Effectiveness of Transformer Models on IoT Security Detection in StackOverflow Discussions
Ahsanullah University of Science and Technology（阿赫桑努拉科技大学）
针对Stack Overflow中IoT安全讨论难以识别的问题，本文构建并公开7147条人工标注的IoT Security Dataset，验证transformer跨领域迁移最高损失44%，并训练F1为0.69的领域检测器。
2022-07-29 cs.CR cs.LG cs.SE
A Large-Scale Study of IoT Security Weaknesses and Vulnerabilities in the Wild
本研究针对三个Stack Exchange站点的IoT C/C++代码示例开展大规模分析，识别出多类CWE弱点及可映射的CVE漏洞，揭示了漏洞分布与危害，为IoT安全防护与工具开发提供参考。
2023-08-25 cs.CR cs.SE
Barriers to Using Static Application Security Testing (SAST) Tools: A Literature Review
Montana State University（蒙大拿州立大学）
本文通过文献调研，揭示开发者未广泛采用静态应用安全测试（SAST）工具的障碍，指出需兼顾技术与人为因素以推动其广泛使用。
2026-09-03 cs.CR cs.SE
AutoFirm: Automatically Identifying Reused Libraries inside IoT Firmware at Large-Scale
针对物联网固件复用库带来的安全风险，提出自动化工具AutoFirm，通过语法信息检测复用库，经大规模实证研究发现厂商普遍忽视更新过时库，漏洞威胁严峻。
2024-06-18 cs.CR cs.SE
Securing IoT Apps with Fine-grained Control of Information Flows
物联网正在迅速发展，消费者现在可以使用许多连接的设备。随着这种增长，从智能手机管理设备的物联网应用程序引起了重大的安全问题。通常，这些应用程序通过敏感凭据（如电子邮件和密码）进行保护，这些凭据需要通过特定服务器进行验证，因此需要访问Internet的权限。不幸的是，即使开发人员是善意的，这样的应用程序也可能是不容易保护的，以保证用户的凭据不会泄露给互联网上未经授权的服务器。例如，如果应用依赖于第三方库（许多应用都依赖于第三方库），则这些库可能会捕获和泄漏敏感凭据。应用程序中的错误还可能导致泄漏凭据的可利用漏洞。本文介绍了我们正在进行的一个原型工作，该原型使开发人员能够控制应用程序内的信息如何从敏感的UI数据流向特定的服务器。我们扩展了FlowFence来对敏感的UI数据执行细粒度的信息流策略。
2018-11-03 cs.CR
IoT Network Behavioral Fingerprint Inference with Limited Network Trace for Cyber Investigation: A Meta Learning Approach
Home Team Science and Technology Agency, Singapore（新加坡家庭团队科技局）
物联网（IoT）设备的开发和采用将在未来几年显著增长，以实现工业4.0。许多形式的物联网设备将在垂直行业中开发和使用。然而，这种技术采用的欣快被网络威胁的庄严存在所掩盖，这些威胁将跟随其增长轨迹。网络威胁要么嵌入恶意代码，要么攻击物联网中的漏洞，这些漏洞可能会在网络和物理领域造成重大后果。为了管理这种破坏性影响，事件响应者和网络调查人员需要能够找到这些流氓物联网并快速遏制它们。这种在线设备可能只会留下网络活动痕迹。相关痕迹的集合可用于推断物联网的网络行为指纹，从而有助于调查发现这些物联网。然而，挑战在于如何在网络活动痕迹有限的情况下推断出这些指纹。这项研究提出了一种新的模型构造，该模型使用名为DeepNetPrint的单卡时间序列元学习器，基于有限的网络活动轨迹来学习推断特定物联网的网络行为指纹。我们的研究还展示了DeepNetPrint在识别物联网设备方面的应用，这些设备在领先的监督学习模型中表现相对较好。我们的解决方案将使网络调查人员能够识别感兴趣的特定物联网，同时克服物联网网络痕迹有限的限制。
