A Secure Authentication Technique in Internet of Medical Things through Machine Learning
物联网技术在医疗领域的快速发展导致了许多安全威胁和风险的出现。随着传感器对象在医疗领域的使用扩展，提供全面保护变得非常具有挑战性，这导致了医疗物联网的定义，由于数据敏感性和关键信息，IoMT中的安全部分构成了一个不断增长的危险问题。在IoMT中缺乏安全的环境可能会导致患者隐私问题，不仅使患者的数据隐私处于危险之中，而且他们的生命也可能处于危险之中。在本文中，我们提供了医疗物联网的定义和架构的讨论，并提出了一种新的认证方法，通过机器学习，以提高安全级别。
2020-11-30 cs.CR
Challenges and Opportunities in Securing the Industrial Internet of Things
鉴于物联网在互联消费设备方面取得的巨大成功，我们观察到一种自然趋势，即在工业环境中同样互联设备，称为工业物联网或工业4.0。虽然工业组件的这种耦合提供了许多好处，但它也带来了严重的安全挑战。虽然与消费者物联网有许多相似之处，但保护工业物联网也带来了挑战，但也带来了机遇，主要是由于组件的使用寿命更长和网络规模更大。在本文中，我们确定了工业物联网的独特安全目标和挑战，与消费者部署不同，这些目标和挑战主要来自安全和生产力要求。为了解决这些安全目标和挑战，我们对工业物联网安全研究工作进行了全面调查，讨论了它们的适用性，并分析了它们的安全优势。
2021-11-23 cs.CR cs.NI
A Computationally Intelligent Hierarchical Authentication and Key Establishment Framework for Internet of Things
我们对物联网（IoT）的高度期望以及它将如何积极影响我们的生活方式取决于它的安全和可信的实施，特别是在健康或金融等敏感领域。物联网平台和解决方案必须以安全和透明的方式提供机密性、完整性和可用性（CIA）。由于物联网的规模非常大，传统的集中式安全配置解决方案无法以原始形式使用。本文讨论了物联网中的身份验证问题，这是提供CIA的基础。我们提出了一个层次化的安全架构，这个问题，并专注于计算轻量级认证协议，可以智能地分布在多个级别的计算负载，并有效地推动对上层的负载。
2020-08-19 cs.CR
The Internet of Things: Perspectives on Security from RFID and WSN
目前的一项大规模研究工作集中在将现有的物联网“内联网”组合成一个物联网。然而，这种统一并不是万能药;它会暴露新的攻击面和载体，就像它支持新的应用程序一样。因此，我们迫切需要一个物联网安全模型。在这方面，我们注意到，物联网直接从先前存在的研究（嵌入式互联网和普适智能），所以有几个机构的相关工作：RFID，传感器网络，网络物理系统的安全，等等。在本文中，我们调查现有的文献RFID和WSN安全，作为一个步骤，汇编所有已知的攻击和防御相关的物联网。
2016-04-03 cs.CR cs.NI
When Distributed Ledger Technology meets Internet of Things -- Benefits and Challenges
学术界和工业界对在物联网领域采用分布式账本技术来解决安全相关和性能挑战的兴趣越来越大。分布式账本技术使不受信任的实体能够通过加密安全和不可变的账本以完全分布式的方式进行通信并达成共识。然而，出现了主要与事务处理速度和用户隐私相关的重大挑战。这项工作探讨了物联网和分布式账本技术之间的相互作用，分析了这项技术的基本特征，并讨论了相关的好处和挑战。
2020-08-28 cs.CR cs.NI
Opportunistic Sensor-Based Authentication Factors in and for the Internet of Things
本文提出利用物联网现有传感器构建机会性认证因素，集成到多因素认证中增强对象间认证安全，并在停车入口实验中验证了高识别准确率。
2024-07-18 cs.CR
Can Blockchain Protect Internet-of-Things?
