A Secure Authentication Technique in Internet of Medical Things through Machine Learning
物联网技术在医疗领域的快速发展导致了许多安全威胁和风险的出现。随着传感器对象在医疗领域的使用扩展，提供全面保护变得非常具有挑战性，这导致了医疗物联网的定义，由于数据敏感性和关键信息，IoMT中的安全部分构成了一个不断增长的危险问题。在IoMT中缺乏安全的环境可能会导致患者隐私问题，不仅使患者的数据隐私处于危险之中，而且他们的生命也可能处于危险之中。在本文中，我们提供了医疗物联网的定义和架构的讨论，并提出了一种新的认证方法，通过机器学习，以提高安全级别。
2020-11-30 cs.CR
Leveraging Secure Multiparty Computation in the Internet of Things
物联网中的集中式系统--无论是本地中间件还是基于云的服务--都无法从根本上解决所收集数据的隐私问题。我们提出了一个架构，其核心是安全多方计算，以实现数据处理系统已经纳入支持隐私保护的架构。
2018-06-06 cs.CR
A Survey of Honeypots and Honeynets for Internet of Things, Industrial Internet of Things, and Cyber-Physical Systems
物联网（IoT）、工业物联网（IIoT）和网络物理系统（CPS）已经成为我们日常生活中必不可少的环境，例如我们的家庭、建筑、城市、健康、交通、制造、基础设施和农业。然而，由于其固有的局限性，它们已成为受欢迎的攻击目标。蜜罐和蜜网可以通过吸引攻击者并欺骗他们认为他们已经获得了对真实系统的访问权限来理解和防御对物联网，IIoT和CPS环境的攻击。蜜罐和蜜网可以补充其他安全解决方案（即，防火墙、入侵检测系统- IDS）来形成对恶意实体的强大防御。本文对针对物联网、工业物联网和CPS的蜜罐和蜜网进行的研究进行了全面的调查。它提供了对现有蜜罐和蜜网的分类和广泛分析，阐述了最先进的蜜罐/蜜网研究的关键设计因素，并概述了未来物联网，IIoT和CPS环境下蜜罐和蜜网的开放问题。
2021-08-04 cs.CR
Survey of Security and Privacy Issues of Internet of Things
本文概述了物联网（IoT）中存在的所有安全问题，并分析了最终用户可能面临的隐私问题。大部分调查集中在物联网中使用的信息交换技术所产生的安全漏洞。针对这些安全隐患，本文没有提出相应的对策。
2015-01-09 cs.CR
Hardware/Software Security Patches for Internet of Trillions of Things
随着物联网的快速发展，出现了许多交互设备和应用。一个关键的挑战是如何提供安全。我们的新方向建议是创建“智能按钮”和称为“智能毯子”的集合，作为硬件/软件安全补丁，而不是软件补丁。
2019-03-12 cs.CR
Privacy in the Internet of Things: Threats and Challenges
物联网范式设想了智能事物在当前和未来互联网基础设施上的普遍互连和合作。因此，物联网是互联网覆盖现实世界的演变，使许多新的服务能够改善人们的日常生活，催生新的业务，使建筑物，城市和交通更加智能。智能事物确实允许无处不在的数据汇集或跟踪，但这些有用的功能也是隐私威胁的例子，如果没有正确实施，这些威胁现在已经限制了物联网愿景的成功。这些威胁涉及新的挑战，例如对个人数据的普遍隐私意识管理或控制或避免无处不在的跟踪和分析的方法。本文详细分析了物联网中的隐私问题。为此，我们首先讨论物联网不断发展的特征和趋势，目的是仔细研究它们对隐私的影响。其次，我们对这种新环境下的隐私威胁进行了分类和研究，指出了需要克服的挑战，以确保物联网成为现实。
2015-05-28 cs.CR cs.CY
The Internet of Hackable Things
物联网使得将每个日常物品连接到互联网成为可能，使计算前所未有地普及。从安全和隐私的角度来看，这种连接的海啸代表了一场灾难，这使得每个对象都可以远程黑客攻击。我们主张，为了解决这一问题，我们需要应对安全方面的一个新挑战：教育。
2017-07-26 cs.CR
Threat Analysis of Industrial Internet of Things Devices
本文针对工业物联网设备，识别并排序威胁来源，描述常见威胁与漏洞，并提出一套威胁分析流程，以应对联网带来的工业控制系统风险。
2024-05-25 cs.CR
Challenges and Opportunities in Securing the Industrial Internet of Things
鉴于物联网在互联消费设备方面取得的巨大成功，我们观察到一种自然趋势，即在工业环境中同样互联设备，称为工业物联网或工业4.0。虽然工业组件的这种耦合提供了许多好处，但它也带来了严重的安全挑战。虽然与消费者物联网有许多相似之处，但保护工业物联网也带来了挑战，但也带来了机遇，主要是由于组件的使用寿命更长和网络规模更大。在本文中，我们确定了工业物联网的独特安全目标和挑战，与消费者部署不同，这些目标和挑战主要来自安全和生产力要求。为了解决这些安全目标和挑战，我们对工业物联网安全研究工作进行了全面调查，讨论了它们的适用性，并分析了它们的安全优势。