2020-02-08 cs.CR cs.LG
From Pre-Quantum to Post-Quantum IoT Security: A Survey on Quantum-Resistant Cryptosystems for the Internet of Things
该综述聚焦后量子物联网安全领域，梳理抗量子密码系统与相关研究计划，分析物联网架构与挑战并展望趋势，为领域开发者提供全景视角与实用指引。
2024-02-02 cs.CR
Trustworthy and Secure Service-Oriented Architecture for the Internet of Things
在物联网（IoT）中，异构设备相互连接并连接到外部系统以交换数据并提供服务。鉴于设备的多样性，在设备之间建立协作关系以提供复合服务变得越来越普遍。然而，由于物联网环境的高度异构性，最重要的挑战之一是开发可以在各种设备上运行的软件应用程序，并可以与更广泛的系统进行通信和协作。因此，这些设备的通用中间件基础设施将对物联网系统中服务的设计，部署和使用产生重大影响，允许开发人员专注于应用程序，而不是每个设备的低级别实现细节。
2016-06-06 cs.CR cs.SE
Security Threats and Research Challenges of IoT-A Review
物联网（IoT）是可持续发展的缩影。它促进了智能系统的发展，工业化和最先进的生活质量。物联网架构是理解广泛采用的基本基线之一。安全问题对于任何技术基础设施都是至关重要的。由于物联网包括异构设备，其安全问题也是多种多样的。各种安全攻击可能导致机密性、完整性和可用性受损。在本文中，首先，物联网架构进行了简要描述。在此之后，物联网的组成部分被解释为各种基于物联网的应用和服务。最后，详细描述了各种安全问题，包括推荐的解决方案，以及潜在的研究挑战和未来的研究方向。
2020-12-24 cs.CR cs.NI
Securing IoT Devices in Smart Cities: A Review of Proposed Solutions
本文针对智慧城市中物联网设备资源有限、易受攻击且安全影响范围广的问题，综述了轻量级密码学、PUFs、区块链三类设备级安全方案的优劣，指出需更实用可扩展的资源高效安全机制。
2025-10-01 cs.CR
Wireguard: An Efficient Solution for Securing IoT Device Connectivity
本研究评估Wireguard协议在资源受限物联网环境中的性能，与OpenVPN和IPsec对比，发现其轻量高效，有望广泛用于加固物联网设备安全。
2024-02-03 cs.CR cs.NI
LDA-2IoT : A Level Dependent Authentication using Two Factor for IoT Paradigm
基于物联网的服务的广泛扩展正在改变人们的生活习惯。凭借庞大的数据生成和智能决策支持系统，物联网正在支持许多行业改进其产品和服务。物联网开发人员面临的主要挑战是设计一个安全的数据传输系统和一个值得信赖的设备间和用户设备通信系统。数据从传感设备开始其旅程，并通过不同的介质到达用户仪表板。两个IoT设备之间的身份验证提供了一个可靠且轻量级的密钥生成系统。在本文中，我们提出了一种新的物联网模式的身份验证方法。我们假设一个基于ECC的通用物联网（LDA 2IoT）的两因素级别相关身份验证，其中层次结构中特定级别的用户可以访问部署在层次结构的下层或同级的传感器。我们基于Dolev Yao通道和广泛接受的基于随机预言的ROR模型对拟议的LDA 2IoT进行了安全分析。我们提供了使用MQTT协议的建议方案的实施。最后，我们通过将其与其他现有方案进行比较，对所提出的LDA 2IoT系统进行了性能分析。
2022-07-06 cs.CR
Blockchain-based Data Provenance for the Internet of Things
