Survey of Security and Privacy Issues of Internet of Things
本文概述了物联网（IoT）中存在的所有安全问题，并分析了最终用户可能面临的隐私问题。大部分调查集中在物联网中使用的信息交换技术所产生的安全漏洞。针对这些安全隐患，本文没有提出相应的对策。
2015-01-09 cs.CR
Hardware/Software Security Patches for Internet of Trillions of Things
随着物联网的快速发展，出现了许多交互设备和应用。一个关键的挑战是如何提供安全。我们的新方向建议是创建“智能按钮”和称为“智能毯子”的集合，作为硬件/软件安全补丁，而不是软件补丁。
2019-03-12 cs.CR
Challenges and Opportunities in Securing the Industrial Internet of Things
鉴于物联网在互联消费设备方面取得的巨大成功，我们观察到一种自然趋势，即在工业环境中同样互联设备，称为工业物联网或工业4.0。虽然工业组件的这种耦合提供了许多好处，但它也带来了严重的安全挑战。虽然与消费者物联网有许多相似之处，但保护工业物联网也带来了挑战，但也带来了机遇，主要是由于组件的使用寿命更长和网络规模更大。在本文中，我们确定了工业物联网的独特安全目标和挑战，与消费者部署不同，这些目标和挑战主要来自安全和生产力要求。为了解决这些安全目标和挑战，我们对工业物联网安全研究工作进行了全面调查，讨论了它们的适用性，并分析了它们的安全优势。
2021-11-23 cs.CR cs.NI
A 12-Step Process for Industrial Internet of Things (IIoT) Forensics
University of Colorado, Boulder（科罗拉多大学博尔德分校）；University of Colorado, Denver（科罗拉多大学丹佛分校）；Blekinge Institute of Technology（布莱金厄理工学院）
针对传统数字取证方法难以应对工业物联网（IIoT）环境的问题，本文提出了一种12步流程（TSP），用于IIoT事件的调查及潜在数字证据处理，以提升证据可采性。
2026-08-20 cs.CR
Securing Manufacturing Intelligence for the Industrial Internet of Things
对预测分析这一新兴领域的广泛兴趣正在推动制造业等行业探索收集和管理工业物联网（IIoT）设备提供的数据的新方法。通常，商业智能（BI）的分析处理是一项密集的任务，它既提供了竞争优势的机会，也存在可能丢失知识产权（IP）的安全漏洞。本文探讨了在制造领域保护BI的两种方法。仿真结果表明，一个统一的威胁管理（UTM）模型是更简单的维护和潜在的漏洞比分布式安全模型。相反，分布式安全模型的性能优于UTM模型，并为现有硬件资源的使用提供了更大的范围。总之，提出了一种混合安全模型，其中安全控制被隔离到多云架构中。
2019-01-22 cs.CR
Internet of Things Security Research: A Rehash of Old Ideas or New Intellectual Challenges?