2021-11-23 cs.CR cs.NI
On the Feasibility of Attribute-Based Encryption on Internet of Things Devices
基于属性的加密（ABE）可能是物联网（IoT）设备安全管理的有效加密工具，但迄今为止，其在物联网中的可行性尚未得到充分研究。本文探讨了知名物联网平台的可行性，即英特尔Galileo Gen 2，英特尔Edison，Raspberry Pi 1 Model B和Raspberry Pi Zero，并得出结论，在物联网中采用ABE确实是可行的。
2016-11-24 cs.CR
Effect of Hyper-Parameter Optimization on the Deep Learning Model Proposed for Distributed Attack Detection in Internet of Things Environment
Monash University（莫纳什大学）；Federation University（联邦大学）
本文研究了各种超参数的影响及其选择，以实现[1]中提出的用于物联网（IoT）中分布式攻击检测的深度学习模型的最佳性能。研究结果表明，有三个超参数，有更大的影响模型实现的最佳性能。因此，本研究表明，基于最佳参数选择，论文中报告的模型准确度无法实现，这也得到了另一份最近出版物的支持[2]。
2018-06-19 cs.CR cs.LG stat.ML
Addressing Security and Privacy Challenges in Internet of Things
物联网（IoT），也称为对象互联网，被设想为用于提供众多服务的整体和变革性方法。各种通信协议的快速发展和收发器的小型化以及传感技术的最新进展提供了将隔离设备转变为通信智能设备的机会。智能设备可以感知、存储甚至处理电、热、光、化学和其他信号，以提取与用户/环境相关的信息，这些智能设备已经实现了仅受人类想象力限制的服务。尽管物联网支持的系统前景广阔，但将智能事物集成到标准互联网中会带来一些安全挑战，因为大多数互联网技术、通信协议和传感器都不是为支持物联网而设计的。最近的几项研究表明，对物联网系统发起安全/隐私攻击，特别是基于可穿戴医疗传感器（WMS）的系统，可能会导致灾难性的情况和危及生命的情况。因此，物联网领域的安全威胁和隐私问题需要积极研究和积极解决。在这篇论文中，我们解决了与物联网系统相关的几个特定领域的安全/隐私挑战。
2018-07-18 cs.CR
Comment on Chen et al.'s Authentication Protocol for Internet of Health Things
本文针对Chen等人提出的医疗物联网轻量级认证与密钥协商协议展开分析，证明其易受已知会话特定临时信息攻击和窃取验证器攻击，指出该方案存在安全缺陷。
2024-06-24 cs.CR
The Internet of Things: Perspectives on Security from RFID and WSN
目前的一项大规模研究工作集中在将现有的物联网“内联网”组合成一个物联网。然而，这种统一并不是万能药;它会暴露新的攻击面和载体，就像它支持新的应用程序一样。因此，我们迫切需要一个物联网安全模型。在这方面，我们注意到，物联网直接从先前存在的研究（嵌入式互联网和普适智能），所以有几个机构的相关工作：RFID，传感器网络，网络物理系统的安全，等等。在本文中，我们调查现有的文献RFID和WSN安全，作为一个步骤，汇编所有已知的攻击和防御相关的物联网。
2016-04-03 cs.CR cs.NI
Authentication Systems in Internet of Things
本文分析了各种身份验证系统实现增强安全性和私人重新定位个人的登录凭证。本文的第一部分描述了多因素身份验证（MFA）系统，该系统虽然不适用于物联网领域，但为用户的凭据提供了很大的安全性。在此基础上，简要介绍了OAuth协议框架下第三方客户端与私有资源交互的工作机制，并对基于IP的物联网中基于委托的认证系统进行了研究。
2015-02-03 cs.CR
When Distributed Ledger Technology meets Internet of Things -- Benefits and Challenges
学术界和工业界对在物联网领域采用分布式账本技术来解决安全相关和性能挑战的兴趣越来越大。分布式账本技术使不受信任的实体能够通过加密安全和不可变的账本以完全分布式的方式进行通信并达成共识。然而，出现了主要与事务处理速度和用户隐私相关的重大挑战。这项工作探讨了物联网和分布式账本技术之间的相互作用，分析了这项技术的基本特征，并讨论了相关的好处和挑战。
2020-08-28 cs.CR cs.NI
Can Blockchain Protect Internet-of-Things?
