Blockchain for IoT Access Control: Recent Trends and Future Research Directions
随着无线传感器网络、智能设备以及传统信息和通信技术的快速发展，物联网（IoT）应用和服务在我们的日常生活中的使用有着巨大的增长。物联网系统处理大量数据。这些数据可能特别敏感，因为它可能包括健康，财务，位置和其他高度个人化的信息。物联网中的细粒度安全管理需要有效的访问控制。一些提案讨论了物联网的访问控制，但是，对新兴的基于区块链的物联网访问控制解决方案的关注有限。在本文中，我们回顾了基于区块链的物联网访问控制解决方案的最新趋势和关键需求。我们确定了区块链的几个重要方面，包括分散控制，安全存储和以不信任的方式共享信息，用于物联网访问控制，包括其优点和局限性。最后，我们指出了一些未来的研究方向，如何有效地将区块链融合到物联网访问控制中。
2021-06-09 cs.CR cs.DC
Application of Blockchain Frameworks for Decentralized Identity and Access Management of IoT Devices
本研究提出一种基于 Hyperledger Fabric 和 DIDs 的物联网去中心化身份与访问管理框架，通过 Node-RED 模拟验证了其在提升数据完整性、透明度及减少中心化依赖方面的有效性。
2025-10-31 cs.CR
Securing IoT Applications using Blockchain: A Survey
物联网（IoT）已成为自动化和智能计算背后的指导技术。物联网系统的主要问题之一是缺乏隐私和安全保护计划来控制访问和确保数据的安全性。大多数安全问题是由于物联网系统的集中式架构而出现的。另一个问题是缺乏适当的身份验证和访问控制方案来限制对物联网设备生成的信息的访问。因此，出现的问题是如何确保设备或通信节点的身份。在无信任环境中安全操作的答案将我们带到了区块链的分散解决方案。在物联网和区块链的融合领域一直在进行大量研究，并在解决物联网领域的一些重大问题方面取得了一些显着进展。这项工作回顾了物联网环境中的挑战和威胁，以及与区块链的集成如何解决其中的一些问题。
2020-06-05 cs.CR
Trust Management in Decentralized IoT Access Control System
异构和动态物联网环境需要一个轻量级、可扩展且值得信赖的访问控制系统，以防止未经授权的访问，并自动检测受损节点。物联网访问控制系统中的最新提案已经纳入了区块链，以克服传统访问控制方案中的固有问题。然而，物联网网络的动态交互仍然没有被捕获。在这里，我们开发了一个基于区块链的信任和信誉系统（TRS），用于物联网访问控制，它逐步评估和计算每个参与节点的信任和信誉得分，以实现自适应和可信的访问控制系统。信任和声誉显式地纳入基于属性的访问控制策略，使不同的节点可以被分配到不同的访问权级别，导致动态访问控制策略。我们在由Docker容器网络组成的私有以太坊区块链中实现了我们提出的架构。我们使用各种性能指标对我们的解决方案进行基准测试，以突出其对物联网环境的适用性。
2020-03-09 cs.CR cs.NI
Comments on: RIO: Return Instruction Obfuscation for Bare-Metal IoT Devices with Binary Analysis
该评论论文指出裸机IoT设备返回指令混淆方案RIO存在设计缺陷，无需解密即可获取明文返回指令，并提出了改进原方案的思路。
2024-12-11 cs.CR
JEDI: Many-to-Many End-to-End Encryption and Key Delegation for IoT
随着物联网（IoT）在未来十年的出现，为IoT设备开发安全通信至关重要。为智能建筑或智能城市等大规模物联网系统实现端对端加密具有挑战性，因为多个主体通常通过中介间接交互，这意味着消息的接收者事先不知道。提出了一种多对多的物联网端对端加密协议JEDI（Joining Encryption and Delegation for IoT）。JEDI端到端加密和签名消息，同时符合物联网系统典型的解耦通信模型。JEDI的密钥支持过期和细粒度的数据访问，这在物联网中很常见。此外，JEDI允许主体将其密钥（在到期或范围方面受到限制）委托给其他主体，从而以可伸缩的分布式方式授予对数据的访问权限并管理访问控制。通过精心的协议设计和实现，JEDI可以在物联网设备中运行，包括在CPU、内存和能耗方面受到严重限制的超低功耗深度嵌入式传感器。我们将JEDI应用于现有的物联网消息传递系统，并证明其开销适中。