物联网（IoT）是一种新的计算模式，涵盖可穿戴设备、家庭、医院、城市、交通和关键基础设施。将安全性构建到这种新的计算模式中是当今的一项重大技术挑战。然而，物联网中有哪些安全问题是我们可以使用现有的安全原则来解决的？还有，这个领域有哪些新问题和挑战需要新的安全机制？本文总结了经典信息技术安全研究和物联网安全研究之间的知识相似性和差异。
2017-07-18 cs.CR
Security Testbed for the Internet of Things
物联网（IoT）是一个全球信息和通信技术生态系统，旨在随时随地将任何类型的对象（事物）相互连接并连接到互联网。与物联网相关的主要问题之一是维护安全性;此类部署的异构性对安全性的许多方面提出了挑战，包括安全测试和分析。此外，还没有现有的机制在不同的上下文中对物联网设备执行安全测试。在本文中，我们提出了一个针对物联网设备的创新安全测试平台框架。该安全测试平台支持标准和基于上下文的安全测试，并在物联网设备运行的不同环境条件下进行了一系列安全测试。建议的测试平台的要求和架构设计进行了讨论，并在几个测试场景中演示了测试平台的操作。
2016-10-19 cs.CR
Uncovering Vulnerable Industrial Control Systems from the Internet Core
工业控制系统（ICS）是在专用协议的帮助下进行远程管理的，这些协议最初是为在围墙花园中工作而设计的。这些协议中的许多协议已经适应于互联网传输并支持广域通信。ICS现在在域间级别上交换不安全的流量，不仅使公共关键基础设施而且使互联网生态系统（例如，DRDoS~攻击）。在本文中，我们发现了不受保护的域间ICS流量在两个中央互联网的有利地位，一个IXP和一个ISP。这种流量分析与来自蜜罐和互联网范围扫描的数据相关联，以区分工业和非工业ICS流量。我们提供了一个深入了解互联网范围内的ICS通信。我们的研究结果可以用于i）创建精确的过滤器，潜在的有害的非工业ICS流量，和ii）检测ICS发送未受保护的域间ICS流量，容易受到窃听和流量操纵攻击。
2020-04-23 cs.CR cs.NI
Trustworthy Digital Twins in the Industrial Internet of Things with Blockchain
提出基于区块链的IIoT框架，结合数字孪生技术解决数据管理与安全问题，实现可信的过程监控、故障诊断与优化控制。
2020-10-23 cs.CR
Randomness Quality of CI Chaotic Generators: Applications to Internet Security
由于近年来互联网的快速发展，需要找到新的工具来加强通过互联网的信任和安全已经成为一个主要的关注。因此，发现具有强大安全性的新型伪随机数生成器正在成为一个热门话题，因为许多密码系统和数据隐藏方案直接依赖于这些生成器的质量。在Internet '09会议上，我们描述了一个基于混沌迭代的生成器，其行为如Devaney所定义的那样是混沌的。在本文中，建议是提高速度和安全性的生成器，使其使用更相关的互联网安全的背景下。为此，进行了各种发电机之间的比较研究，并给出了统计结果。最后，给出了一个在信息隐藏框架中的应用，给出了一个在互联网安全领域使用这种生成器的说明性例子。
2011-12-05 cs.CR
Blockchain-Enabled Internet-of-Things Platform for End-to-End Industrial Hemp Supply Chain
在2018年美国农业法案将其合法化为农业商品后，工业大麻生产从有限的试点计划转移到受监管的农业生产系统，此后市场不断增长。然而，工业大麻供应链（IHSC）面临着几个关键挑战，包括高复杂性和可变性，数据篡改，以及缺乏不变的信息跟踪系统。在本文中，我们为IHSC开发了一个支持区块链的物联网（IoT）平台，以支持流程跟踪、可扩展性、互操作性和风险管理。基本上，我们创建了一个基于授权证明的智能合约的双层区块链，它可以利用地方当局与州/联邦监管机构的合作，以确保和加速质量控制验证和合规性。然后，我们开发了一个用户友好的移动应用程序，使每个参与者都可以使用智能手机实时收集并上传他们的数据到云端，并通过区块链网络进一步共享过程验证和跟踪信息。研究表明，该平台能够支持互操作性，提高质量控制验证的效率，并确保监管IHSC的安全性。