在物联网中，连接设备的数量预计将非常巨大，即，超过几百亿。然而，众所周知，物联网的安全性仍然是一个悬而未决的问题。特别是，很难证明连接设备的标识并防止非法欺骗。这是因为传统的安全技术主要是为了保护逻辑网络而不是像物联网这样的物理网络。为了用先进的安全技术保护物联网，我们提出了一个新的概念（区块链层），它是物理芯片识别和区块链的精心设计的组合。通过提出的物理芯片识别解决方案，连接设备的物理地址唯一地连接到要由区块链保护的逻辑地址。
2018-07-22 cs.CR cs.NI
A Language for Modelling False Data Injection Attacks in Internet of Things
物联网（IoT）现在无处不在生活的各个方面，并提供大量潜在的关键服务。为此，物联网依赖于对象收集的数据。因此，数据完整性至关重要。不幸的是，这种完整性受到一种称为虚假数据注入攻击的攻击的威胁。这包括攻击者将伪造的数据注入系统以修改其行为。在这项工作中，我们剖析并提出了一种方法，使用域特定语言（DSL）来生成更改的数据，允许这些攻击进行模拟和测试。
2021-04-19 cs.CR
Use of blockchain in the internet of things: a survey
本文通过创建关于BC的业务和技术的通用语言，提供了BC技术的全面和高层次的技术概述。然后概述了BC技术，其架构，分类，挑战等。最后，为研究人员提供了一些建议，这些建议在部署基于BC技术的下一代物联网应用之前必须解决。
2023-03-09 cs.CR
Key Generation for Internet of Things: A Contemporary Survey
密钥生成是一种很有前途的技术，可以为彼此之间没有先验知识的物联网（IoT）设备引导安全通信。在过去的几年中，已经提出了各种密钥生成协议和系统。在这项调查中，我们审查和分类最近的密钥生成系统的基础上一种新的分类。然后，我们提供了现有方法的定量和定性比较。我们还讨论了密钥生成方案的安全漏洞和可能的对策。最后，我们讨论了当前的挑战，并指出了几个潜在的研究方向。
2020-08-07 cs.CR
Internet of Things Security Research: A Rehash of Old Ideas or New Intellectual Challenges?