2020-03-03 cs.CR
A Distributed Blockchain-based Access Control for the Internet of Things
针对传统集中式访问控制不适用于分布式物联网的问题，本文提出融合区块链与属性访问控制的DBC-ABAC模型，经Hyperledger平台实验验证，其在延迟和吞吐量上优于现有方案。
2025-03-22 cs.CR
Challenges in Blockchain as a Solution for IoT Ecosystem Threats and Access Control: A Survey
本文综述了物联网生态系统中的安全威胁与访问控制问题，探讨了基于区块链的解决方案及其集成挑战，列举了公共区块链攻击实例，并提出了未来研究方向。
2023-11-26 cs.CR
An automatized Identity and Access Management system for IoT combining Self-Sovereign Identity and smart contracts
如今，自主身份和访问管理的开放标准使便携式解决方案能够满足物联网系统的要求。本文提出了一个基于区块链的物联网身份和访问管理系统-特别是智能车辆-作为用例的例子，展示了两个可互操作的区块链，以太坊和Hyperledger Indy，以及一个自我主权身份模型。
2022-01-01 cs.CR cs.DC
A Multi-Factor Homomorphic Encryption based Method for Authenticated Access to IoT Devices
本文扩展M2I认证框架，提出HGAKA和HGA两种多对一群组认证协议，结合对称与非对称密码原语实现多因子群组认证，并通过分析验证其安全性和抗攻击能力。
2023-07-06 cs.CR
ACE of Spades in the IoT Security Game: A Flexible IPsec Security Profile for Access Control
受限环境的身份验证和授权（ACE）框架在物联网中提供细粒度的访问控制，其中设备资源受限且连接有限。ACE框架定义了单独的配置文件来指定实体如何确切地交互以及使用什么安全和通信协议。本文提出了一种新的ACE框架，它规定了客户端如何建立一个安全的资源服务器的VPN通道，上下文使用ACE框架来执行授权访问远程资源。该配置文件可以通过直接配置或通过标准IKEv2协议建立IPSec安全关联。我们为Contiki OS提供了ACE配置文件的第一个开源实现，并在资源受限的Zolertia Firefly平台上进行了测试。我们的实验性性能评估证实，物联网配置文件及其操作模式是负担得起的，也可部署在受限的物联网平台上。
2018-08-14 cs.CR
Securing Operating Systems Through Fine-grained Kernel Access Limitation for IoT Systems
针对物联网嵌入式应用缺乏自动化、细粒度Seccomp配置的问题，提出静态依赖系统调用分析方法，利用控制流与数据依赖建立API到系统调用及参数的映射，生成细粒度内核访问限制配置。
2025-10-04 cs.CR
Combining IOTA and Attribute-Based Encryption for Access Control in the Internet of Things
未经授权的资源访问代表了物联网（IoT）中的典型安全威胁，而分布式账本技术（例如，区块链和IOTA）为解决这一威胁带来了巨大的希望。虽然基于区块链的物联网访问控制方案一直是最受欢迎的方案，但它们受到几个重大限制，例如高货币成本和处理访问请求的低吞吐量。为了克服这些局限性，本文提出了一种新的物联网访问控制方案，该方案结合了无费用IOTA技术和基于属性的密文策略加密（CP-ABE）技术。为了控制对资源的访问，记录对该资源的访问权限的令牌由CP-ABE技术加密并上传到IOTA Tangle（即，IOTA的底层数据库）。任何用户都可以从Tangle获取加密的令牌，而只有那些可以解密此令牌的用户才有权访问资源。通过这种方式，所提出的方案不仅可以通过IOTA实现分布式、无费用和可扩展的访问控制，还可以通过CP-ABE实现细粒度的基于属性的访问控制。我们通过实现一个概念验证的原型系统，并评估其性能的访问请求处理吞吐量的可行性，我们的计划。