随着越来越多的应用程序和服务依赖于物联网（IoT）设备收集和提供的数据，重要的是这些数据可以被信任。数据来源解决方案与区块链技术一起是使数据更值得信赖的一种方法。然而，目前的解决方案并没有解决物联网应用及其数据的异构性。在这项工作中，我们确定了通用物联网数据来源框架的功能和非功能需求，并将框架概念化为分层架构。使用基于以太坊智能合约的概念验证实现，可以为各种物联网用例实现数据出处。通用框架的好处包括简化采用和更快速地实现物联网的数据来源。
2019-08-06 cs.CR
Towards Weaknesses and Attack Patterns Prediction for IoT Devices
本文提出一个低成本平台，采用 Bi-LSTM 预测 IoT 设备弱点并结合 GBM 预测相关攻击模式，在 NVD 等数据集上验证了高准确性与可靠性，以支持部署前安全检查。
2024-08-23 cs.CR
The Internet of Things: New Interoperability, Management and Security Challenges
物联网（IoT）为物理空间中的每一个物体带来了连接。它将连接扩展到日常物品。从联网的冰箱、汽车和城市，物联网在许多领域创造了机会。然而，这种连通性的增加带来了许多突出的挑战。本文对影响物联网广泛采用的一些主要问题进行了调查。特别是，它专注于物联网中的互操作性，管理，安全和隐私问题。得出的结论是，有必要开发一种多方面的技术方法来实现物联网的安全、管理和隐私。
2016-04-17 cs.CR cs.NI
LLM-Powered Analysis of IoT User Reviews: Tracking and Ranking Security and Privacy Concerns
North Carolina State University（北卡罗来纳州立大学）；Google Inc.（谷歌公司）
本研究利用大语言模型分析物联网用户评论，识别和排序安全与隐私问题，发现安全摄像头的高关注度及持续存在的隐私问题，为开发者改进用户信任提供洞察。
2026-01-01 cs.CR
Secure IoT Data Analytics in Cloud via Intel SGX
物联网设备在我们日常生活中的日益普及正在产生大量数据，其中大部分是私人信息，需要仔细维护和安全的存储系统来确保数据的完整性和保护。此外，巨大的物联网生态系统为用户提供了通过将其设备和其他服务与基于规则的程序互连来实现系统自动化的机会。用于存储和处理敏感物联网数据的云服务很容易受到外部威胁的影响。因此，需要保护敏感的物联网数据和基于规则的程序免受网络攻击。为了应对这一重要挑战，在本文中，我们提出了一个框架来维护物联网数据的机密性和完整性以及基于规则的程序执行。我们设计的框架，以保护数据隐私，利用可信执行环境（TEE），如英特尔SGX，和端到端的数据加密机制。我们通过在SGX中使用模拟和真实的物联网设备数据安全地执行基于规则的程序来评估该框架。
2020-08-10 cs.CR cs.DB
Blockchain for IoT: A Critical Analysis Concerning Performance and Scalability
自从区块链技术作为一种新兴的加密货币比特币被首次引入以来，世界一直在经历着令人兴奋的扩张。目前，它已被视为几乎所有研究领域的普遍参考框架，从虚拟现金到农业，甚至供应链到物联网。具有合法不变性的自我管理寄存器的能力使得区块链对物联网（IoT）具有吸引力。随着数十亿物联网设备现在以分布式方式在线，在寻求迫切需要的解决方案时，需要解决巨大的挑战和问题。本文件的目的就是促进这种努力。这项工作的贡献是找出物联网生态系统通常会因为区块链技术的错误选择而遇到的权衡。与调查或评论不同，本文的关键发现旨在整理区块链物联网基础设施的特定安全挑战。贡献包括如何指导该领域的开发人员和研究人员挑选出区块链支持的物联网应用程序的完美组合。此外，本文还将对以太坊、Hyperledger区块链和IOTA技术进行深入分析，以展示它们在性能和可扩展性方面的局限性和前景。
2021-11-22 cs.CR
How Secure is Distributed Convolutional Neural Network on IoT Edge Devices?