2021-09-15 cs.CR
Internet Security Awareness of Filipinos: A Survey Paper
目的.本文探讨了菲律宾人的互联网安全观念，以建立政府为每个菲律宾人创造网络安全文化的必要性和紧迫感。法通过传统、在线和电话访谈对252名受访者进行了一项定量调查，调查问卷共两页，涵盖基本人口统计信息和两个关键要素（1）互联网使用情况和（2）安全实践。结果根据调查结果，在过去三年中，互联网用户急剧增加（50%），大多数人通过手机上网（94.4%）。虽然在家是最常上网的地方（94.4%），但仍有相当比例的人使用商场（22.2%）、餐厅（11.1%）和其他公共场所（38.9%）提供的免费WiFi接入点进行容易受到网络攻击的互联网服务（电子邮件和下载）。调查亦显示，虽然受访者可能对互联网保安软件有良好的认识，但正确使用的情况非常有限。结论菲律宾人容易受到网络攻击，特别是网络钓鱼和恶意软件攻击。此外，大多数受访者对互联网安全的看法是衍生的：他们采取在线措施，但对目的的理解有限。因此，通过培训和提高认识的适当教育是纠正这种情况的有效办法。建议.菲律宾政府现在必须采取行动，利用行业来教育菲律宾人关于互联网安全的知识，以免将来发生任何负面后果。研究意义。所收集的信息从区域到全球的角度清楚地说明了网络安全意识的重要性。
2020-11-21 cs.CR
An Overview of Privacy Dimensions on Industrial Internet of Things (IIoT)
由于技术的快速发展，工业物联网（IIoT）的新创新解决方案和实际应用正在创建，从而升级了许多工业企业的结构。IIoT以最少的人为干预将物理和数字环境结合在一起，并深刻地改变了经济和现代商业。流经工业物联网的数据为人工智能工具提供支持，这些工具可执行智能功能，如互联机器的性能调整、纠错和预防性维护。然而，IIoT部署在其所包含的连接和通信基础设施的各个级别上都容易受到复杂的安全威胁。混乱的IIoT基础设施的复杂性和异构性意味着其可用性、机密性和完整性难以保证。这可能导致对网络运营的潜在不信任，对隐私泄露或网络最终用户的重要个人数据和敏感信息丢失的担忧。本文探讨了工业物联网生态系统在行业标准中的隐私要求。具体而言，它描述了通过主管当局为预防、调查、侦查或起诉刑事犯罪或执行刑事处罚而处理个人数据来保护自然人的行业隐私层面。此外，它还概述了工业隐私威胁的最新方法和解决方案。最后，它分析了理想的安全和私有IIoT环境的隐私要求和建议。
2023-01-15 cs.CR
A systematic literature review on Internet of Vehicles Security
车联网车联网通常被称为互联汽车，是一个连接各种实体的庞大网络，包括用户、传感器和车辆。它们将通过网络连接，以减少交通事故，提高智能车辆的安全性。车联网受到各种各样的威胁，包括欺骗攻击、识别攻击、隐私攻击和验证攻击。创建任何新的智能小工具是用户的安全，这将通过识别各种网络威胁的解决方案来提高。因此，我们将在这篇文献综述中介绍智能汽车的安全性，包括它们的攻击和解决方案。
2022-12-16 cs.CR
Internet of Cloud: Security and Privacy issues
云和物联网之间的协同作用已经出现，主要是由于云具有直接有利于物联网并使其持续增长的属性。物联网采用云服务带来了新的安全挑战。在本书的这一章中，我们追求两个主要目标：1）分析云计算和物联网的不同组成部分，2）提出这些系统面临的安全和隐私问题。我们深入研究了该领域现有的安全和隐私保护解决方案，着眼于工业物联网，讨论开放问题并提出未来方向
2017-11-01 cs.CR
Addressing Security and Privacy Challenges in Internet of Things