2021-03-06 cs.CR cs.IT math.IT
Automatic Device Selection and Access PolicyGeneration based on User Preference for IoTActivity Workflow
新兴的物联网（IoT）导致智能环境中可以提供的功能的类型，数量和数量急剧增加。未来的智能环境在设备数量和功能方面将更加丰富。这带来了两个主要挑战：a）最终用户必须搜索大量的物联网设备，以确定满足其偏好的合适设备; b）用户很难手动定义细粒度的安全策略，以支持涉及多种功能的工作流。本文介绍了一种智能的新方法，以克服这些挑战，a）使用户能够描述他们所需的功能，在活动工作流的形式，b）自动选择一组设备，以满足用户的功能需求，并最大限度地提高他们的设备使用偏好，c）系统地生成本地网络访问控制策略，以确保执行最小特权的原则。我们研究了不同的启发式搜索算法，以找到一个给定的工作流程的首选设备。实验结果表明，遗传算法是最好的，在我们测试的算法，因为它提供了效率和效果之间的平衡。
2019-04-13 cs.CR
A Blockchain-based Decentralised and Dynamic Authorisation Scheme for the Internet of Things
授权已被公认为防止未经授权访问物联网（IoT）网络中的关键资源（如设备和数据）的重要安全措施。物联网网络的现有授权方法基于传统的访问控制模型，其具有若干缺点，包括架构集中化、策略篡改、访问权验证、恶意第三方策略分配和控制以及网络相关开销。将区块链技术与物联网网络相结合的趋势越来越明显，这表明了区块链技术在解决传统物联网网络授权机制缺陷方面的重要性和潜力。本文基于存储在分布式不可变分类账上的基于属性的访问控制（ABAC）细粒度策略，为物联网网络提出了一种分散、安全、动态和灵活的授权方案。我们设计了一个基于区块链的ABAC策略管理框架，分为属性管理权限（AMA）和策略管理权限（PMA）框架，使用智能合约功能来初始化，存储和管理区块链上的属性和策略。为了在授权过程中实现灵活性和动态性，我们结合ABAC模型的主体和客体属性来捕获和利用与环境相关的属性来定义策略。此外，我们设计了基于区块链的访问管理框架（AMF）来管理用户访问物联网设备的请求，同时维护用户请求和分配策略的隐私性和可验证性。我们实现了我们提出的方案的原型，并在本地以太坊区块链上执行。最后，我们证明了我们提出的方案的适用性和灵活性，基于物联网的灵巧家庭的情况下，考虑到部署，执行和财务成本。
2022-08-15 cs.CR
Digital Twins and Blockchain for IoT Management
针对物联网管理中的安全与隐私问题，提出集成数字孪生与区块链的方法，通过智能合约管理对数字孪生的访问，实现多租户数据流定制并防止访问漏洞。
2023-09-03 cs.CR cs.DC
Baseline functionality for security and control of commodity IoT devices and domain-controlled device lifecycle management
新兴的物联网（IoT）大大增加了家庭、工作场所和智能城市基础设施中的连接设备数量。这不仅需要确保设备相关通信的机密性，还需要确保设备配置和管理的手段--确保只有合法设备才被授予本地域的特权，只有授权代理才能访问设备及其保存的数据，并且软件更新是真实的。支持设备加载、持续设备管理和控制以及安全停用的需求要求提供一套密钥管理服务，用于设备访问控制以及设备对无线基础设施和网络资源的访问。我们确定了这一核心功能，并主张承认有效和可靠的密钥管理支持--在物联网设备内，并通过统一的外部管理平台--作为物联网世界的基线要求。我们提出了一个框架架构，以促进商品物联网场景中安全，灵活和方便的设备管理，并提供了一组说明性的协议作为基础解决方案--不是为了推广特定的解决方案细节，而是为了突出基线功能，以帮助域所有者监督大量独立多供应商物联网设备的部署。
2018-08-09 cs.CR
Large-Scale (Semi-)Automated Security Assessment of Consumer IoT Devices -- A Roadmap