Tennessee Technological University（田纳西理工大学）
卷积神经网络（CNN）已在许多应用中获得成功。在资源受限的边缘设备上部署CNN已被证明具有挑战性。采用了跨不同边缘设备的CNN分布式部署。在本文中，我们提出了木马攻击CNN部署在一个分布式的边缘网络在不同的节点。我们提出了五种分布式CNN推理的隐形攻击场景。这些攻击分为触发电路和有效载荷电路。这些攻击在深度学习模型（LeNet，AlexNet）上进行了测试。结果显示了各个层的脆弱性程度以及它们对最终分类的重要性。
2020-06-16 cs.CR cs.CV
Security Best Practices: A Critical Analysis Using IoT as a Case Study
学术研究强调了许多物联网（IoT）产品制造商未能遵循公认的实践，而物联网安全最佳实践最近引起了全球行业和政府的广泛关注。鉴于目前的安全建议的例子，混淆是显而易见的，从指导方针，混淆了预期的结果与安全实践，以实现这些结果。我们探讨了一个令人惊讶的缺乏清晰度，并在文献中的空白，（一般）最佳实践的意思是什么，独立于确定具体的个人做法或强调未能遵循最佳实践。我们考虑安全建议的类别，并分析它们如何在物联网设备的生命周期中应用。为了讨论的具体性，我们使用迭代归纳编码来编码和系统地分析一组1013物联网安全最佳实践，建议和指导方针，这些最佳实践，建议和指导方针来自工业，政府和学术来源。在我们的调查结果中，在所有分析项目中，68%不符合我们对（可操作）实践的定义，73%的可操作建议与软件开发生命周期阶段有关，突出了制造商和开发人员的关键地位。我们希望我们的工作为社会提供一个基础，以更好地了解最佳做法，确定和达成共识的具体做法，并找到方法来推动相关的利益相关者遵循这些做法。
2022-09-02 cs.CR
Sensitive Information Tracking in Commodity IoT
广义上被定义为物联网（IoT），将物理过程与数字连接集成的商品设备的增长对社会产生了深远的影响-灵巧家庭，个人监控设备，增强型制造和其他物联网应用程序已经改变了我们的生活，娱乐和工作方式。然而，现有的物联网平台几乎没有提供评估敏感信息使用（和滥用的潜在途径）的方法。因此，消费者和组织几乎没有信息来评估这些设备存在的安全和隐私风险。在本文中，我们介绍了SainT，一个用于物联网应用的静态污点分析工具。SainT分三个阶段运行：（a）将特定于平台的物联网源代码转换为中间表示（IR），（b）识别敏感的源和汇，以及（c）执行静态分析以识别敏感的数据流。我们对230个SmartThings市场应用程序进行了评估，发现其中138个（60%）包含敏感的数据流。此外，我们还在IoTBench上演示了SainT，这是一个新颖的开源测试套件，包含19个应用程序，其中有27个独特的数据泄漏。通过这一努力，我们引入了一个严格的基础框架，用于评估物联网应用程序中敏感信息的使用情况，并为开发人员、市场和消费者提供了一种识别安全和隐私潜在威胁的方法。
2018-02-22 cs.CR cs.PL
Consumer, Commercial and Industrial IoT (In)Security: Attack Taxonomy and Case Studies
物联网（IoT）设备在我们的生活中变得无处不在，应用范围从消费领域到商业和工业系统。物联网设备的急剧增长和广泛采用加强了设备开发生命周期中健全和强大的网络安全实践的重要性。物联网相关的漏洞如果被成功利用，不仅会影响设备本身，还会影响物联网设备运行的应用领域。显然，查明和解决每一个脆弱性是一项艰巨的任务，如果不是不可能的话。攻击分类法可以帮助对攻击及其相应的漏洞进行分类。然后，可以利用安全对策和最佳实践来缓解威胁和漏洞，以免它们成为灾难性攻击，并确保整体安全的物联网操作。因此，在本文中，我们提供了一种攻击分类，该分类考虑了物联网堆栈的不同层，即，设备、基础设施、通信和服务，以及每一层可被对手利用的指定特征。此外，我们还使用了9起针对消费者、商业和工业部门部署的物联网设备的真实网络安全事件，描述了物联网相关的漏洞、利用程序、攻击、影响以及潜在的缓解机制和保护策略。这些（以及许多其他）事件突出了物联网系统的潜在安全问题，并展示了此类互联生态系统的潜在攻击影响，而拟议的分类法提供了一个系统化的程序，根据受影响的层和相应的影响对攻击进行分类。
2021-05-14 cs.CR
The Impact of DoS Attacks onResource-constrained IoT Devices:A Study on the Mirai Attack