在物联网中，连接设备的数量预计将非常巨大，即，超过几百亿。然而，众所周知，物联网的安全性仍然是一个悬而未决的问题。特别是，很难证明连接设备的标识并防止非法欺骗。这是因为传统的安全技术主要是为了保护逻辑网络而不是像物联网这样的物理网络。为了用先进的安全技术保护物联网，我们提出了一个新的概念（区块链层），它是物理芯片识别和区块链的精心设计的组合。通过提出的物理芯片识别解决方案，连接设备的物理地址唯一地连接到要由区块链保护的逻辑地址。
2018-07-22 cs.CR cs.NI
Comment on Chen et al.'s Authentication Protocol for Internet of Health Things
本文针对Chen等人提出的医疗物联网轻量级认证与密钥协商协议展开分析，证明其易受已知会话特定临时信息攻击和窃取验证器攻击，指出该方案存在安全缺陷。
2024-06-24 cs.CR
PIANO: Proximity-based User Authentication on Voice-Powered Internet-of-Things Devices
语音被设想为人类与物联网（IoT）设备交互的流行方式。我们提出了一种基于邻近度的用户身份验证方法（称为PIANO），用于对此类语音供电的物联网设备进行访问控制。PIANO利用语音驱动的物联网设备通常已经具备的内置扬声器、麦克风和蓝牙。具体地，我们假设用户携带个人语音供电设备（例如，智能手机、智能手表或智能眼镜），其用作用户的身份。当用户的另一个语音供电的物联网设备需要认证时，PIANO通过播放和检测某些声学信号来估计两个设备之间的距离;如果估计的距离不大于用户选择的阈值，则PIANO授予访问权限。我们实现了PIANO的概念验证原型。通过理论和实证评估，我们发现PIANO是安全的，可靠的，个性化的，高效的。
2017-04-11 cs.CR
Access-based Lightweight Physical Layer Authentication for the Internet of Things Devices
针对物联网设备物理层认证鲁棒性差、开销高的问题，提出基于接入时隙与扩频序列的轻量级连续认证方案，大幅降低漏检率与误警率，计算成本仅为基准方案的一半，适配物联网部署需求。
2023-11-07 cs.CR cs.NI eess.SP
Two Phase Authentication and VPN Based Secured Communication for IoT Home Networks
随着技术的进步，在互联网功能方面被认为是非传统的设备现在被嵌入微处理器中进行通信，这些设备被称为物联网设备。该技术使家庭设备能够与互联网通信，并且包括这种设备的网络可以创建家庭物联网网络。这些物联网设备资源有限，缺乏高级别的安全协议。因此，安全性成为这种网络系统的主要问题。保护网络安全的一种方法是通过可靠的认证协议和数据传输机制。由于家庭设备可由用户远程控制，因此它们可通过互联网访问。因此，还应该有一种方法可以使物联网设备和用户之间的互联网通信更加安全。本文提出了一个两阶段的认证协议的认证目的和VPN的安全信道创建的网络中的设备的通信。此外，本文还讨论了椭圆曲线加密作为RSA的可行替代方案，为网络中的低功耗物联网设备提供更有效的密钥交换机制。
2019-10-30 cs.CR cs.NI
Privacy Preservation Technologies in Internet of Things
自30年前互联网诞生以来，我们目睹了通信技术应用的许多变化。今天，互联网在很大程度上可以被描述为一个无处不在的基础设施，总是可以访问。在经历了连接地方、连接人的时代之后，未来的互联网也将连接物。由此产生的物联网背后的想法是在其整个生命周期中无缝收集和使用有关现实世界对象的信息。在本文中，我们考虑不同的方法来技术保护用户数据隐私的物联网的世界。特别是，我们考虑什么样的安全问题正面临着什么样的保护水平，可以提供基于安全多方计算的方法。
2012-05-04 cs.CR cs.NI
A Multi-factor Multi-level and Interaction based (M2I) Authentication Framework for Internet of Things (IoT) Applications
针对物联网（IoT）提出的现有认证解决方案提供单个保证级别（LoA），而不管受保护的IoT设备之间的资源或交互的敏感性级别如何。为了有效（具有足够的保护级别）和高效（具有尽可能低的开销成本）的保护，可能期望响应于资源的敏感性级别来定制保护级别，因为更强的保护级别通常强加更高级别的开销成本。在本文中，我们研究了如何通过提出一个多因素、多层次和基于交互的（M2 I）认证框架来促进物联网的多LoA认证。该框架实现了LoA链接和基于交互的身份验证。通过设计两种相应的协议，研究了两种交互模式：P2P（Peer-to-Peer）和O2 M（One-to-Many）。评估结果表明，采用O2 M交互方式进行身份认证，可以显著降低通信开销，相比于GPRS协议，O2 M协议降低了42% ~ 45%的通信开销。该协议还引入了更少的计算成本。P2P和O2 M协议的计算量分别比传统的TCP协议减少了70% ~ 72%和81% ~ 82%。评估结果还表明，双因素身份验证选项的成本是单因素选项的两倍。
2022-03-17 cs.CR
ThingPot: an interactive Internet-of-Things honeypot