物联网（IoT）是一种新的计算模式，涵盖可穿戴设备、家庭、医院、城市、交通和关键基础设施。将安全性构建到这种新的计算模式中是当今的一项重大技术挑战。然而，物联网中有哪些安全问题是我们可以使用现有的安全原则来解决的？还有，这个领域有哪些新问题和挑战需要新的安全机制？本文总结了经典信息技术安全研究和物联网安全研究之间的知识相似性和差异。
2017-07-18 cs.CR
Interacting with the Internet of Things using Smart Contracts and Blockchain Technologies
尽管技术进步，物联网（IoT）中的大多数智能对象无法使用为与强大的互联网服务器交互而设计和开发的技术进行访问。物联网用例涉及的设备不仅资源有限，而且它们并不总是连接到互联网，并且在物理上容易受到篡改。在本文中，我们描述了一个基于智能合约的解决方案的设计、开发和评估，该解决方案允许最终用户安全地与智能设备进行交互。我们的方法可以在完全分散的环境中实现访问控制、Thing身份验证和支付，同时考虑到区块链技术和物联网范式所带来的限制和约束。我们的原型实现基于现有技术，即，以太坊智能合约，这使得它现实且从根本上安全。
2019-01-23 cs.CR
Security Testbed for the Internet of Things
物联网（IoT）是一个全球信息和通信技术生态系统，旨在随时随地将任何类型的对象（事物）相互连接并连接到互联网。与物联网相关的主要问题之一是维护安全性;此类部署的异构性对安全性的许多方面提出了挑战，包括安全测试和分析。此外，还没有现有的机制在不同的上下文中对物联网设备执行安全测试。在本文中，我们提出了一个针对物联网设备的创新安全测试平台框架。该安全测试平台支持标准和基于上下文的安全测试，并在物联网设备运行的不同环境条件下进行了一系列安全测试。建议的测试平台的要求和架构设计进行了讨论，并在几个测试场景中演示了测试平台的操作。
2016-10-19 cs.CR
Privacy Preservation Technologies in Internet of Things
自30年前互联网诞生以来，我们目睹了通信技术应用的许多变化。今天，互联网在很大程度上可以被描述为一个无处不在的基础设施，总是可以访问。在经历了连接地方、连接人的时代之后，未来的互联网也将连接物。由此产生的物联网背后的想法是在其整个生命周期中无缝收集和使用有关现实世界对象的信息。在本文中，我们考虑不同的方法来技术保护用户数据隐私的物联网的世界。特别是，我们考虑什么样的安全问题正面临着什么样的保护水平，可以提供基于安全多方计算的方法。
2012-05-04 cs.CR cs.NI
Application of Multi factor authentication in Internet of Things domain
身份验证是通往任何安全系统的网关。与完整性、机密性和授权一起，它有助于防止对系统的任何入侵。直到几年前，基于密码的身份验证是任何安全网络最常见的身份验证形式。但随着更复杂技术的出现，这种形式的身份验证虽然仍被广泛使用，但已变得不安全。此外，随着“物联网”的兴起，设备的数量将成倍增长，用户记住无数密码是不可行的。因此，重要的是要解决这个问题，设计出一种方法，在这种方法中，需要多种形式的身份验证才能访问任何智能设备，同时它的可用性也很高。在本文中，讨论了一种方法，什么样的认证机制可以部署在物联网（IOT）。
2015-06-20 cs.CR
Authentication Protocols for Internet of Things: A Comprehensive Survey
在本文中，我们对物联网（IoT）的认证协议进行了全面的调查。具体来说，我们选择并详细研究了在四种环境下为物联网开发或应用的四十多种认证协议，包括：（1）机器对机器通信（M2M），（2）车联网（IoV），（3）能源互联网（IoE）和（4）传感器互联网（IoS）。我们首先回顾了近年来发表的所有调查文章，这些文章侧重于物联网理念的不同方面。然后，我们回顾了物联网认证协议中使用的威胁模型、对策和正式的安全验证技术。此外，我们还以表格的形式提供了物联网认证协议的分类和比较，分为五个方面，即网络模型，目标，主要流程，计算复杂度和通信开销。根据目前的调查，我们确定了开放的问题，并为未来的研究提出了建议。
2016-12-21 cs.CR
ThingPot: an interactive Internet-of-Things honeypot