Mirai是一种恶意软件，它创建了一个由互联网连接的设备组成的僵尸网络，之后可以用来感染其他设备或服务器。本文旨在分析和解释Mirai代码，并创建一个低成本的仿真环境，以帮助Mirai的动态分析。此外，我们执行受控的拒绝服务攻击，同时测量资源受限的受损和受害物联网（IoT）设备上的资源消耗，例如能耗，CPU利用率，内存利用率，以太网输入/输出性能和安全数字卡使用率。实验设置表明，当受感染的设备发送用户数据报协议（UDP）洪水时，它消耗的能量比正常使用多38.44%。在使用安全数字的情况下，当被传输控制协议（TCP）消息淹没时，受害者将多使用64.6%的存储用于读取，多使用55.45%的存储用于写入。Mirai攻击对资源受限的物联网设备造成的显著额外资源消耗可能严重威胁此类设备的广泛采用，并为资源受限的物联网环境中的安全设计带来巨大挑战。
2021-04-19 cs.CR
EDIMA: Early Detection of IoT Malware Network Activity Using Machine Learning Techniques
物联网的广泛采用导致了许多安全问题。在2016年基于Mirai的DDoS攻击导致物联网设备受损后，出现了大量使用Mirai泄露源代码并针对物联网设备的新恶意软件，例如Satori，Reaper，Aprixia，Masuta等。这些恶意软件利用软件漏洞感染物联网设备，而不是开放的TELNET端口（如Mirai），使其更难以使用防火墙等现有解决方案进行阻止。在这项研究中，我们提出了EDIMA，这是一种分布式模块化解决方案，可用于在扫描/感染阶段而不是攻击期间检测大型网络（例如ISP，企业网）中的物联网恶意软件网络活动。EDIMA采用机器学习算法对边缘设备的流量进行分类，并使用数据包流量特征向量数据库、策略模块和可选的数据包子采样模块。我们评估的分类性能的EDIMA通过测试台实验，并提出所获得的结果。
2019-06-24 cs.CR cs.NI
Tactical Edge IoT in Defense and National Security
该研究针对国防与国家安全领域物联网部署的局限，提出可结合边缘计算的优势，明确了商用现货边缘物联网的应用场景，设计了战术边缘物联网通信架构，指出了推广挑战并给出研究建议。
2024-11-01 cs.CR cs.NI
Security Risks Concerns of Generative AI in the IoT
Kennesaw State University（肯尼索州立大学）；Georgia State University（佐治亚州立大学）
本文分析生成式AI与物联网融合带来的数据泄露和技术滥用等安全风险，并提出稳健协议、多层安全及AI解决方案等缓解策略。
2024-03-29 cs.AI cs.CR
A Survey of the Security Challenges and Requirements for IoT Operating Systems
本文综述了物联网操作系统面临的安全挑战，提出安全需求分类以指导统一物联网操作系统的安全开发，并通过调研现有系统指出当前架构仍远未达到足够安全和统一。
2023-10-27 cs.CR cs.OS
Program Analysis of Commodity IoT Applications for Security and Privacy: Challenges and Opportunities
物联网（IoT）的最新进展已经实现了诸如灵巧家庭、个人监控设备和增强型制造的无数领域。物联网现在已经无处不在--几乎在每一个可以想象的环境中都在使用新的应用程序，这导致了基于设备的交互和自动化的采用。然而，物联网也提出了有关这些数字增强空间的安全性和隐私性的问题。程序分析在识别这些问题方面至关重要，但物联网中程序分析的应用和范围在很大程度上尚未被技术社区探索。在本文中，我们研究了物联网中需要程序分析技术的隐私和安全问题，重点是迄今为止针对这些系统的已识别攻击和防御措施。基于对五个物联网编程平台的研究，我们确定了程序分析和安全社区研究工作的关键见解，并将程序分析技术的有效性与安全和隐私问题联系起来。最后，我们研究了最近的物联网分析系统，并探索了它们的实现。通过这些探索，我们强调了在校准物联网系统使用环境方面的关键挑战和机遇。
2018-12-24 cs.CR cs.PL
Public-Key Based Authentication Architecture for IoT Devices Using PUF
