS，iOS 7.1.2和Android KitKat 4.4.4的移动和计算机设备进行研究的结果表明，可以恢复与安装，卸载，登录，注销和文件同步相关的人工制品，这是物联网取证的潜在来源。我们还提出了一个司法健全的调查方法BitTorrent同步。
2017-07-15 cs.CR
A Rolling Blockchain for a Dynamic WSNs in a Smart City
区块链是现在最受欢迎的讨论话题之一。然而，大多数专家仍然认为这项技术只是比特币、其他加密货币或汇款系统的一部分。通常，年轻研究人员提出的新解决方案会被审查者阻止，只是因为这些解决方案不能用于比特币。然而，区块链技术更通用，也可以用于其他领域，例如物联网，无线传感器网络和移动设备。本文将传感器网络中区块链技术的实施视为物联网的一个元素。提出了“滚动区块链”的概念，它可以用于构建有智能汽车参与的无线传感器网络，作为网络的节点。提出了节点在链中形成和结构的顺序，并建立了相应的数学模型，在给定的网络可靠性值下，估计了最优的WSN节点数和节点间的连接数。
2018-06-29 cs.CR
IoT Forensic Frameworks (DFIF, IoTDOTS,FSAIoT): A Comprehensive Study
在物联网中，数以百万计的电子产品，包括汽车、烟雾报警器、手表、眼镜、网络摄像头和其他设备，现在都连接到互联网（IoT）。除了个人在物联网领域获得的奢华和舒适，以及轻松快速地通信和获取信息的能力之外，另一个值得关注的方面是在这方面实现隐私和安全，特别是考虑到现有和新物联网设备数量的快速增长。与物联网安全相关的担忧、威胁和攻击一直被认为是一个潜在的、有问题的研究领域。这需要快速开发或创建具有物联网环境中犯罪性质的合适技术。另一方面，由于不同的位置、数据类型、使用的仪器和设备识别，刑事调查专家遇到了困难和障碍。本文对物联网的犯罪内容进行了深入的阐述。它比较了它的阶段与传统数字取证的详细阶段的相似性和差异，在处理电子犯罪中使用的框架，以及在这两种类型中使用的技术。本文介绍了数字取证领域的研究人员以前的讨论。对于物联网，这给我们带来了本文最重要的部分，这是对用于保护物联网领域通信的物联网犯罪框架的全面研究，例如数字取证调查框架（DFIF），智能环境数字取证框架（IoTDOTS），物联网取证状态获取（FSAIoT），并在其总体框架中讨论了挑战，并提供了解决方案和战略。
2022-03-24 cs.CR cs.NI
IoTScent: Enhancing Forensic Capabilities in Internet of Things Gateways
针对物联网取证中高效采集网络痕迹的需求，提出开源工具IoTScent，支持基于IEEE 802.15.4的物联网流量捕获分析，简化取证数据收集流程，可用于设备识别，推动物联网取证研究发展。
2023-10-05 cs.CR cs.NI cs.SI
Security of IoT Device: Perspective Forensic/Anti-Forensic Issues on Invalid Area of NAND Flash Memory
基于NAND闪存的物联网设备可能仍然会在无效区域中留下原始个人数据，即使数据已被删除。本文提出了由NAND闪存引起的非托管块中残留原始数据的取证问题，并介绍了在无效区域中安全删除此类数据的方法。我们还提出了一种基于单元计数信息执行的安全删除验证技术，该单元计数信息是指个人数据和存储在块中的数据之间的位差。考虑纠错能力来确定根据单元计数信息的验证技术的通过/失败。由于去识别的取证问题是大数据行业的一个重要主题，严重隐私泄露的威胁加上我们防止这些攻击的建议将被证明是未来关键的技术需求。
2022-08-02 cs.AR cs.CR
A Digital Forensics Investigation of a Smart Scale IoT Ecosystem
将物联网（IoT）生态系统引入个人家庭和企业，促使人们认为这种生态系统包含残留数据，这些数据可以在法庭诉讼中用作数字证据。然而，物联网生态系统的取证检查为数字取证社区带来了许多调查问题。其中一个问题是，指导保存和分析这些生态系统剩余数据的实用程序和技术有限。专注于iHealth Smart Scale生态系统的详细案例研究，我们提出了一个实用技术的实证演示，以恢复智能规模生态系统内不同证据源的残留数据。我们还记录了可以从智能规模生态系统中恢复的工件，这可以为数字（法医）调查提供信息。这项研究的发现为未来研究开发适合从物联网生态系统中提取和检查剩余数据的过程和技术奠定了基础。