物联网（IoT），也称为对象互联网，被设想为用于提供众多服务的整体和变革性方法。各种通信协议的快速发展和收发器的小型化以及传感技术的最新进展提供了将隔离设备转变为通信智能设备的机会。智能设备可以感知、存储甚至处理电、热、光、化学和其他信号，以提取与用户/环境相关的信息，这些智能设备已经实现了仅受人类想象力限制的服务。尽管物联网支持的系统前景广阔，但将智能事物集成到标准互联网中会带来一些安全挑战，因为大多数互联网技术、通信协议和传感器都不是为支持物联网而设计的。最近的几项研究表明，对物联网系统发起安全/隐私攻击，特别是基于可穿戴医疗传感器（WMS）的系统，可能会导致灾难性的情况和危及生命的情况。因此，物联网领域的安全威胁和隐私问题需要积极研究和积极解决。在这篇论文中，我们解决了与物联网系统相关的几个特定领域的安全/隐私挑战。
2018-07-18 cs.CR
Synergistic Security for the Industrial Internet of Things: Integrating Redundancy, Diversity, and Hardening
随着工业物联网（IIot）在关键应用领域变得越来越普遍，确保网络攻击的安全性和弹性正成为一个至关重要的问题。对关键基础设施的网络攻击，例如对智能水分配和运输系统的网络攻击，对公共健康和安全构成严重威胁。由于这些威胁的严重性，有各种安全技术可用。然而，没有一种技术可以解决由一个有决心和足智多谋的攻击者发起的整个网络攻击范围。有鉴于此，我们考虑采用多管齐下的方法来设计安全和弹性的IIoT系统，该系统集成了冗余、多样性和强化技术。我们引入了一个框架，用于量化网络安全风险，并通过确定冗余，多样性和加固方面的安全投资来优化IIoT设计。为了证明我们的框架的适用性，我们提出了两个案例研究在水分配和运输的案例研究在水分配系统。我们的数值评估表明，集成冗余，多样性和加固可以导致在相同的成本降低安全风险。
2018-08-28 cs.CR
Pricing and Investments in Internet Security: A Cyber-Insurance Perspective
互联网用户，如个人和组织，受到不同类型的流行病风险，如蠕虫，病毒，垃圾邮件和僵尸网络。为了降低风险的可能性，互联网用户通常投资于传统的安全机制，如防病毒和反垃圾邮件软件，有时也称为自我防御机制。然而，这种软件并不能完全消除风险。最近的工作已经考虑了通过提出网络保险的想法来消除剩余风险的问题。在这方面，一个重要的研究问题是在互联网环境下的最佳用户自卫投资和网络保险合同的分析。在本文中，我们研究了两个问题和它们之间的关系：1）分析最优的自卫投资在互联网上，在最优的网络保险覆盖范围内，其中最优性是一个保险公司的目标和2）设计最优的网络保险合同的互联网用户，合同是（保费，覆盖范围）对。
2011-03-08 cs.CR
Security Survey of Internet Browsers Data Managers
本文分析了当前最常用的三种互联网浏览器的版本，并将其安全级别与2006年的一项研究进行了比较。通过分析用户数据的存储方式来衡量安全性。在不同的浏览会话和不同的密码管理功能期间记录的数据被认为是敏感数据。本文描述了浏览器如何保护敏感数据，以及攻击者或法医分析师如何访问这些数据。
2011-12-24 cs.CR
Role of Free and Open Source Software in Computer and Internet Security
无可否认，随着计算机和互联网在我们日常生活中的广泛使用，信息和数据的安全性越来越受到关注。以电子表格形式储存的信息更容易被有意或无意地泄露给未经授权的个人。这种安全漏洞的主要原因之一是由于专有软件的来源只提供给制造它的公司。因此，您不能保证专用和预编译的软件没有漏洞，可以帮助个人破坏您的计算机或网络的安全。自由和开源软件的哲学为每个人提供了一个机会，可以查看任何可能的漏洞的源代码，并根据自己的需要编译和修改它。本文将通过一些例子以及一些有助于维护计算机和互联网安全的开源工具来详细讨论这一理念。
2016-10-03 cs.CR
Security Incident Recognition and Reporting (SIRR): An Industrial Perspective
报告和新闻稿强调，安全事件继续困扰各组织。虽然研究人员和从业人员都在努力识别和实施现实的安全解决方案以防止事件发生，但在研究安全事件生命周期时，最初识别安全事件的能力至关重要。因此，本研究通过内部电子调查，调查了全球财富500强金融机构员工识别和报告安全事件的能力，以实现更全面的安全态势。研究贡献是对金融部门员工安全事件感知的初步见解，并为未来的安全事件识别和报告举措提供初步指导。