如今，物联网（IoT）是计算世界中的一个热门话题。值得注意的是，物联网设备具有严格的设计要求，通常被称为受限设备。因此，轻量级的安全技术和原语更适合于这样的设备，例如，静态随机存取存储器（SRAM）、物理不可克隆函数（PUF）和椭圆曲线加密（ECC）。SRAM PUF是一种内在安全原语，在物联网领域得到了广泛采用。ECC是一种公钥算法技术，在受限物联网设备中越来越受欢迎。这种流行是由于与其他公钥技术（如RSA（Rivest Shamir Adleman））相比，使用了更小的操作数。本文介绍了基于SRAM PUF技术和ECC的特定于应用的安全通信架构的设计、开发和评估，该架构适用于受限物联网设备。更具体地说，它引入了一种基于椭圆曲线Diffie-Hellman（ECDH）公钥的加密协议，该协议利用PUF导出的密钥作为硅认证的信任根。并提出了一种支持该协议的模块化硬件结构设计。最后，分析的实用性以及所提出的协议的可行性，我们证明了解决方案的原型和验证的协议变体上的商业Xilinx Zynq-7000 APSoC设备。
2020-02-04 cs.CR
Making Access Control Easy in IoT
物联网（IoT）设备的安全安装需要为每个设备正确配置访问控制。为了实现正确的配置，互联网工程任务组（IETF）已经开发了制造商使用描述（MUD），以通过使用动态访问控制列表的微分段来自动保护物联网设备。该协议定义了一种概念上简单的方法，通过提供每个设备的每个授权访问的列表，在安装时实现访问控制。该访问控制列表可以包含用于每个设备的几个规则或数百个规则。因此，验证这些规则是一个挑战。为了使MUD标准更适用于开发人员，系统集成商和网络运营商，我们报告一个交互式系统称为MUD可视化，可视化的文件包含这些访问控制规则。我们表明，与手动分析不同，当使用MUD-Visualizer时，知识和经验的水平不会影响分析的准确性，这表明该工具对我们研究中所有知识和经验水平的参与者都有效。
2021-12-04 cs.CR
Blockchain Enabled Enhanced IoT Ecosystem Security
区块链（BC）是比特币加密货币系统背后的技术，正开始被采用，以确保物联网（IoT）生态系统的安全性和隐私性。目前学术界和工业界都在这一领域进行着热烈的研究。工作量证明（PoW）是一个加密难题，通过维护被认为是不可破坏的交易的数字分类账，在确保BC安全方面发挥着至关重要的作用。此外，BC使用可变的公钥（PK）来记录用户的身份，从而提供额外的隐私层。不仅在加密货币中成功采用了BC，而且在多方面的非货币系统中也是如此，例如：分布式存储系统，位置证明和医疗保健。最近的研究文章和项目或应用程序进行了调查，以评估物联网安全BC的实施情况，并确定相关的挑战，并为物联网生态系统的BC增强安全提出解决方案。
2018-06-12 cs.CR cs.NI
Zero Trust for Multi-RAT IoT: Trust Boundary Management in Heterogeneous Wireless Network Environments
University of Oxford（牛津大学）
针对异构无线网络中频繁切换的 RAT 问题，提出零信任架构的信任边界管理方法，以应对设备认证状态和上下文信任信号的失效风险。
2026-02-09 cs.CR cs.NI
A Secure Contained Testbed for Analyzing IoT Botnets
随着物联网（IoT）设备的日益广泛采用，许多安全问题已经浮出水面。Mirai对Dyn DNS服务的攻击，其中IP摄像头，DVR和路由器等易受攻击的物联网设备被感染并用于传播大规模DDoS攻击，是最近比较突出的例子之一。物联网僵尸网络由数十万个僵尸程序组成，目前至少存在于“野外”，预计未来只会增长，有可能导致网络公司严重的网络停机和经济损失。因此，我们建议建立测试平台来评估物联网僵尸网络，并针对它们设计合适的缓解技术。在这项工作中提出了一个基于DETERlab的物联网僵尸网络测试床。该测试平台构建在一个安全的封闭环境中，包括DHCP、DNS等辅助服务以及僵尸网络基础设施，包括CnC和scanListen/loading服务器。开发物联网僵尸网络测试平台给我们带来了一些独特的挑战，这些挑战与非物联网僵尸网络测试平台中遇到的挑战不同，我们在本文中重点介绍了这些挑战。此外，我们指出了我们的测试平台的重要功能，并通过实验结果说明了它的一些功能。
2019-06-17 cs.CR cs.NI
IoT based Smart Access Controlled Secure Smart City Architecture Using Blockchain