Mirai分布式拒绝服务（DDoS）攻击利用了物联网（IoT）设备的安全漏洞，从而清楚地表明攻击者已经将IoT置于其雷达上。因此，保护物联网势在必行，但为了做到这一点，了解此类攻击者的策略至关重要。为此，本文提出并部署了一种名为ThingPot的新型物联网蜜罐。蜜罐技术模仿可能被攻击者利用的设备，并记录其行为以检测和分析所使用的攻击向量。ThingPot是同类产品中的第一个，因为它不仅关注物联网应用协议本身，而且关注整个物联网平台。使用XMPP和REST API实现概念验证，以模仿Philips Hue智能照明系统。ThingPot已经部署了1.5个月，通过捕获的数据，我们发现了针对智能设备的五种类型的攻击和攻击向量。ThingPot的源代码是开源的。
2018-07-11 cs.CR cs.NI
A Federated Lightweight Authentication Protocol for the Internet of Things
考虑到世界物联网的发展和市场，有必要保证开发的物联网应用程序的安全性以及最终用户的隐私。从这个意义上说，联合身份管理（Federated Identity Management，FIDM）系统可以提供很大的帮助，因为它们可以改善用户身份验证和隐私。在本文中，我们认为传统的FIDM大多很麻烦，不适合物联网。作为这个问题的解决方案，我们提出了一个专门为物联网量身定制的联合身份认证协议。我们的解决方案--联合轻量级物联网认证（FLAT），用更轻的协议取代了传统FIDM中使用的重协议和非对称加密原语。例如，FLAT协同地结合了对称密码系统和隐式证书。结果表明，与基线解决方案相比，FLAT可以将数据交换开销减少约31%。FLAT的客户端在数据传输、数据接收、总数据交换和计算时间方面也比基线解决方案更高效。我们的研究结果表明，即使在Arduino等资源受限的设备上，FLAT也能高效运行。
2019-07-12 cs.CR
A Low-Power BLS12-381 Pairing Crypto-Processor for Internet-of-Things Security Applications
我们提出了第一个BLS 12 -381椭圆曲线配对密码处理器，用于物联网（IoT）安全应用。高效的有限域算术和算法架构协同优化一起实现了两个数量级的节能。针对定时和功率侧信道攻击，我们实现了几种对策。我们的密码处理器是可编程的，以提供灵活性，以加速各种椭圆曲线和基于配对的协议，如签名聚合和功能加密。
2022-01-19 cs.CR cs.NI
A Signal Injection Attack Against Zero Involvement Pairing and Authentication for the Internet of Things
本研究首次成功对物联网零参与配对与认证（ZIPA）系统实施信号注入攻击，利用不安全空间信号泄漏影响安全空间环境的现实漏洞，攻破Schurmann & Sigg算法，在95 dBA下生成的密钥处于合法设备标准误差内。
2024-03-20 cs.CR
Turning Internet of Things(IoT) into Internet of Vulnerabilities (IoV) : IoT Botnets
物联网（IoT）是互联网世界的下一个重大发展步骤。物联网背后的主要意图是在不同的生活水平上实现更安全的生活和风险缓解。随着物联网僵尸网络的出现，人们对物联网设备的看法已经从增强生活的推动者转变为网络犯罪分子的互联网漏洞。物联网僵尸网络暴露了两个不同的突出问题，1）大量的物联网设备可以通过公共互联网访问。2)安全性（如果考虑的话）通常是许多广泛的物联网设备架构中的事后考虑。在本文中，我们简要概述了物联网僵尸网络的解剖及其基本操作模式。将讨论最近使用物联网僵尸网络的一些主要DDoS事件以及相应的漏洞。我们还提供了缓解物联网相关网络风险的补救措施和建议，并简要说明了网络保险在现代互联世界中的重要性。
2017-02-13 cs.CR cs.NI
Cryptanalysis of Nikooghadam et al.'s lightweight authentication protocol for Internet of Drones
该研究针对无人机互联网场景下的安全通信需求，对Nikooghadam等人提出的轻量级双向认证与密钥协商协议开展密码分析，证明其存在用户跟踪攻击和被盗验证器攻击的安全漏洞。
2023-07-04 cs.CR
Privacy, Discovery, and Authentication for the Internet of Things
自动服务发现对于实现物联网（IoT）的全部潜力至关重要。虽然多播DNS、Apple AirDrop和低功耗蓝牙等发现协议在物联网和移动设备中得到了广泛采用，但这些协议中的大多数都不提供任何形式的服务隐私控制，并且经常会泄露敏感信息，如服务类型、设备主机名、设备所有者的身份等。为了满足物联网和移动领域对更好隐私的需求，我们开发了两种用于私有服务发现和私有相互认证的协议。我们的协议提供了私人和真实的服务广告，零往返（0-RTT）相互认证，并在Canetti-Krawczyk密钥交换模型中可证明是安全的。与替代方案相比，我们的协议是轻量级的，只需要对现有的密钥交换协议进行最小的修改。我们将我们的协议集成到现有的开源分布式应用程序框架中，并在多个硬件平台上提供基准测试：Intel Edisons，Raspberry Pis，智能手机，笔记本电脑和台式机。最后，我们讨论了Apple AirDrop协议（一种点对点文件共享机制）的一些隐私限制，并展示了如何使用我们的私人相互认证协议来提高Apple AirDrop的隐私性。