Mirai分布式拒绝服务（DDoS）攻击利用了物联网（IoT）设备的安全漏洞，从而清楚地表明攻击者已经将IoT置于其雷达上。因此，保护物联网势在必行，但为了做到这一点，了解此类攻击者的策略至关重要。为此，本文提出并部署了一种名为ThingPot的新型物联网蜜罐。蜜罐技术模仿可能被攻击者利用的设备，并记录其行为以检测和分析所使用的攻击向量。ThingPot是同类产品中的第一个，因为它不仅关注物联网应用协议本身，而且关注整个物联网平台。使用XMPP和REST API实现概念验证，以模仿Philips Hue智能照明系统。ThingPot已经部署了1.5个月，通过捕获的数据，我们发现了针对智能设备的五种类型的攻击和攻击向量。ThingPot的源代码是开源的。
2018-07-11 cs.CR cs.NI
Secured by Blockchain: Safeguarding Internet of Things Devices
区块链是一种颠覆性的技术，被认为是下一件大事，并已获得不同领域专家的广泛认可。在本文中，我们考虑了消费电子（CE）行业区块链的可能用例和应用及其与物联网的相互作用。我们没有讨论区块链如何彻底改变供应链，而是专注于如何利用它来增强联网CE设备的安全性。这项工作的动机是最近大量使用易于黑客攻击的设备作为武器的攻击。朝着这个方向，区块链解决方案的隐私和数据保护方面也被提出，并与监管框架规定相关联。还提供了有关现有区块链解决方案的信息。
2019-05-02 cs.CR
An Intelligent Transaction Migration Scheme for RAFT-based Private Blockchain in Internet of Things Applications
多访问边缘计算（MEC）和RAFT共识的集成使得在可信的基站和网关上部署区块链成为可能，为物联网（IoT）应用提供高效和防篡改的边缘数据服务。然而，减少在区块链上存储数据的延迟仍然是一个挑战，特别是当某个区域的异常触发的数据流超过块生成速度时。这封信提出了一种物联网应用中基于RAFT的私有区块链智能交易迁移方案，将繁忙区域的交易智能迁移到空闲区域。仿真结果表明，该方案在高数据流情况下能明显降低延迟。
2021-05-21 cs.CR
Secure Information Sharing in an Industrial Internet of Things
本文探讨了如何在工业物联网（IIoT）中实现与外部供应商的安全信息共享。它还确定了必要的安全要求，安全的信息共享的基础上确定的安全挑战所述的行业。然后，本文提出了提高IIoT安全性的路线图，该路线图研究了保护IIoT设备的短期和长期解决方案。短期解决办法主要是综合现有的良好做法。该白皮书还概述了一个长期解决方案，用于保护IIoT设备，并提供细粒度的访问控制，以便在支持基于云的数据存储的外部实体之间共享数据。
2016-01-17 cs.CR
A Low-Power BLS12-381 Pairing Crypto-Processor for Internet-of-Things Security Applications
我们提出了第一个BLS 12 -381椭圆曲线配对密码处理器，用于物联网（IoT）安全应用。高效的有限域算术和算法架构协同优化一起实现了两个数量级的节能。针对定时和功率侧信道攻击，我们实现了几种对策。我们的密码处理器是可编程的，以提供灵活性，以加速各种椭圆曲线和基于配对的协议，如签名聚合和功能加密。
2022-01-19 cs.CR cs.NI
Smart contracts for the Internet of Things: opportunities and challenges
随着物联网（IoT）的出现，人们期望事物在其生命周期内生活在不同的“域”和“上下文”中。由Things生成并与之关联的信息应该相应地由多个不同的利益相关者管理。此外，与事物相关的信息的范围可以从私人和机密到公共和可审计。在这个生动的环境中，身份识别、安全性和互操作性预计将具有挑战性。在本文中，我们将讨论智能合约和区块链技术如何为可行的解决方案创造潜力。为此，我们提出了基于智能合约的解决方案，以提高安全性和信息管理，我们确定了新的机遇和挑战，并提供了安全建议和指导方针。
2019-01-23 cs.CR cs.CY
Securing the Future Internet of Things with Post-Quantum Cryptography
传统和轻量级的密码原语和协议对于量子攻击是不安全的。因此，使用传统或轻量级加密原语和协议的实时应用程序不能确保完全证明的安全性。后量子密码学对于物联网（IoT）非常重要，因为它可以抵御量子攻击。本文提供了物联网网络后量子密码学的广泛文献分析，包括在实时应用中采用的挑战和研究方向。这项工作的重点是对资源受限设备有用的后量子密码系统。此外，这些量子攻击进行调查，这可能会发生在传统的和轻量级的密码原语。