2017-06-21 cs.CR
Internet voting protocol based on implicit data security
提出了一种基于隐式数据安全的网络投票协议。该协议允许重铸的选票，这允许改变主意的选民在时间窗口期间，投票是开放的，或在一个较短的时间内，重铸是允许的。投票的安全性依赖于多个服务器，因此每个投票被划分为分区，这些分区分布在服务器之间，所有这些分区都需要放在一起以重建投票。这样的协议在讨价还价和电子商务中有潜在的应用。
2010-01-11 cs.CR
Security Methods in Internet of vehicles
新兴的无线通信技术被称为车辆自组织网络（VANESTA）有可能降低驾驶员造成的汽车事故的风险，并提供广泛的娱乐设施。车辆广播的消息可能会受到安全威胁的影响，这是由于VANESTO的开放访问特性。因此，VANET容易受到安全和隐私问题的影响。为了克服这一障碍，我们对现有的一些VANET安全通信的研究进行了调查和回顾。此外，我们还提供了概述，在VANET的组成细节。
2022-07-12 cs.CR
Review of internet of things of security threats and Challenges
物联网已经得到了很多研究的关注。它被认为是未来互联网的一部分，由数十亿智能通信组成。互联网的未来将由异质连接的设备组成，这些设备通过物理实体和虚拟组件扩展了世界边界。它为相关事物提供了新的功能。本研究系统地研究了物联网的定义、架构、关键技术和应用。我们将介绍物联网的各种定义。然后，将讨论实现物联网的新技术，并研究与物联网应用相关的几个开放问题。最后，研究界需要解决的关键挑战和可能的解决方案，以解决这些问题进行了调查。
2021-07-20 cs.CR
Security Considerations for Internet of Things: A Survey
将可穿戴设备、传感器、执行器、移动设备、计算机、仪表甚至车辆等形式的“物”和设备互连是当前时代的关键要求。这些互联网络连接正在为家庭和楼宇自动化、智能城市和基础设施、智能工业和智能一切等新兴应用提供服务。然而，这些连接的物联网（IoT）的安全性发挥着中心作用，没有错误的余地。在回顾了有关该主题的相关在线文献以及市场趋势和发展之后，人们可以注意到物联网产品和服务的安全性仍然存在担忧。本文重点关注物联网安全调查，旨在突出物联网生态系统中与安全相关的最重要问题。该调查确定了针对物联网设备的一般威胁和攻击向量，同时强调了可能导致违反安全性的缺陷和弱点。此外，本文还提出了补救的安全性受损的解决方案，以及风险缓解的方法，预防和改进建议。
2020-06-18 cs.CR
A Novel Cyber-Insurance for Internet Security
个人和组织等互联网用户受到蠕虫、病毒和僵尸网络等不同类型的流行病风险的影响。为了降低风险的可能性，互联网用户通常投资于自我防御机制，如防病毒和反垃圾邮件软件。然而，这种软件并不能完全消除风险。最近的工作已经考虑了通过提出网络保险的想法来消除剩余风险的问题。实际上，互联网用户面临由于安全攻击的风险以及由于非安全相关故障（例如，硬件崩溃、缓冲区溢出等形式的可靠性故障）.这些风险类型通常是无法区分的一个天真的用户。然而，网络保险机构很可能只为安全攻击带来的风险提供保险。在这种情况下，对于互联网用户来说，选择正确类型的网络保险合同作为标准最优合同，即，仅在安全攻击下的合同，可能证明对他自己来说是次优的。在本文中，我们解决的问题，分析网络保险解决方案时，用户面临的风险，由于这两个，安全以及非安全相关的故障。我们提出了\emph{Aegis}，一种新的网络保险模型，在该模型中，用户接受自己的损失恢复的一小部分\emph{(strictly positive)}，并将损失恢复的其余部分转移到网络保险机构。我们从数学上表明，在所有保费类型下，互联网用户都更喜欢Aegis合同而不是传统的网络保险合同。这一结果坚定地证明，当向用户提供Aegis合同时，传统的网络保险市场不存在。
2011-07-24 cs.CR
Analyzing the Attack Surface and Threats of Industrial Internet of Things Devices