2017-02-28 cs.CR
Understanding Security Requirements and Challenges in Internet of Things (IoTs): A Review
物联网（IoT）是通过在使用互联网相互通信的各种低功耗嵌入式设备之间自由流动信息的想法来实现的。据预测，物联网将被广泛部署，并将适用于生活的各个领域。物联网的需求最近引起了巨大的关注，组织对物联网范式将产生的数据的商业价值感到兴奋。另一方面，物联网对最终用户有各种安全和隐私问题，限制了其扩散。在本文中，我们已经确定，分类和讨论了各种安全挑战和最先进的努力，以解决这些挑战。
2018-08-30 cs.CR cs.NI
Securing Real-Time Internet-of-Things
现代嵌入式和网络物理系统无处不在。大量关键的网络物理系统具有实时的【形】要求（例如，航空电子设备、汽车、电网、制造系统、工业控制系统等）。最近的发展和新的功能要求实时的【形】嵌入式设备连接到互联网。这就催生了实时的【形】物联网（RT-IoT），它通过更强大的连接性和下一代嵌入式设备的有效使用，承诺提供更好的用户体验。然而，RT-IoT也越来越多地成为网络攻击的目标，这种增加的连接性加剧了这种攻击。本文介绍了RT-IoT系统，展望了当前的方法和安全RT-IoT框架可能面临的研究挑战。
2018-12-10 cs.CR cs.NI
Internet of Things Security, Device Authentication and Access Control: A Review
本文综述物联网安全问题，分层分类网络攻击，分析密码、认证与密钥管理等传统方案挑战，并系统梳理设备认证和访问控制技术。
2024-08-08 cs.CR cs.DC
ESIA: An Efficient and Stable Identity Authentication for Internet of Vehicles
本文提出 ESIA 方案，通过分层区块链与车载雾计算结合，以自下而上的 B2UHChain 共识机制实现车联网中高效、稳定且安全的身份认证，显著提升可扩展性并降低开销。
2023-05-27 cs.CR cs.NI
The Internet of Things: New Interoperability, Management and Security Challenges
物联网（IoT）为物理空间中的每一个物体带来了连接。它将连接扩展到日常物品。从联网的冰箱、汽车和城市，物联网在许多领域创造了机会。然而，这种连通性的增加带来了许多突出的挑战。本文对影响物联网广泛采用的一些主要问题进行了调查。特别是，它专注于物联网中的互操作性，管理，安全和隐私问题。得出的结论是，有必要开发一种多方面的技术方法来实现物联网的安全、管理和隐私。
2016-04-17 cs.CR cs.NI
An Efficient Anonymous Authentication Scheme for Internet of Vehicles
车联网（IoT）是物联网在智慧交通领域的智能应用，可以为乘客做出智能决策。提高交通安全和效率，创造更舒适的驾驶和乘坐环境，已引起广泛关注。车载云计算是移动云计算的变体，可以快速处理本地信息。互联网和车载云的合作可以使车联网中的通信更加高效。在本文中，我们主要集中在车辆和路边的单元之间的安全通信。首先提出了一个新的无证书短签名方案（CLSS），并在随机预言机模型下证明了该方案的不可伪造性。然后，结合CLSS和区域管理策略，设计了一个高效的匿名双向快速身份认证方案。此外，定量性能分析表明，该方案实现了更高的效率，车辆和路边单元之间的相互作用相比，其他现有的计划。
2018-11-08 cs.CR
Multi-factor authentication for users of non-internet based applications of blockchain-based platforms
针对数百万非互联网应用程序用户的攻击正在增加。由于其交互接口和操作模式的性质，诸如SMS和USSD的这些应用通常不受益于现有的多因素认证方法。为了解决这个问题，我们提出了一种基于区块链交易证据结合风险分析的多因素身份验证来增强区块链的方法。用户如何执行交易的配置文件是随着时间的推移建立的，并用于分析每个新交易的风险水平。如果交易被标记为高风险，我们会使用过去认可的区块链交易生成n因素身份验证层。还讨论了我们如何使用所提出的方法来验证基于区块链的资产融资平台中的关键金融交易的演示。
2020-10-15 cs.CR cs.DC
A Novel Secure Authentication Scheme for Heterogeneous Internet of Thing
如今，物联网（IoT）技术越来越受欢迎，应用于医疗保健，交通运输和一些关键基础设施等广泛的行业领域。随着物联网技术的广泛应用，人们的生活发生了巨大变化。由于其敏感数据感知、信息收集、通信和处理的能力，它引起了安全和隐私问题。此外，恶意攻击者可能会冒充合法用户，这可能会造成安全威胁和侵犯隐私。针对上述问题，本文提出了一种新的、轻量级的异构物联网匿名认证和密钥协商方案，该方案在公钥基础设施（PKI）和无证书密码学（CLC）环境之间进行了创新性的设计。该方案不仅实现了合法授权用户之间的安全通信，而且具有用户匿名性、不可否认性和密钥协商公平性等特性。通过安全性分析，证明了该方案能够抵抗重放攻击和拒绝服务攻击。最后，通过性能评估表明，该方案具有较好的轻量性和创新性。