本文针对消费级物联网设备缺乏大规模系统性安全评估标准的问题，提出利用基于模型的测试与机器学习技术实现可扩展自动化安全评估的路线图。
2025-04-10 cs.CR
BlendCAC: A BLockchain-ENabled Decentralized Capability-based Access Control for IoTs
物联网（IoT）的普及允许异构嵌入式智能设备在有或没有人工干预的情况下协作地提供智能服务。在利用大规模基于物联网的应用（如智能电网或智能城市）的同时，物联网也引发了对隐私和安全的更多关注。在物联网面临的最大安全挑战中，访问授权对于资源共享和信息保护至关重要。当今访问控制（AC）的一个弱点是集中式授权服务器，它可能是性能瓶颈或单点故障。在本文中，BlendCAC，一个基于区块链的分散能力的AC被提出用于物联网的安全性。BlendCAC旨在对大规模物联网系统中的设备、服务和信息进行有效的访问控制。基于区块链网络，提出了一种用于访问权限传播的能力委托机制.提出了一种基于身份的能力令牌管理策略，该策略利用智能合约进行访问授权的注册、传播和撤销。在提出的BlendCAC方案中，物联网设备是自己的主人，可以控制自己的资源，而不是由集中式机构进行监督。在Raspberry Pi设备和本地私有区块链网络上实施和测试，我们的实验结果证明了所提出的BlendCAC方法的可行性，可以为物联网系统提供分散，可扩展，轻量级和细粒度的AC解决方案。
2018-04-24 cs.CR cs.DC cs.NI
SECCS: SECure Context Saving for IoT Devices
物联网设备的能耗是一个非常重要的问题。出于这个原因，已经开发了许多技术来允许物联网节点了解可用能量的量。当能量丢失时，设备停止并保存其状态。这些技术之一是上下文保存，依赖于使用非易失性存储器（NVM）来存储和恢复设备的状态。然而，就物联网设备处理安全而言，这些信息可能是攻击的目标，包括篡改和窃取机密数据。在本文中，我们提出了一个安全的上下文保存（SECCS）的方法，提供了一个上下文保存过程和一个硬件模块，易于实现内的片上系统（SoC）。这种方法为保存到目标NVM中的所有CPU内容提供机密性和完整性。
2019-03-11 cs.CR
Towards Efficient Integration of Blockchain for IoT Security: The Case Study of IoT Remote Access
蓬勃发展的物联网（IoT）市场引起了网络攻击者的极大兴趣。集中式基于云的物联网服务架构在安全性、可用性和可扩展性方面存在严重限制，并且容易受到单点故障（SPOF）的影响。最近，在区块链上提供物联网服务已经成为一种趋势，以提高安全性、隐私性和可靠性。然而，区块链的高成本，低吞吐量和长延迟的缺点使其不适合物联网应用。在本文中，我们回顾了现有的基于区块链的物联网解决方案，并提出了一个有效的区块链和物联网集成框架。根据该框架，我们设计了一种新型的区块链辅助的分散式物联网远程访问系统RS-IoT，该系统具有在不依赖任何可信第三方的情况下保护物联网设备免受零日攻击的优点。通过引入由智能合约执行的激励和惩罚措施，我们的工作实现了“经济方法”，以挫败大多数旨在获得金钱收益的攻击者。我们的工作提供了一个例子，说明如何使用区块链来确保去中心化环境中服务交易的公平性，并客观地惩罚不当行为。我们通过详细的安全分析来展示RS-IoT的安全性。最后，我们通过以太坊测试网区块链上的概念验证实现来展示其可扩展性，效率和可用性。
2019-11-30 cs.CR cs.DC cs.NI
IoT based Smart Access Controlled Secure Smart City Architecture Using Blockchain
University of Calcutta（加尔各答大学）；University of California（加利福尼亚大学）
SSL、TLS、IPSec等标准安全协议具有较高的内存和处理器消耗，这使得所有这些安全协议都不适合物联网（IoT）等资源受限平台。区块链（BC）在物联网平台中找到了有效的应用，以保护五个基本的加密原语，如机密性，真实性，完整性，可用性和不可否认性。在IoT平台中传统地采用BC会导致高能耗、延迟和计算开销，这不适合于各种资源受限的IoT设备。这项工作提出了一个基于机器学习（ML）的智能访问控制框架，在公共和私人BC的智能城市应用，使其更有效的相比，现有的物联网应用。拟议的基于物联网的智慧城市架构采用BC技术来保护所有加密安全和隐私问题。此外，BC在IoT平台上的开销也非常小。本文研究了现有的威胁模型和关键的访问控制问题，这些问题处理各个节点的多个权限，并检测相关的不一致性以通知相应的节点。与现有文献中的所有安全问题的比较表明，所提出的架构是有竞争力的高效的安全访问控制。