本文提出一种系统全面的方法，分析工业物联网设备在整个产品生命周期中的攻击面与威胁，涵盖硬件、软件、数据、资产及攻击，以降低工业控制系统风险。
2024-05-25 cs.CR cs.DC
Internet of Things: Survey on Security and Privacy
物联网（IoT）旨在用于不同实体或“事物”之间的无处不在的连接。虽然其目的是提供有效和高效的解决方案，但设备和网络的安全性是一个具有挑战性的问题。连接的设备数量以及系统的ad-hoc性质进一步加剧了这种情况。因此，安全和隐私已成为物联网面临的重大挑战。在本文中，我们旨在提供与物联网的隐私和安全挑战相关的全面调查。本文档从所使用的技术和架构的角度解决了这些挑战。这项工作还侧重于物联网固有的漏洞以及基于数据机密性，完整性和可用性的安全原则的各个层的安全挑战。该调查分析了当时为物联网发表的文章，并将其与该领域的安全危机及其对未来的预测联系起来。
2017-07-10 cs.CR
Recent Advances in the Internet of Medical Things (IoMT) Systems Security
微计算、小型硬件制造和机器对机器（M2M）通信的快速发展使新型物联网（IoT）解决方案能够重塑许多网络应用。医疗保健系统是物联网带来革命性变革的应用之一，引入了称为医疗物联网（IoMT）系统的物联网分支。IoMT系统允许远程监控慢性病患者。因此，它可以提供及时的患者诊断，在紧急情况下可以挽救他们的生命。然而，这些关键系统的安全性是其广泛使用所面临的主要挑战。在本文中，我们介绍了在收集、传输和存储过程中保护IoMT系统数据的最新技术。我们全面概述了IoMT系统的潜在攻击，包括物理和网络攻击。我们的研究结果表明，大多数安全技术不考虑各种类型的攻击。因此，我们提出了一个安全框架，结合了几种安全技术。该框架涵盖了IoMT的安全要求，并可以减轻大多数已知的攻击。
2023-02-09 cs.CR
Internet of Things Security and Forensics: Challenges and Opportunities
物联网（IoT）设想无处不在的、连接的和智能的节点在提供各种服务的同时自主交互。物联网对象的广泛分布、开放性和相对较高的处理能力使其成为网络攻击的理想目标。此外，由于许多物联网节点正在收集和处理私人信息，它们正在成为恶意行为者的数据金矿。因此，安全性，特别是检测受损节点的能力，以及收集和保存攻击或恶意活动的证据，成为成功部署物联网网络的优先事项。在本文中，我们首先介绍了物联网领域现有的主要安全和取证挑战，然后简要讨论了针对已确定的挑战发表的论文。
2018-07-27 cs.CR
Self Managed Security Cell, a security model for the Internet of Things and Services
物联网和服务是一个快速发展的概念，它说明了我们日常生活中越来越多的物理项目可以通过网络进行寻址，通过使用服务可以更容易地管理和使用。这种暴露资源的激增以及它们所持有的信息的隐私和价值水平，以及它们使用的增加，使得现有安全系统似乎不足以解决的安全威胁和违规尝试的数量增加。在本文中，作者强调了这种风险的增加，并确定了资源在这种环境中更具弹性的要求，同时保持重要的灵活性。此外，作者提出了一个自管理安全单元的体系结构模型，利用现有的知识，在大规模安全系统，信息管理和自治系统。
2012-03-02 cs.CR
Modeling Internet Security Investments: The Case of Dealing with Information Uncertainty
现代分布式通信网络，如互联网和抗审查网络（也是互联网的一部分），其特征在于通过通信链路彼此互连的节点（用户）。在这方面，单个节点的安全性不仅取决于它们自己的努力，还取决于相邻网络节点的努力和底层连接结构。通过术语“努力”，我们意味着用户在安全机制（如防病毒软件，防火墙等）方面的投资量，以提高其安全性。然而，通常由于这种网络的大规模，节点并不总是可能具有关于其所有邻居节点的完整努力和连接结构信息。除此之外，在许多应用程序中，互联网用户是自私的，不愿意与其他用户合作共享努力信息。在本文中，我们采用非合作博弈论方法来分析通信网络中的个人用户安全，方法是考虑网络节点所拥有的有关其底层邻居连接结构的部分信息，以及正外部性的存在。来自相邻节点的努力。我们研究了节点的均衡行为，并表明：1）存在对称贝叶斯纳什均衡的努力和2）更好的连接节点选择较低的努力发挥，但赚取更高的效用，无论性质的节点度之间的相邻节点的安全性改善。我们的研究结果为互联网用户提供了在现实的信息不确定性环境下适当投资于安全机制的方法。