University of Calcutta（加尔各答大学）；University of California（加利福尼亚大学）
SSL、TLS、IPSec等标准安全协议具有较高的内存和处理器消耗，这使得所有这些安全协议都不适合物联网（IoT）等资源受限平台。区块链（BC）在物联网平台中找到了有效的应用，以保护五个基本的加密原语，如机密性，真实性，完整性，可用性和不可否认性。在IoT平台中传统地采用BC会导致高能耗、延迟和计算开销，这不适合于各种资源受限的IoT设备。这项工作提出了一个基于机器学习（ML）的智能访问控制框架，在公共和私人BC的智能城市应用，使其更有效的相比，现有的物联网应用。拟议的基于物联网的智慧城市架构采用BC技术来保护所有加密安全和隐私问题。此外，BC在IoT平台上的开销也非常小。本文研究了现有的威胁模型和关键的访问控制问题，这些问题处理各个节点的多个权限，并检测相关的不一致性以通知相应的节点。与现有文献中的所有安全问题的比较表明，所提出的架构是有竞争力的高效的安全访问控制。
2019-09-09 cs.CR cs.LG cs.NI
On the Analysis of MUD-Files' Interactions, Conflicts, and Configuration Requirements Before Deployment
制造商使用描述（MUD）是互联网工程任务组（IETF）标准，旨在通过为IoT设备创建开箱即用的访问控制列表来保护IoT设备和网络。该协议定义了一种概念上简单的方法，以根据设备制造商引入的规则实现基于隔离的防御机制。然而，在实践中，每个设备的访问控制列表在其MUD文件中定义，并且可能包含数百个访问控制规则。因此，读取和验证这些文件是一个挑战;确定多个物联网设备如何交互对开发人员来说是困难的，对消费者来说是不可行的。为了解决这个问题，我们引入了MUD-Visualizer来提供任何数量的MUD文件的可视化。MUD-Visualizer旨在使开发人员能够通过提供格式校正，将其与其他MUD文件集成并通过可视化识别冲突来生成正确的MUD文件。MUD-Visualizer是可扩展的，其核心任务是合并和说明多个设备的ACE;在局域网内外。MUD-Visualizer是公开的，可以在GitHub上找到。
2021-07-13 cs.CR cs.NI
SSI4IoT: Unlocking the Potential of IoT Tailored Self-Sovereign Identity
本文针对SSI在物联网中设备交互被忽视的问题，提出VCs在物联网中的分类与使用框架，并详细讨论生命周期管理和优化技术，推动SSI在物联网中的实际应用。
2024-05-03 cs.CR cs.DC cs.ET
Improving Sustainability of Cryptocurrency Payment Networks for IoT Applications
基于区块链的加密货币最近因其在许多领域的应用而受到了广泛关注。物联网领域就是这样的应用之一，它可以利用加密货币进行微支付，而不会损害其支付隐私。然而，交易的长确认时间和相对较高的费用阻碍了基于加密货币的微支付的采用。支付通道网络是解决这些问题的建议解决方案之一，其中节点之间建立支付通道，而无需在区块链上写入。物联网设备可以从这种支付网络中受益，只要它们能够维持其开销。支付渠道网络构成独特的特点，就路由问题而言。具体而言，它们应该保持平衡，以拥有一个可持续的网络，从而在更长的时间内维持支付，这对于物联网设备部署后至关重要。在本文中，我们提出了一种支付通道网络设计，旨在通过在整个网络中使用共同的权重策略来保持通道平衡。我们还建议使用多点连接到每个物联网设备的节点，以实现不平衡的支付场景。实验结果表明，与最小费用方法相比，该方法可以使网络中的信道更加均衡。此外，从物联网设备到节点的多个连接显著提高了成功率。
2020-02-29 cs.CR cs.DC cs.NI
Intelligent IoT Attack Detection Design via ODLLM with Feature Ranking-based Knowledge Base
San Francisco State University（旧金山州立大学）；Lawrence Berkeley National Laboratory（劳伦斯伯克利国家实验室）
针对物联网DDoS攻击检测难题，提出基于设备端大语言模型（ODLLM）结合特征排序知识库的框架，实现高效准确检测，并在边缘计算中展现优越性能。
2025-03-27 cs.AI cs.CR cs.NI