2021-09-12 cs.CR cs.CY
From Seaweed to Security: The Emergence of Alginate in Compromising IoT Fingerprint Sensors
本文提出用褐海藻提取的海藻酸盐伪造指纹，发现其导电性与人体皮肤相近，可有效欺骗物联网电容式指纹传感器，呼吁加强防欺骗策略。
2024-04-02 cs.CR
Enhancing network forensics with particle swarm and deep learning: The particle deep framework
物联网智能事物的普及程度正在上升，这是由于它们提供的自动化及其对生产力的影响。然而，事实证明，物联网设备容易受到成熟的和新的物联网特定攻击载体的攻击。在本文中，我们提出了粒子深度框架，这是一种用于物联网网络的新网络取证框架，它利用粒子群优化来调整深度MLP模型的超参数并提高其性能。PDF使用Bot-IoT数据集进行训练和验证，Bot-IoT数据集是一个当代网络流量数据集，结合了正常的物联网和非物联网流量以及众所周知的僵尸网络相关攻击。通过实验，我们表明深度MLP模型的性能得到了极大的提高，准确率达到99.9%，误报率接近0%。
2020-05-02 cs.CR cs.NE
Leveraging Electromagnetic Side-Channel Analysis for the Investigation of IoT Devices
物联网（IoT）设备通过提供丰富的新证据来源，扩大了数字取证调查的范围。物联网设备包括健康植入物、运动可穿戴设备、智能防盗报警器、智能恒温器、智能电器等等。来自这些物联网设备的数字证据通常从第三方来源提取，例如，配对的智能手机应用程序或设备的后端云服务。然而，重要的数字证据仍然可以单独驻留在物联网设备本身上。物联网设备硬件的细节在许多情况下是一个黑匣子，因为缺乏经过验证的成熟技术来检查物联网设备。本文提出了一种新的方法，通过在现场设备调查期间的电磁辐射发射来检查物联网设备的内部软件活动。当在犯罪现场识别出正在运行的物联网设备时，可以通过电磁侧信道分析（EM-SCA）攻击来揭示具有重要法医意义的软件活动。通过使用两个代表性的物联网硬件平台，这项工作表明，在高端物联网设备上运行的加密算法可以以超过82%的准确率被检测到，而低端物联网设备中的微小软件代码差异可以使用基于神经网络的分类器检测到超过90%的准确率。此外，通过实验证明，可以通过机器学习辅助的EM-SCA技术来检测对IoT设备的库存固件的恶意修改。这些技术为数字取证调查人员检查物联网设备提供了新的调查载体。
2019-04-03 cs.CR
Memory Forensic Analysis of MQTT Devices
物联网正在以其在医疗、自动化、家庭安全、智慧城市等领域的广泛应用彻底改变当今时代，随着这些物联网设备的使用越来越多，对其安全性和应用协议的威胁也在增加。通过这些协议的流量如果被拦截，可能会泄露敏感信息，并导致控制整个物联网网络。本文的范围仅限于MQTT协议。MQTT（MQ Telemetry Transport）是一种用于IoT设备之间通信的轻量级协议。有多个代理和客户端可用于发布和订阅服务。出于安全目的，必须保护流量、代理和最终客户端应用程序。本文演示了从运行代理和客户端应用程序的设备中提取敏感数据。
2019-08-20 cs.CR
A Deterministic Forensic Preprocessing Framework for Heterogeneous Network Datasets: Formal Foundations, Implementation, and Empirical Validation
Curtin University（科廷大学）
提出一个确定性取证预处理框架，通过模式归一化、时间归一化和溯源追踪三种变换，将异构网络数据集转换为可复现的规范形式，实现100%输出一致性和可扩展性能。
2026-06-11 cs.CR
MediHunt: A Network Forensics Framework for Medical IoT Devices