2019-02-10 cs.CR
Photonic Pseudo-Random Number Generator for Internet-of-Things Authentication using a Waveguide based Physical Unclonable Function
在本文中，我们实验评估的物理不可克隆功能的基础上聚合物光波导，作为一个时不变的，复制弹性，熵源。我们实现的物理不可克隆性与空间光调制和后处理技术相结合，从而允许确定性地生成指数级的不可预测响应。生成的数字的质量通过NIST/DIEHARD（ER）套件进行验证，而该方案的整体安全性是基准测试，假设攻击者在系统访问方面具有更高的权限。最后，基于所展示的关键特性，我们提出并分析了一个与最先进的商业物联网架构完全兼容的相互认证实现场景
2020-01-31 cs.CR eess.SP physics.optics
BEPHAP: A Blockchain-Based Efficient Privacy-Preserving Handover Authentication Protocol with Key Agreement for Internet of Vehicles
车联网可以显著提高运输效率，保障交通安全。身份认证被认为是物联网中抵御攻击的基本防线。然而，最先进的方法存在几个缺点，包括单一云服务器模型的瓶颈，操作的高计算开销，对云服务器和路边单元（RSU）的过度信任，以及车辆轨迹隐私的泄露。本文介绍了BEPHAP，一种基于区块链的高效隐私保护车联网切换认证协议，具有密钥协商功能，旨在解决这些问题。BEPHAP在云服务器和RSU可能发起攻击的安全模型下，通过基于防篡改区块链、对称密码学和变色龙哈希函数的密钥协商，实现匿名跨域相互切换认证。BEPHAP特别适合车联网，因为它允许车辆在认证阶段只需要执行轻量级的加密操作。BEPHAP还实现了数据机密性、不可链接性、可跟踪性、不可否认性、不可成帧性和密钥托管自由性。基于ProVerif的形式化验证和基于BAN逻辑的形式化安全性证明表明，BEPHAP能够抵抗各种典型的攻击，如中间人攻击、冒充攻击和重放攻击。性能分析表明，BEPHAP在计算和通信效率方面都超过了现有的工作。每秒5000个请求时，消息丢失率保持为0，符合车联网的要求。
2022-10-29 cs.CR
In Things We Trust? Towards trustability in the Internet of Things
本文讨论了物联网的主要隐私，安全和可信性问题。
2011-09-12 cs.CR cs.CY
Multi-level trust-based intelligence schema for securing of internet of things (IoT) against security threats using cryptographic authentication
物联网（IoT）能够提供对链接的、通用的和智能的节点的预测，这些节点在提供服务时具有自主交互。由于物联网事物的广泛开放性、相对较高的处理能力和广泛分布，它们是灰洞攻击的理想选择。在灰洞攻击中，攻击者将自己伪装成到达目的地的最短路径。这会导致路由数据包无法到达目的地。该方法基于AODV路由协议，并以MTISS-IoT名称提出，这意味着使用校验节点信息减少灰洞攻击。本文提出了一种基于密码认证的混合方法。提出的方法包括四个阶段，如验证物联网中的节点信任，测试路由，灰洞攻击发现，并在MTISS-IoT恶意攻击消除过程。该方法是通过在NS-3环境中进行广泛的模拟评估。四个场景的实验结果表明，MTISS-IoT方法可以实现14.104%的误报率，17.49%的误报率，以及94.5%的检测率灰洞攻击发起。
2020-01-15 cs.CR
Review of internet of things of security threats and Challenges
物联网已经得到了很多研究的关注。它被认为是未来互联网的一部分，由数十亿智能通信组成。互联网的未来将由异质连接的设备组成，这些设备通过物理实体和虚拟组件扩展了世界边界。它为相关事物提供了新的功能。本研究系统地研究了物联网的定义、架构、关键技术和应用。我们将介绍物联网的各种定义。然后，将讨论实现物联网的新技术，并研究与物联网应用相关的几个开放问题。最后，研究界需要解决的关键挑战和可能的解决方案，以解决这些问题进行了调查。
2021-07-20 cs.CR
Mobile IP and protocol authentication extension
移动IP是一个开放的标准，由互联网工程任务组（IETF）RFC 3220定义。通过使用移动IP，您可以在IP网络之间漫游时保持相同的IP地址，保持连接并维护正在进行的应用程序。移动IP对于Internet是可扩展的，因为它基于IP -任何可以支持IP的媒体都可以支持移动IP。
2011-12-17 cs.CR
MusicID: A Brainwave-based User Authentication System for Internet of Things
我们提出了MusicID，智能设备的身份验证解决方案，使用音乐引起的脑波模式作为行为生物识别模式。我们实验评估MusicID使用从真实用户收集的数据，而他们正在听两种形式的音乐;一个流行的英文歌曲和个人最喜欢的歌曲。我们表明，超过98%的用户识别的准确性和超过97%的用户验证的准确性可以通过使用从4电极商品脑波耳机收集的数据来实现。我们进一步表明，单个电极能够提供约85%的准确度，并且使用两个电极提供约95%的准确度。正如用于冥想应用的商品脑感应耳机所示，我们相信在智能耳机中包括干EEG电极是可行的，并且MusicID有可能为即将到来的主要由增强现实（AR）/虚拟现实（VR）应用驱动的智能设备激增提供入口点和持续认证框架。