2022-06-21 cs.CR
Secure management of logs in internet of things
自从计算机出现以来，管理数据就变得极其重要。随着无数设备被添加到网络基础设施中，需要存储的数据也相应增加。随着物联网（IOT）的出现，预计在未来十年内，数十亿台设备将成为互联网的一部分。由于这些设备将在很少或没有人为干预的情况下定期相互通信，因此将快速生成过多的实时的数据，这将导致大量的日志文件。除了与存储有关的复杂性外，还必须在启用物联网的设备中维护这些日志的机密性和完整性。本文将简要概述如何将日志高效安全地存储在物联网设备中。
2015-07-17 cs.CR
Internet of Things Security and Forensics: Challenges and Opportunities
物联网（IoT）设想无处不在的、连接的和智能的节点在提供各种服务的同时自主交互。物联网对象的广泛分布、开放性和相对较高的处理能力使其成为网络攻击的理想目标。此外，由于许多物联网节点正在收集和处理私人信息，它们正在成为恶意行为者的数据金矿。因此，安全性，特别是检测受损节点的能力，以及收集和保存攻击或恶意活动的证据，成为成功部署物联网网络的优先事项。在本文中，我们首先介绍了物联网领域现有的主要安全和取证挑战，然后简要讨论了针对已确定的挑战发表的论文。
2018-07-27 cs.CR
Lighting the Way to a Smart World: Lattice-Based Cryptography for Internet of Things
乌克兰电网的网络攻击提醒我们，智能物联网（IoT）可以帮助我们控制灯泡，但如果受到攻击，它也可能把我们带入黑暗。目前，许多文献都试图解决物联网安全问题，但很少有人考虑到量子计算的进步对物联网的严重威胁。作为未来后量子密码学标准的候选者，格密码学具有安全性强、效率高等优点，非常适合物联网应用。在本文中，我们总结了基于格的密码学的优点及其在物联网设备上实现的最新技术。
2018-05-13 cs.CR
An Energy-Efficient Configurable Lattice Cryptography Processor for the Quantum-Secure Internet of Things
本文提出了一种可配置的格型密码处理器，它可以为物联网实现抗量子安全协议。高效的采样架构与低功耗SHA-3内核相结合，可实现比软件高两个数量级的节能。提出了一种基于单端口RAM的NTT结构，该结构节省了约124 k门面积。这是第一个ASIC实现，它演示了为NIST后量子标准化提出的多个基于格的协议。
2019-03-11 cs.CR
Blockchain Technologies for the Internet of Things: Research Issues and Challenges
本文对物联网（IoT）网络的现有区块链协议进行了全面调查。我们首先描述区块链，并总结现有的区块链技术调查。然后，我们概述了区块链技术在物联网中的应用领域，例如车联网，能源互联网，云互联网，雾计算等。此外，我们还提供了物联网网络中区块链协议考虑的威胁模型的分类，分为五大类，即基于身份的攻击，基于操纵的攻击，密码分析攻击，基于声誉的攻击，基于服务的攻击。此外，我们还提供了一个分类法，并对安全和隐私保护区块链技术的最新方法进行了并排比较，这些方法涉及区块链模型，特定的安全目标，性能，限制，计算复杂性和通信开销。根据目前的调查，我们强调了开放研究的挑战，并讨论了物联网区块链技术未来可能的研究方向。
2018-06-24 cs.CR
The Internet of Things: Secure Distributed Inference
连接到物联网（IoT）的设备数量的增长对安全性提出了重大挑战。数据和数据分析的完整性和可信度是物联网应用中越来越重要的问题。物联网设备的高度分布式特性使这些问题变得更加复杂，这使得防止对所有数据源的攻击和入侵变得不可行。攻击者可能会劫持设备并破坏其数据。因此，入侵检测和弹性分析等反应性对策成为安全性的重要组成部分。本文概述了物联网中安全分布式推理的算法。
2018-06-24 cs.CR cs.DC
IDIoT: Securing the Internet of Things like it's 1994