2019-09-09 cs.CR cs.LG cs.NI
Secure and Reliable Biometric Access Control for Resource-Constrained Systems and IoT
随着物联网（IoT）的出现，对低功耗、普适设备的访问控制和数据保护的需求日益增长。基于生物特征的身份验证由于其方便的性质和较低的攻击敏感性而有希望用于物联网。然而，对于灵巧卡、密钥卡等，与生物识别处理和模板保护相关联的成本是不小的。在本文中，我们讨论了生物识别系统的安全性，成本和实用性，并开发了两个主要的框架来改善它们。首先，我们介绍了一个新的框架，用于实现生物识别系统的基础上物理不可克隆功能（PUF）和硬件混淆，与传统的软件方法，不需要非易失性存储的生物识别模板/密钥。除了降低危及生物特征的风险之外，混淆的性质还提供了针对通过恶意软件和故障注入规避访问控制的保护。PUF提供不可逆性和不可链接性。其次，所提出的PUF/混淆方法的主要要求是从用户输入的生物特征生成可靠的（鲁棒的）密钥。我们提出了一个噪声感知的生物量化框架，能够生成独特的，可靠的密钥，减少注册时间和去噪成本。最后，我们进行了几个案例研究。在第一，提出的噪声感知的方法相比，我们以前的方法，多个生物识别模式，包括流行的（指纹和虹膜）和新兴的心血管（ECG和PPG）。结果表明，ECG提供了可靠性，密钥长度，熵和成本之间的最佳权衡。在第二和第三个案例研究中，我们演示了如何通过对ECG的受试者内变异进行建模来同时提高可靠性、去噪成本和注册时间。
2018-03-26 cs.CR
Checking Information Flow in Cloud-based IoT Access Control Policies (Extended Version)
IMT School for Advanced Studies Lucca（卢卡高等研究学院）
该研究针对云物联网访问控制策略，通过形式化建模AWS IoT Core组件、定义信息流图并结合SMT求解器实现工具IOT:POKER，以识别设备间非预期信息流带来的安全漏洞。
2026-07-31 cs.CR cs.LO cs.SE
Towards Secure and Decentralized Sharing of IoT Data
由于物联网设备和平台产生和交换的数据量巨大，物联网（IoT）面临着前所未有的安全性和可扩展性挑战。其中一些挑战目前正在通过将物联网应用程序与区块链相结合来解决。然而，目前区块链支持的物联网系统只是使用区块链来存储访问控制策略，从而没有充分利用区块链技术的力量。在本文中，我们提出了一个名为Sash的新框架，该框架将物联网平台与区块链相结合，与最先进的技术相比具有许多优势。在Sash中，区块链用于存储访问控制策略并做出访问控制决策。因此，对策略和访问请求的更改都是正确实施的，并且可以公开审计。此外，我们通过利用区块链处理金融交易的能力并向数据生产者提供“按设计”报酬来设计“数据市场”。最后，我们利用一个特殊的风味基于身份的加密，以满足密码强制访问控制，同时最大限度地减少开销分发解密密钥。我们通过使用FIWARE开源物联网平台和Hyperledger Fabric框架作为区块链后端来原型化Sash。我们还评估了我们的原型的性能，并表明它在现实的部署设置中产生了可容忍的开销。
2019-08-23 cs.CR cs.DC
Towards Weaknesses and Attack Patterns Prediction for IoT Devices
本文提出一个低成本平台，采用 Bi-LSTM 预测 IoT 设备弱点并结合 GBM 预测相关攻击模式，在 NVD 等数据集上验证了高准确性与可靠性，以支持部署前安全检查。
2024-08-23 cs.CR
From Hardware Fingerprint to Access Token: Enhancing the Authentication on IoT Devices
本文提出MCU-Token框架，通过将硬件指纹与请求绑定并注入投毒数据，有效防御令牌泄露和机器学习攻击，在IoT设备上实现高准确率、低开销的安全认证。
2024-03-22 cs.CR