2020-06-02 cs.CR eess.SP
Leveraging Secure Multiparty Computation in the Internet of Things
物联网中的集中式系统--无论是本地中间件还是基于云的服务--都无法从根本上解决所收集数据的隐私问题。我们提出了一个架构，其核心是安全多方计算，以实现数据处理系统已经纳入支持隐私保护的架构。
2018-06-06 cs.CR
A Survey of Honeypots and Honeynets for Internet of Things, Industrial Internet of Things, and Cyber-Physical Systems
物联网（IoT）、工业物联网（IIoT）和网络物理系统（CPS）已经成为我们日常生活中必不可少的环境，例如我们的家庭、建筑、城市、健康、交通、制造、基础设施和农业。然而，由于其固有的局限性，它们已成为受欢迎的攻击目标。蜜罐和蜜网可以通过吸引攻击者并欺骗他们认为他们已经获得了对真实系统的访问权限来理解和防御对物联网，IIoT和CPS环境的攻击。蜜罐和蜜网可以补充其他安全解决方案（即，防火墙、入侵检测系统- IDS）来形成对恶意实体的强大防御。本文对针对物联网、工业物联网和CPS的蜜罐和蜜网进行的研究进行了全面的调查。它提供了对现有蜜罐和蜜网的分类和广泛分析，阐述了最先进的蜜罐/蜜网研究的关键设计因素，并概述了未来物联网，IIoT和CPS环境下蜜罐和蜜网的开放问题。
2021-08-04 cs.CR
Survey of Security and Privacy Issues of Internet of Things
本文概述了物联网（IoT）中存在的所有安全问题，并分析了最终用户可能面临的隐私问题。大部分调查集中在物联网中使用的信息交换技术所产生的安全漏洞。针对这些安全隐患，本文没有提出相应的对策。
2015-01-09 cs.CR
Putting Things in Context: Securing Industrial Authentication with Context Information
无线通信、移动和嵌入式计算领域的发展导致了设备应用的重大变化。在过去的几年里，嵌入式设备被带入消费领域，创造了物联网。此外，工业应用越来越依赖于通过信任边界进行通信。网络便宜且易于应用，同时提供了使日常生活更轻松舒适以及使行业更高效且耗时更少的可能性。这个互联世界的关键部分之一是对实体进行可靠和安全的身份验证。只有具有有效授权的实体才能根据访问控制方案对资源进行操作。本文概述了身份验证的挑战和实践，特别关注作为安全解决方案一部分的上下文信息。它可用于工业应用中的身份验证和安全解决方案。有关网络中事件的附加信息可以帮助入侵检测，特别是与安全信息和事件管理系统相结合。最后，一个身份验证和访问控制的方法，根据上下文信息和-取决于场景-多个因素。多个因素与上下文信息的组合使其安全，同时具有案例适应性，因此工作始终匹配，但永远不会超过安全需求。这是标准网络安全的一个常见问题，实体必须遵守严格，不灵活和不方便的政策。该方法已经基于RADIUS示例性地实现。考虑了不同的场景，表明这种方法能够为身份验证过程提供灵活和可扩展的安全性。
2019-05-29 cs.CR cs.HC
"`They brought in the horrible key ring thing!" Analysing the Usability of Two-Factor Authentication in UK Online Banking
为了防止密码泄露和猜测攻击，银行越来越多地转向双因素身份验证（2FA），要求用户提供至少一个因素，例如除了密码之外，还需要通过硬件令牌生成或通过SMS接收的一次性密码。我们可以期待一些解决方案-特别是那些添加令牌的解决方案-为用户带来额外的工作，但很少有研究调查部署的2FA的可用性，用户接受度和感知安全性。本文提出了一个深入的研究，2FA的可用性与21英国网上银行客户，其中16人的帐户与一个以上的银行。我们通过两轮半结构化访谈和平均11天的认证日志收集了丰富的定性和定量数据。我们的参与者报告了广泛的可用性问题，特别是使用硬件令牌，表明涉及的精神和身体工作量影响了他们使用网上银行的方式。改进的主要目标是（i）减少身份验证步骤的数量，以及（ii）删除不会增加任何安全性但会对用户体验产生负面影响的功能。
2015-01-19 cs.CR cs.HC
$\mathrm{P}^{3}$CDA: Privacy-Preserving and Provably Secure Cross Domain Authentication Scheme for Internet of Drones
School of Cyber Science and Engineering, Sichuan University（四川大学网络空间安全学院）；Tianfu Jiangxi Laboratory（天府江西实验室）；NSFOCUS Technologies Group Co., Ltd.（绿盟科技集团股份有限公司）；School of Cyberspace Science and Technology, Beijing Institute of Technology（北京理工大学网络空间安全学院）