针对医疗物联网 MQTT 设备内存受限、攻击日志难保存及现有数据集攻击类型不足的问题，本文提出 MediHunt 网络取证框架，结合涵盖 TCP/IP 与应用层攻击的流数据集训练六种 ML 模型，实现实时攻击检测与日志留存，F1 和准确率均超过 0.99。
2023-12-07 cs.CR
Conceptualising an Anti-Digital Forensics Kill Chain for Smart Homes
针对智能家居中犯罪分子利用反数字取证隐藏证据的问题，本文提出面向智能家居生态系统的ADF杀伤链概念，以揭示其特征并支撑数字取证防御。
2023-12-23 cs.CR
Forensics and security issues in the Internet of Things
本文综述物联网中的取证与安全问题，指出设备因缺乏标准化安全措施而易受攻击，并提出FLIP系统、区块链认证及深度学习取证框架等解决方案，以推动领域发展。
2025-04-25 cs.CR cs.NI cs.SI
A Cost-efficient IoT Forensics Framework with Blockchain
在过去的十年中，物联网设备被广泛采用，从而能够从不同的环境中收集各种数据。收集的数据在某些应用中至关重要，其中物联网设备为关键基础设施或系统生成数据，其故障可能导致灾难性结果。具体地，对于这样的关键应用，数据存储提出了挑战，因为数据可能在存储期间受损，并且完整性可能在没有被注意到的情况下被侵犯。在这种情况下，需要完整性和数据出处，以便能够发现任何事件的来源，并在与所涉各方发生争议时在法律案件中证明这一点。为了解决这些问题，区块链提供了很好的机会，因为它可以保护数据的完整性，这要归功于它的分布式结构。然而，它带来了一定的成本，因为在公共区块链中存储大量数据将带来大量的交易费用。在本文中，我们提出了一个高成本效益和可靠的数字取证框架，通过利用多个廉价的区块链网络作为数据提交到以太坊之前的临时存储。为了降低以太坊的成本，我们利用Merkle树，它分层存储从物联网设备收集的事件数据的哈希值。我们通过成本和安全性分析评估了EOS、Stellar和以太坊等流行区块链上的方法。结果表明，我们可以在不影响数据完整性的情况下实现显着的成本节约。
2020-04-30 cs.CR cs.IR cs.NI
Digital Forensic Approaches for Amazon Alexa Ecosystem
像亚马逊Echo这样的物联网设备无疑是潜在数字证据的重要来源，因为它们无处不在，而且总是处于运行模式，构成了人类生活的黑匣子。Amazon Echo在Amazon Lab 126开发的基于云的智能虚拟助手Alexa中发挥着核心作用。支持Alexa的无线智能扬声器是所有提交给Alexa的语音命令的网关。此外，IVA与大量兼容的物联网设备和利用云资源的第三方应用程序进行交互。了解允许Alexa无处不在的复杂云生态系统对于在需求增加时支持数字调查至关重要。本文讨论了与IVA Alexa生态系统相关的数字取证方法。本文的主要贡献包括一种新的有效方法，将云原生取证与客户端取证相结合，以支持实际的数字调查。基于对目标生态系统的深入了解，我们提出了一个概念验证工具CIFT，它支持识别、获取和分析来自云的本地工件和来自本地设备的以客户端为中心的工件。
2017-07-27 cs.CR
Crossed-IoT device portability of Electromagnetic Side Channel Analysis: Challenges and Dataset
University College Dublin（都柏林大学学院）；University of Colombo（科伦坡大学）
本研究针对电磁侧信道分析（EM-SCA）跨IoT设备可移植性受限的问题，分析了设备差异等影响因素，提出适配多核SoC的数据集收集方法，验证迁移学习的有效性，并发布面向跨设备场景的专用数据集。
2023-10-04 cs.CR cs.LG
Unmasking Shortcut Learning in IoT Intrusion Detection: A Forensic, Multi-Paradigm Evaluation of Feature Dependence and Data Leakage
Khulna University of Engineering & Technology（库尔纳工程技术大学）