到2020年，将有超过200亿台物联网设备上线。要保护如此大量的低功耗、无UI、联网的设备，需要一种新的安全模式。我们认为，依赖于供应商合作的解决方案，如安全编码和平台更改，不太可能为大多数设备提供足够的防御。同样，监管办法也面临着一些限制其有效性的执行挑战。作为新范式的一部分，我们提出了IDIoT，一个物联网设备的网络安全策略执行框架。IDIoT通过将物联网设备限制在其必要的网络行为上来防止广泛的网络攻击。IDIoT简单有效，建立在数十年来久经考验的网络安全原则基础上，无需更改设备或云基础设施。
2017-12-11 cs.CR
Turning Internet of Things(IoT) into Internet of Vulnerabilities (IoV) : IoT Botnets
物联网（IoT）是互联网世界的下一个重大发展步骤。物联网背后的主要意图是在不同的生活水平上实现更安全的生活和风险缓解。随着物联网僵尸网络的出现，人们对物联网设备的看法已经从增强生活的推动者转变为网络犯罪分子的互联网漏洞。物联网僵尸网络暴露了两个不同的突出问题，1）大量的物联网设备可以通过公共互联网访问。2)安全性（如果考虑的话）通常是许多广泛的物联网设备架构中的事后考虑。在本文中，我们简要概述了物联网僵尸网络的解剖及其基本操作模式。将讨论最近使用物联网僵尸网络的一些主要DDoS事件以及相应的漏洞。我们还提供了缓解物联网相关网络风险的补救措施和建议，并简要说明了网络保险在现代互联世界中的重要性。
2017-02-13 cs.CR cs.NI
Blockchain-based Data Provenance for the Internet of Things
随着越来越多的应用程序和服务依赖于物联网（IoT）设备收集和提供的数据，重要的是这些数据可以被信任。数据来源解决方案与区块链技术一起是使数据更值得信赖的一种方法。然而，目前的解决方案并没有解决物联网应用及其数据的异构性。在这项工作中，我们确定了通用物联网数据来源框架的功能和非功能需求，并将框架概念化为分层架构。使用基于以太坊智能合约的概念验证实现，可以为各种物联网用例实现数据出处。通用框架的好处包括简化采用和更快速地实现物联网的数据来源。
2019-08-06 cs.CR
Understanding Security Requirements and Challenges in Internet of Things (IoTs): A Review
物联网（IoT）是通过在使用互联网相互通信的各种低功耗嵌入式设备之间自由流动信息的想法来实现的。据预测，物联网将被广泛部署，并将适用于生活的各个领域。物联网的需求最近引起了巨大的关注，组织对物联网范式将产生的数据的商业价值感到兴奋。另一方面，物联网对最终用户有各种安全和隐私问题，限制了其扩散。在本文中，我们已经确定，分类和讨论了各种安全挑战和最先进的努力，以解决这些挑战。
2018-08-30 cs.CR cs.NI
Viewpoint | Personal Data and the Internet of Things: It is time to care about digital provenance
物联网承诺提供一个连接的环境，响应和解决我们的每一个需求，但前提是我们所有的动作和话语都可以被记录和分析，以实现这一目标。无处不在的监控也是大多数反乌托邦社会的先决条件，无论是真实的还是虚构的。在一个互联程度日益提高的世界中，我们的个人数据如何处理和消费必须变得透明，并且必须紧急研究比目前提供的技术解决方案更有效的技术解决方案来管理个人数据。
2019-03-30 cs.CR cs.CY
Securing Real-Time Internet-of-Things
现代嵌入式和网络物理系统无处不在。大量关键的网络物理系统具有实时的【形】要求（例如，航空电子设备、汽车、电网、制造系统、工业控制系统等）。最近的发展和新的功能要求实时的【形】嵌入式设备连接到互联网。这就催生了实时的【形】物联网（RT-IoT），它通过更强大的连接性和下一代嵌入式设备的有效使用，承诺提供更好的用户体验。然而，RT-IoT也越来越多地成为网络攻击的目标，这种增加的连接性加剧了这种攻击。本文介绍了RT-IoT系统，展望了当前的方法和安全RT-IoT框架可能面临的研究挑战。
2018-12-10 cs.CR cs.NI
Analyzing the Attack Surface and Threats of Industrial Internet of Things Devices
本文提出一种系统全面的方法，分析工业物联网设备在整个产品生命周期中的攻击面与威胁，涵盖硬件、软件、数据、资产及攻击，以降低工业控制系统风险。
2024-05-25 cs.CR cs.DC