Collaborative Access Control for IoT -- A Blockchain Approach
针对物联网集中式访问控制的问题，提出基于区块链的BEAC框架，包含新型P2P基础设施、通用区块链机制及捷径方法，实验显示访问时间减少约43%。
2024-05-24 cs.CR cs.DC
IoTEdu: Access Control, Detection, and Automatic Incident Response in Academic IoT Networks
IComp, Universidade Federal do Amazonas (UFAM)（IComp，亚马逊联邦大学）；AI Horizon Labs, Programa de Pós-Graduação em Engenharia de Software (PPGES) Universidade Federal do Pampa (UNIPAMPA)（AI Horizon Labs，软件工程硕士项目，潘帕斯联邦大学）
IoTEdu通过集成访问控制、事件检测和自动阻断技术，提升学术物联网网络的安全性与响应效率。
2025-11-28 cs.AI cs.CR cs.NI
Smart Contract-Based Access Control for the Internet of Things
本文研究了物联网（IoT）中的一个关键访问控制问题。特别是，我们提出了一个基于智能合约的框架，它包括多个访问控制合约（ACCs），一个判断合约（JC）和一个注册合约（RC），以实现分布式和可信的物联网系统的访问控制。每个ACC为一个主体-对象对提供一种访问控制方法，实现基于预定义策略的静态访问权验证和通过检查主体行为的动态访问权验证。JC通过接收来自ACC的不当行为报告、判断不当行为并返回相应的惩罚来实现不当行为判断方法，以促进ACC的动态验证。RC注册访问控制和不当行为判断方法的信息以及它们的智能合约，并且还提供功能（例如，注册、更新和删除）来管理这些方法。为了演示该框架的应用，我们在一个由一台台式计算机、一台笔记本电脑和两台Raspberry Pi单板计算机组成的物联网系统中进行了案例研究，其中基于以太坊智能合约平台实现了ACC、JC和RC，以实现访问控制。
2018-02-13 cs.CR
Internet of Things Security, Device Authentication and Access Control: A Review
本文综述物联网安全问题，分层分类网络攻击，分析密码、认证与密钥管理等传统方案挑战，并系统梳理设备认证和访问控制技术。
2024-08-08 cs.CR cs.DC
A lightweight blockchain-based access control scheme for integrated edge computing in the internet of things
针对物联网的安全问题，考虑将边缘计算和区块链更好地与物联网相结合，以属性为切入点，将基于属性的加密（ABE）和基于属性的访问控制（ABAC）模型相结合，提出了一种基于属性的加密和访问控制方案（ABE-ACS）。面向边缘物联网，这是一个由大多数资源有限的物联网设备和一些具有更高计算能力的节点组成的异构网络。针对现有区块链平台资源消耗高、部署困难等问题，设计了一种改进工作量证明共识的轻量级区块链（LBC）。对于访问控制策略，使用阈值树和LSSS进行转换和分配，存储在区块链中以保护策略的隐私。对于设备和数据，设计了六个智能合约来实现ABAC和惩罚机制，ABE被外包给边缘节点以保护隐私和完整性。因此，我们的方案实现边缘物联网隐私保护，数据和设备控制访问。安全性分析表明，该方案是安全的，实验结果表明，该方案具有较高的吞吐量和较低的资源消耗，加密和解密的代价也是令人满意的。
2021-11-17 cs.CR cs.CY
Tokoin: A Coin-Based Accountable Access Control Scheme for Internet of Things