本研究通过多范式评估揭示物联网入侵检测模型存在捷径学习，证明性能受特征表示限制，时间戳可被非线性模型利用，并提出4点评估协议清单以促进真实泛化。
2026-09-25 cs.CR cs.LG cs.NI
Internet of Threats Introspection in Dynamic Intelligent Virtual Sensing
物联网（IoT）生态系统中通信基础设施的持续普及已经见证了动态，智能，虚拟化传感和驱动的持续进步。这导致了物联网生态系统之间的有效互动。此外，这使得智能环境的创建成为可能，这就需要开发不同的物联网协议，以支持通过互联网在数十亿电子设备上中继信息。尽管如此，物联网技术（如无线传感器网络（WSN），RFID，WIFI，蓝牙，ZigBee，IEEE 802.15.4等）支持的虚拟传感器现象，模拟物理传感器，并通过虚拟传感器资源的动态分配实现更有效的资源管理。这方面的一个独特的例子是动态智能虚拟传感器（DIVS）的提议。这个DIVS概念是一个新颖的命题，它允许通过使用标记数据来使用逻辑实例进行感测。这允许在数据融合期间进行准确的预测。然而，对DIVS的潜在安全攻击可能最终在用户反馈过程（UFP）期间提供错误标签，这可能干扰DIVS的准确性。本文调查了DIVS在物联网生态系统中使用时的威胁情况，以确定这些威胁的严重程度可能会阻碍基于标记数据的物联网DIVS的准确预测。
2020-06-21 cs.CR
A Quantum Genetic Algorithm-Enhanced Self-Supervised Intrusion Detection System for Wireless Sensor Networks in the Internet of Things
针对物联网无线传感器网络入侵检测中传统IDS计算成本高、依赖标注数据的问题，提出融合量子遗传算法与自监督学习的混合IDS，在基准数据集上准确率、误报率和计算效率均优于传统模型。
2025-09-03 cs.CR
OAT: Attesting Operation Integrity of Embedded Devices
由于IoT/CPS系统的广泛采用，嵌入式设备（IoT前端）变得越来越连接和关键任务，这反过来又吸引了高级攻击（例如，控制流劫持和仅数据攻击）。不幸的是，物联网后端无法检测到在从物联网设备接收数据、服务请求或操作状态时是否发生了此类攻击。因此，目前物联网后端被迫盲目信任与之交互的物联网设备。为了填补这一空白，我们首先制定了一个新的嵌入式设备的安全属性，称为“操作执行完整性”或OEI。然后，我们设计并构建了一个系统，OAT，使远程OEI认证基于ARM的裸金属嵌入式设备。我们的OEI公式捕获了操作执行中涉及的控制流和关键数据的完整性。因此，满足OEI需要操作执行不受现有证明方法无法检查的意外控制和数据操纵。我们的设计OAT罢工之间的证明者的约束（嵌入式设备的有限的计算能力和存储）和验证者的要求（完全可验证性和取证援助）的平衡。OAT使用了一种新的控制流测量方案，可以实现轻量级和空间高效的测量收集（与基于跟踪的方法相比，空间减少了97%）。OAT通过抽象执行完成远程控制流验证，具有快速、确定性强的特点。OAT还具有针对关键数据的轻量级完整性检查功能（比以前的工作减少了74%）。我们的安全分析表明，OAT允许远程验证器或物联网后端检测影响物联网设备上操作执行的控制流劫持和仅数据攻击。在我们使用真实嵌入式程序的评估中，OAT的运行时开销为2.7%。
2019-10-01 cs.CR
Hash-MAC-DSDV: Mutual Authentication for Intelligent IoT-Based Cyber-Physical Systems
以物联网（IoT）形式连接的网络物理系统（CPS）容易受到各种安全威胁，这是由于IoT设备的基础设施部署较少。这些网络的设备到设备（D2 D）认证确保了部署区域中信息的完整性、真实性和机密性。文献提出了不同的方法来解决CPS技术中的安全问题。然而，它们大多基于集中式技术或特定的系统部署，具有较高的计算和通信成本。因此，有必要开发一种有效的方案，可以解决物联网设备CPS技术中的安全问题。本文提出了一种轻量级的Hash-MAC-DSDV（Hash Media Access Control Destination Sequence Distance Vector）路由方案，以解决CPS技术中的认证问题，并以物联网网络的形式连接。为此，分别从本地链和公共链开发了物联网设备（多WSNs）的CPS。所提出的方案通过Hash-MAC-DSDV相互方案来确保D2 D认证，其中在第一阶段中注册各个设备的MAC地址，并在第二阶段中在网络中通告。该方案允许合法设备修改其路由表并单播单向散列认证机制，以将其捕获的数据从源传输到目的地。我们的评估结果表明，哈希- MAC-DSDV超过现有的计划在攻击检测，能源消耗和通信指标。