The Internet of Things: New Interoperability, Management and Security Challenges
物联网（IoT）为物理空间中的每一个物体带来了连接。它将连接扩展到日常物品。从联网的冰箱、汽车和城市，物联网在许多领域创造了机会。然而，这种连通性的增加带来了许多突出的挑战。本文对影响物联网广泛采用的一些主要问题进行了调查。特别是，它专注于物联网中的互操作性，管理，安全和隐私问题。得出的结论是，有必要开发一种多方面的技术方法来实现物联网的安全、管理和隐私。
2016-04-17 cs.CR cs.NI
Softwarization of Internet of Things Infrastructure for Secure and Smart Healthcare
我们提出了一个灵活的软件化基础设施，用于灵活，经济高效，安全和隐私保护的物联网（IoT）部署，用于智能医疗保健应用和服务。它集成了物联网，雾和云领域的最先进的网络和虚拟化技术，采用区块链，Tor和消息代理为患者和医疗保健提供商提供安全和隐私。我们提出了一个新的平台，使用机器对机器（M2M）的消息和基于规则的信标无缝数据管理，并讨论了数据和决策融合的作用，分别在云和雾，智能医疗应用和服务。
2018-05-28 cs.CR cs.CY
Exploring Challenges and Opportunities in Cybersecurity Risk and Threat Communications Related To The Medical Internet Of Things (MIoT)
随着设备互连和无处不在的计算继续在医疗保健中激增，医疗物联网（MIoT），也被称为医疗物联网（IoMT）或医疗物联网（IoHT），肯定会在全球数十亿人的健康和福祉中发挥重要作用。当涉及到与物联网相关的各种网络安全风险和威胁时，重点一直是技术挑战和技术解决方案。然而，特别是在医疗保健领域，还存在另一个重大且潜在的严峻挑战。这是一项挑战，即如何向依赖这些互联医疗技术来改善甚至维持生命的患者彻底准确地传达网络安全风险和威胁的性质和程度。本案例研究旨在评估网络安全风险的范围和深度以及向极其脆弱的患者群体提供的威胁通信，并与美国各地的心脏医疗器械专家进行了半结构化访谈。这项研究为医疗保健网络安全领域提供了科学数据，并协助学者和从业人员推进MIoT患者通信领域的教育和研究。
2019-08-02 cs.CR cs.CY
Securing Wireless Communications of the Internet of Things from the Physical Layer, An Overview
物联网（IoT）的安全性正受到相当大的关注，因为许多IoT设备的低功率约束和复杂性特征限制了传统加密技术的使用。本文概述了最近在物理层保护物联网无线通信的替代方法方面的研究工作，特别是密钥生成和物理层加密的关键主题。这些方案可以实现并且是轻量级的，因此为提供有效的物联网无线安全提供了实用的解决方案。未来的研究，使基于物联网的物理层安全性更加强大和普及也包括在内。
2017-08-17 cs.CR cs.IT math.IT
Security and Privacy Analyses of Internet of Things Children's Toys
本文通过对三种市售产品的案例研究，探讨了联网儿童智能玩具的安全性和隐私性。我们使用静态和动态分析技术对每个玩具进行网络和应用程序漏洞分析，包括应用程序二进制反编译和网络监控。我们发现了几个未公开披露的漏洞，违反了儿童在线隐私保护规则（COPPA）以及玩具的个人隐私政策。这些漏洞，特别是与第一方服务器的网络通信中的安全漏洞，表明许多物联网玩具开发商与安全和隐私最佳实践之间存在脱节，尽管人们越来越关注互联网连接的玩具黑客风险。
2018-08-29 cs.CR cs.CY
Blockchain-enabled Internet of Medical Things to Combat COVID-19
我们正经历由新发现的冠状病毒病（COVID-19）引起的前所未有的医疗危机。COVID-19的爆发揭示了现有医疗体系的脆弱性。因此，医疗系统的数字化转型成为必然趋势。在这个过程中，医疗物联网（IoMT）发挥了至关重要的作用，而安全和隐私的固有漏洞阻碍了IoMT的广泛采用。在本文中，我们提出了一个支持区块链的IoMT，以解决IoMT系统的安全和隐私问题。我们还从五个不同的角度讨论了区块链物联网为COVID-19带来的解决方案。此外，我们还概述了支持区块链的IoMT面临的挑战和未来发展方向。
2020-08-23 cs.CR cs.CY cs.NI