随着物联网（IoT）应用的普及，IoT设备与我们周围的环境密切互动，为我们带来了无与伦比的智能和便利。然而，安全物联网解决方案的发展远远落后，使我们暴露在常见的未经授权的访问中，这些访问可能会给我们的日常生活带来恶意攻击和前所未有的危险。过度特权攻击是物联网中广泛报道的一种现象，它访问未经授权或过多的资源，众所周知，很难预防，跟踪和减轻。为了应对这一挑战，我们提出了基于令牌的访问控制（TBAC），这是一种由区块链和可信执行环境（TEE）技术支持的可问责访问控制模型，为物联网提供细粒度，强可扩展性和访问过程控制。TBAC将虚拟访问权具体化为一种称为“tokoin”（令牌+硬币）的定量和安全的加密硬币，并使用区块链中的原子和可问责的状态转换功能对其进行管理。我们还通过为每个tokoin指定一个细粒度的访问策略来实现访问过程控制，该策略定义了谁被允许在何时何地如何做什么。代币是点对点可转让的，并且只能在必要时由资源所有者修改。我们使用经过充分研究的加密原语和区块链平台完全实现了TBAC，并为普通用户提供了一个随时可用的APP。我们还提出了一个案例研究，以展示如何TBAC是用来实现自主的在家里的货物交付，同时保证访问政策的合规性和业主的物理安全，通过调节送货员的物理行为。
2020-11-10 cs.CR cs.DC
MeshGuard: MUD-Based Network Access Control for Large-Scale Thread-Powered IoT Networks
Eindhoven University of Technology (TU/e)（埃因霍温理工大学）；COSIC, KU Leuven（KU鲁汶大学COSIC）
提出MeshGuard框架，通过扩展MLE协议和利用SDN，在复杂Thread网络中实现可扩展的MUD访问控制，实验证明其安全性、低开销和线性可扩展性。
2026-05-29 cs.CR cs.NI
Is this IoT Device Likely to be Secure? Risk Score Prediction for IoT Devices Using Gradient Boosting Machines
The University of New South Wales (UNSW)（新南威尔士大学）；RMIT University（皇家墨尔本理工大学）
安全风险评估和预测对于部署物联网（IoT）设备的组织至关重要。企业的最低要求是验证物联网设备在国家漏洞数据库（NVD）中报告的漏洞的安全风险。本文提出了一种基于公开信息的物联网设备风险预测方法。我们的解决方案为各种规模的企业提供了一个简单且经济高效的解决方案，以预测部署新物联网设备的安全风险。在对过去八年的NVD记录进行广泛分析后，我们为易受攻击的物联网设备创建了一个独特、系统和平衡的数据集，包括关键技术特征，以及公共资源提供的功能和描述性特征。然后，我们使用机器学习分类模型，如梯度提升决策树（GBDT）在这个数据集上，并实现71%的预测准确率分类设备漏洞评分的严重性。
2021-11-23 cs.CR cs.LG
Exploring Security Economics in IoT Standardization Efforts
物联网（IoT）传播了由各种制造商互连数十亿个异构设备的范例。为了实现物联网应用，物联网设备之间的通信遵循标准开发组织定义的规范。在本文中，我们提出了一个案例研究，调查了流行的物联网标准ZigBee的不安全性，并得出了物联网标准化工作中安全经济学的一般经验教训。我们讨论了物联网标准化工作的动机，这些工作主要是从经济角度出发的，在这种情况下，由于消费者不奖励他们，因此没有必要在安全方面进行大量投资。在市场上的成功是通过快速进入市场，提供功能特性和为互补者提供轻松集成来实现的。然而，制造商不仅要考虑经济原因，还要看到他们有责任保护人类和技术基础设施免受不安全物联网产品的威胁。在这种情况下，我们提出了一些建议，以加强未来物联网标准化工作中的安全设计，从定义精确的安全模型到执行更新策略。
2018-10-29 cs.CR cs.CY
A Model-Driven-Engineering Approach for Detecting Privilege Escalation in IoT Systems
访问控制模型中的软件漏洞可能代表系统中的严重威胁。事实上，OWASP将破坏访问控制列为十大漏洞中严重程度第5位。在本文中，我们研究了一个新兴的智能家居平台，SmartThings的权限模型，并探讨了一种方法，在其权限模型中检测权限升级。我们的方法是基于模型驱动工程（MDE）除了静态分析。与单独的静态分析相比，这种方法可以更好地覆盖权限升级检测，并利用分析携带额外权限详细信息的自由格式文本。我们的实验结果表明，在物联网应用程序中检测过特权漏洞的准确性非常高
2022-05-23 cs.CR cs.SE