2021-05-17 cs.CR cs.NI
Assuring the Integrity of Videos from Wireless-based IoT Devices using Blockchain
区块链技术已经引起了各个社区的关注。区块链中的底层共识机制使无数应用程序能够确保存储数据的完整性。在本文中，我们利用区块链技术来验证流式物联网设备捕获的视频的真实性，以用于法医调查目的。所提出的方法在视频帧离开物联网设备并传输到远程基站之前计算视频帧的哈希。为了保证传输，我们确保此hashis通过基于TCP的连接发送。然后，哈希值存储在许可的区块链平台上的多个节点上。如果视频被修改，将通过调查区块链上先前存储的哈希并将其与现有帧的哈希进行比较来检测差异。在这项工作中，我们将原型作为实验结果的概念验证。该系统已经在RaspberryPi上进行了测试，使用不同质量的视频来评估性能。实验结果表明，该方法可以在中等分辨率下实现.
2020-02-28 cs.CR cs.CY cs.NI
Forensic Data Analytics for Anomaly Detection in Evolving Networks
Western University（韦仕敦大学）；Ericsson（爱立信）；IBM（国际商业机器公司）；Log5Data（Log5Data公司）
针对5G与虚拟化演进网络中的攻击和传统安全工具局限，提出融合多视角特征工程、无监督异常检测与结果校正的取证分析框架，并在真实网络数据上验证有效。
2023-08-17 cs.AI cs.CR cs.LG
Sensitivity of Standard Library Cells to Optical Fault Injection Attacks in IHP 250 nm Technology
物联网由许多设备组成，如嵌入式系统，无线传感器节点（WSNs），控制系统等，其中一些设备必须保护它们处理和传输的信息。问题是，对手可能会窃取这些设备以获得对设备的物理访问。有多种方法可以揭示加密密钥。其中之一是光学故障注入攻击。我们成功地对不同类型的门进行了光学故障注入，特别是INV，NAND，NOR，FF。在我们的工作中，我们专注于选择的参数配置的攻击者和他们的影响，成功的故障注入。
2022-01-17 cs.AR cs.CR
Comparative Analysis of Impact of Cryptography Algorithms on Wireless Sensor Networks
密码技术对于系统的健壮和稳定的安全设计至关重要，以减轻外部攻击的风险，从而提高其效率。无线传感器网络（WSNs）在传感、监控、处理和积累原始数据方面发挥着关键作用，以增强其连接的执行器、微控制器、嵌入式架构、物联网设备和计算机的性能。面对如此多的潜在对手的威胁，在不影响无线传感器网络无缝数据汇集和与中继设备通信的主要目标的情况下，提高无线传感器网络的安全级别是至关重要的。本文旨在探讨这一领域过去和正在进行的研究活动。本文对这些算法进行了广泛的研究和分析。基于这些研究结果，本文将说明最好的密码算法，这将是最适合实现的无线传感器网络的安全方面，保护它免受任何威胁，并减少其漏洞。这项研究将为今后关于这一专题的研究铺平道路，因为它将提供一个全面和整体的观点。
2021-07-05 cs.CR
AI-Enhanced Intelligent NIDS Framework: Leveraging Metaheuristic Optimization for Robust Attack Detection and Prevention
本研究提出一种AI增强的智能NIDS框架，利用能量谷优化（EVO）和特征选择，在NSL-KDD数据集上以决策树达到98.95%准确率，实现高效实时攻击检测与防御。
2025-09-09 cs.CR cs.SY eess.SY