针对无人机物联网跨域认证难题，提出P³CDA方案，设计高效假名管理机制，采用结构增强的Merkle哈希树，开发基于密码累加器的跨域认证协议，经安全分析与证明及实验验证，该方案安全且开销低于现有方案。
2026-07-15 cs.CR
Hardware/Software Security Patches for Internet of Trillions of Things
随着物联网的快速发展，出现了许多交互设备和应用。一个关键的挑战是如何提供安全。我们的新方向建议是创建“智能按钮”和称为“智能毯子”的集合，作为硬件/软件安全补丁，而不是软件补丁。
2019-03-12 cs.CR
Combining PIN and Biometric Identifications as Enhancement to User Authentication in Internet Banking
互联网银行（IB）继续面临非法访问用户帐户所引起的安全问题。使用个人识别码（PIN）作为IB用户的单一身份验证方法容易导致不安全因素，如网络钓鱼、黑客攻击和肩扛冲浪。指纹匹配（FPM）作为PIN的替代方案同样具有缺点，因为指纹驻留在个人移动设备上。我们对文莱5家不同银行的170名IB受访者进行的一项调查表明，他们中的大多数（65%）更喜欢使用生物识别身份验证方法。在这项工作中，我们提出了一个两级集成认证机制（2L-IAM）。在第一级，用户使用PIN或FPM登录他们的IB门户。在第二级，如果用户发起被归类为敏感的交易，则通过面部识别（FR）进行身份验证。引入的2L-IAM有三方面的优点：（1）FR保证合法用户的身份，无论其登录设备如何;（2）通过对银行产品敏感度进行分类，更有效地保护敏感交易;（3）它可以区分不同用户的认证偏好。因此，采用这一框架可以改善用户和银行在加强安全和提供服务方面的体验。
2021-05-20 cs.CR cs.HC
A Secure Authentication-Driven Protected Data Collection Protocol in Internet of Things
提出一种三阶段协议，通过星形结构密钥共享、多跳加密和认证协议，提升物联网数据收集的安全性，并降低能耗和延迟。
2026-05-28 cs.CR
The Internet of Hackable Things
物联网使得将每个日常物品连接到互联网成为可能，使计算前所未有地普及。从安全和隐私的角度来看，这种连接的海啸代表了一场灾难，这使得每个对象都可以远程黑客攻击。我们主张，为了解决这一问题，我们需要应对安全方面的一个新挑战：教育。
2017-07-26 cs.CR
Privacy in the Internet of Things: Threats and Challenges
物联网范式设想了智能事物在当前和未来互联网基础设施上的普遍互连和合作。因此，物联网是互联网覆盖现实世界的演变，使许多新的服务能够改善人们的日常生活，催生新的业务，使建筑物，城市和交通更加智能。智能事物确实允许无处不在的数据汇集或跟踪，但这些有用的功能也是隐私威胁的例子，如果没有正确实施，这些威胁现在已经限制了物联网愿景的成功。这些威胁涉及新的挑战，例如对个人数据的普遍隐私意识管理或控制或避免无处不在的跟踪和分析的方法。本文详细分析了物联网中的隐私问题。为此，我们首先讨论物联网不断发展的特征和趋势，目的是仔细研究它们对隐私的影响。其次，我们对这种新环境下的隐私威胁进行了分类和研究，指出了需要克服的挑战，以确保物联网成为现实。
2015-05-28 cs.CR cs.CY
Threat Analysis of Industrial Internet of Things Devices
本文针对工业物联网设备，识别并排序威胁来源，描述常见威胁与漏洞，并提出一套威胁分析流程，以应对联网带来的工业控制系统风险。
2024-05-25 cs.CR
Authentication of Everything in the Internet of Things: Learning and Environmental Effects
物联网（IoT）系统的好处取决于开发特定于IoT的安全解决方案。传统的安全和认证解决方案通常无法满足物联网安全要求，因为物联网对象的计算有限和便携性。本文提出了一种物联网对象认证框架。该框架使用特定于设备的信息（称为指纹）以及迁移学习工具来验证物联网中的对象。该框架跟踪物理环境变化对指纹的影响，并使用独特的物联网环境影响功能来检测网络和网络物理仿真攻击。所提出的环境影响估计框架被证明可以在不增加误报率的情况下提高攻击者的检测率。所提出的框架也被证明是能够检测网络物理攻击者，能够复制的指纹的目标对象，传统的方法是无法检测到的。提出了一种迁移学习方法，允许在环境影响估计过程中使用具有不同类型和特征的对象，以增强框架的性能，同时捕获具有不同对象类型的实际物联网部署。使用真实物联网设备数据的仿真结果表明，所提出的方法可以在网络仿真攻击检测方面提高40%，并且能够检测到传统方法无法检测到的网络物理仿真攻击。结果还表明，该框架提高了认证的准确性，而迁移学习方法产生高达70%的额外的性能增益。
2018-04-24 cs.CR cs.IT math.IT
On the Feasibility of Attribute-Based Encryption on Internet of Things Devices