SoK: Reviewing Two Decades of Security, Privacy, Accessibility, and Usability Studies on Internet of Things for Older Adults
University of Denver（丹佛大学）；George Mason University（乔治梅森大学）
本文通过系统回顾二十年来针对老年人的物联网研究，揭示了安全、隐私、可访问性和可用性方面的系统性不足，并提出标准化的设计指南。
2025-12-18 cs.CR cs.CY
LLM-Driven Auto Configuration for Transient IoT Device Collaboration
University of Massachusetts Amherst（马萨诸塞大学阿默斯特分校）；University of California Los Angeles（加州大学洛杉矶分校）
针对瞬态物联网环境下设备协作的安全配置难题，提出LLM驱动的CollabIoT系统，将用户高层意图转为细粒度访问控制策略，结合基于能力的授权与轻量代理实现硬件无关的安全协作，实验验证其策略准确率100%，配置与运行开销极低。
2025-07-03 cs.AI cs.CR
Machine Learning Based Solutions for Security of Internet of Things (IoT): A Survey
University of Guelph（圭尔夫大学）
在过去的十年中，物联网平台已经发展成为一个全球巨头，通过其不负责任的智能服务推进人类生活，抓住了我们日常生活的方方面面。由于易于访问以及对智能设备和网络的快速增长的需求，物联网现在面临着比以往任何时候都更多的安全挑战。现有的安全措施可用于保护物联网。然而，传统的技术是不一样的效率与进步繁荣以及不同的攻击类型和他们的复杂性。因此，下一代物联网系统需要强大的动态增强和最新的安全系统。机器学习（ML）已经注意到了巨大的技术进步，这为解决物联网中正在进行和未来的挑战打开了许多可能的研究窗口。为了检测攻击并识别智能设备和网络的异常行为，ML正被用作实现这一目的的强大技术。在这篇调查论文中，讨论了物联网的架构，在对ML进行全面的文献综述之后，从不同类型的可能攻击的角度探讨了物联网安全的重要性。此外，还提出了基于ML的物联网安全潜在解决方案，并讨论了未来的挑战。
2020-04-11 cs.CR cs.LG stat.ML
A Unified Access Control Model for Calibration Traceability in Safety-Critical IoT
University of Strathclyde（斯特拉斯克莱德大学）
校准在确保安全关键型物联网部署中的设备准确性方面发挥着重要作用。校准过程涉及许多方，它们必须合作支持校准。校准检查通常在安全关键操作之前进行，例如为手术准备机器人，需要多方互动才能完成检查。同时，校准生态系统中涉及的各方可能与其他各方的子集共享对抗关系。例如，手术机器人制造商可能希望向操作者（医院）隐藏第三方的身份，以保持围绕其机器人产品的商业关系的机密性。因此，需要对揭示谁为谁校准的信息流进行管理，以确保机密性。类似地，关于校准内容和校准频率的信息可能会损害操作机密性。例如，连接的医疗设备的校准验证可能会揭示外科手术的时间，并在与其他Meta信息结合时危及PII。我们表明，参与校准的各方之间的信息流管理的挑战不能满足任何经典的访问控制模型，因为它们中的任何一个或一个简单的连接的子集，如格子模型不能满足所需的访问控制要求。我们证明了一个新的统一的访问控制模型，结合BIBA，BLP和中国墙具有丰富的承诺。我们研究的情况下，统一，系统属性，并开发一个基于XACML的授权框架，执行统一的模型。在对三种模型的基线简单结合进行评估后，我们的统一模型优于此，表明它能够解决数字校准供应链带来的新的访问控制挑战。
2020-10-01 cs.CR cs.DC cs.RO
Securing RC Based P2P Networks: A Blockchain-based Access Control Framework utilizing Ethereum Smart Contracts for IoT and Web 3.0
针对高度动态P2P网络访问控制难题，提出基于以太坊智能合约的区块链访问控制框架，包含ACC、JC和RC合约，结合CIA与STRIDE原则评估威胁，为物联网和Web 3.0提供灵活透明的去中心化安全方案。
2024-12-04 cs.CR cs.DC cs.NI