基于属性的加密（ABE）可能是物联网（IoT）设备安全管理的有效加密工具，但迄今为止，其在物联网中的可行性尚未得到充分研究。本文探讨了知名物联网平台的可行性，即英特尔Galileo Gen 2，英特尔Edison，Raspberry Pi 1 Model B和Raspberry Pi Zero，并得出结论，在物联网中采用ABE确实是可行的。
2016-11-24 cs.CR
A Smart Home System based on Internet of Things
物联网（IoT）描述了通过互联网共享数据的可识别事物的网络基础设施。灵巧家庭是物联网的应用之一。在灵巧家庭中，家用电器可以被远程监控和控制。这就提出了对物联网系统可靠安全解决方案的需求。授权和身份验证是需要考虑的具有挑战性的物联网安全操作。例如，对灵巧家庭系统的未经授权的访问（如网络攻击）可能会通过控制传感器和执行器，为小偷打开大门而造成危险。本文应用多因素身份验证的额外安全层作为减少未经授权访问的预防方法。其中一个因素是面部识别，由于其非侵入性的生物识别技术，它最近变得流行起来，这种技术很容易与大多数趋势计算机和智能手机上的摄像头一起使用。本文分析了现有物联网灵巧家庭系统中存在的差距，并提出了通过包括必要的系统模块和增强用户注册和登录认证来克服这些差距的改进建议。我们提出了实现这样一个系统的软件架构。据我们所知，现有的物联网灵巧家庭管理研究在其建议的软件架构的认证操作中不支持人脸识别和活性检测。
2020-09-11 cs.CR cs.CY
Addressing Security and Privacy Challenges in Internet of Things
物联网（IoT），也称为对象互联网，被设想为用于提供众多服务的整体和变革性方法。各种通信协议的快速发展和收发器的小型化以及传感技术的最新进展提供了将隔离设备转变为通信智能设备的机会。智能设备可以感知、存储甚至处理电、热、光、化学和其他信号，以提取与用户/环境相关的信息，这些智能设备已经实现了仅受人类想象力限制的服务。尽管物联网支持的系统前景广阔，但将智能事物集成到标准互联网中会带来一些安全挑战，因为大多数互联网技术、通信协议和传感器都不是为支持物联网而设计的。最近的几项研究表明，对物联网系统发起安全/隐私攻击，特别是基于可穿戴医疗传感器（WMS）的系统，可能会导致灾难性的情况和危及生命的情况。因此，物联网领域的安全威胁和隐私问题需要积极研究和积极解决。在这篇论文中，我们解决了与物联网系统相关的几个特定领域的安全/隐私挑战。
2018-07-18 cs.CR
BC-IoDT: Blockchain-based Framework for Authentication in Internet of Drone Things
我们利用区块链技术在无人机物联网（IoDT）中进行无人机节点认证。在认证过程期间，检查无人机节点的凭证以从系统中移除恶意节点。在IoDT中，无人机负责收集数据并将其传输到簇头（CH）进行进一步处理。CH收集和组织数据。由于计算负荷，它们的能量水平迅速耗尽。为了克服这个问题，我们提出了一个低能量的自适应聚类层次（R2 D）协议的基础上的距离，度，和剩余能量。R2 D用于基于最大剩余能量、度和到BS的最短距离用正常节点替换CH。在区块链上保存大量数据的成本很高。我们采用星际文件系统（IPFS）来解决这个问题。此外，IPFS使用行业标准加密技术AES-128保护用户数据。该标准与其他当前加密方法相比非常好。使用基于工作量证明的共识机制需要大量的计算资源来进行交易验证。建议的方法利用称为权威证明（PoA）的共识机制来解决这个问题。仿真结果表明，该系统模型的功能有效，高效。进行正式的安全分析，以评估智能合约对攻击的抵抗力。
2022-10-21 cs.CR cs.DC
Easy-Sec: PUF-Based Rapid and Robust Authentication Framework for the Internet of Vehicles
随着物联网（IoT）等新技术范式的快速发展，它为现代许多应用打开了新的大门，以改善人类生活。物联网的最新应用之一是车联网（IoV），这有助于看到道路上联网车辆的前所未有的增长。由于增强了交通安全性并提供了低路线信息，IoV正在受到关注。物联网最重要和最主要的要求之一是在严格的延迟下保持安全和隐私。此外，考虑到车辆的有限带宽、高移动性和密度，需要频繁且快速地认证车辆。为了解决安全漏洞和数据完整性，本文提出了一种超轻型认证方案。该方案在两个消息流中分别使用物理不可克隆函数和异或函数对服务器和车辆进行认证，使得方案的计算量较小，实现了超轻量化。拟议的Easy-Sec可以验证车辆，保持低延迟并抵御已知的安全威胁。此外，所提出的Easy-Sec需要低开销，使得它不会增加IoV网络的负担。计算（约4 ms）和通信（32字节）开销显示的可行性，效率，以及安全功能描述使用正式分析，Burrows，Abadi，和Needham（BAN）逻辑，和非正式分析，以显示所提出的机制对安全威胁的鲁棒性。
2022-04-16 cs.CR
A Robust Biometric-Based Three-factor Remote User Authentication Scheme
物联网（IoT）技术的快速发展是通过不安全的公共信道（即互联网）的网络互连，其要求对试图访问安全网络资源的远程用户进行认证。2013年，Ankita等人提出了一种改进的三因素远程用户身份验证方案。在这张海报中，我们将证明Ankita等人的方案容易受到已知会话特定临时信息攻击，在成功执行攻击时，对手可以执行所有其他主要的密码攻击。作为我们的贡献的一部分，我们将提出一个改进的方案，它是抵抗所有主要的密码攻击，并克服了Ankita等人的缺陷。
2014-01-07 cs.CR