2011-04-04 cs.CR
Missed Opportunities: Measuring the Untapped TLS Support in the Industrial Internet of Things
将工业设备从以前孤立的网络转移到互联网的持续趋势需要对安全性进行根本性的改变，以维护安全和安全的操作。因此，为了确保端到端的安全通信和认证，（i）传统的工业协议，例如，Modbus，被改造为TLS支持，以及（ii）现代协议，例如，MQTT直接设计为使用TLS。为了了解这些变化是否确实导致安全的工业物联网部署，即，使用根据安全最佳实践配置的基于TLS的协议，我们对覆盖整个IPv4地址空间的10个工业协议进行了Internet范围的安全评估。我们的研究结果表明，改造现有的协议和新开发的安全替代品，在野外几乎不引人注目。虽然我们发现新协议的TLS采用率高于传统协议（7.2% vs. 0.4%），但TLS的总体采用率很低（6.5%的主机）。因此，大多数工业部署（934，736台主机）都不安全地连接到Internet。此外，我们发现42%支持TLS的主机（26，665台主机）显示出安全缺陷，例如，缺少访问控制。最后，我们表明，支持配置系统安全，例如，通过配置模板，有望加强安全性。
2022-06-01 cs.CR cs.NI
A Taxonomy Study on Securing Blockchain-based Industrial Applications: An Overview, Application Perspectives, Requirements, Attacks, Countermeasures, and Open Issues
区块链技术在当今的工业应用中发挥了主导作用，自诞生以来就提供了显著的功能并显示出显著的性能。区块链从加密货币的概念开始了它的旅程，现在是一系列核心应用程序的一部分，以实现各种任务之间的弹性和自动化。随着区块链技术集成到不同的工业应用中，许多应用程序设计，安全和隐私挑战都出现了，对用户及其数据构成了严重威胁。尽管已经提出了几种方法来解决具有功能参数的目标应用程序的特定安全和隐私需求，但仍然需要对基于区块链的工业应用程序的应用程序，安全和隐私挑战以及要求进行研究，以及可能的安全威胁和对策。这项研究对基于区块链的工业4.0应用进行了最新的调查，重点关注关键的应用程序和安全与隐私要求，以及对区块链系统的相应攻击和潜在的对策。我们还分析并提供了这些应用程序中使用的不同安全和隐私技术的分类，以提高安全功能的先进性。此外，我们强调了工业应用中的一些开放问题，这些问题有助于设计安全的基于区块链的应用程序作为未来的发展方向。
2021-05-25 cs.CR
Towards a Context-Aware Security and Privacy as a Service in the Internet of Things
智慧城市是最知名的物联网（IoT）应用之一。智慧城市服务改善了用户的日常生活。然而，安全和隐私问题正在减缓其采用。此外，物联网设备、应用程序和用户的特点使得所考虑的应用程序的安全实现成为一项具有挑战性的任务。为了解决这些问题，我们在本文中提出了一种新的物联网上下文感知安全和隐私架构。由于采用了“即服务”的方法，这种新的架构将以用户为中心。它还将支持已知的上下文感知安全问题：动态性，灵活性。此外，它还将解决移动性，安全和隐私服务的定制，以及对通用物联网应用的支持，特别是对智慧城市的支持。要做到这一点，提出了一个知识平面，允许有效管理的上下文感知。一个安全和隐私平面，允许更好地实现上下文感知的安全和隐私机制也提出了。这将通过基于上下文的微服务的动态组合来实现。还描述了这两个平面的不同组件的作用。
2020-03-04 cs.CR
A Novel Approach for Security Situational Awareness in the Internet of Things
物联网（IoT）的特点是各种异构设备，面临着众多威胁。物联网的安全建模仍然是一个挑战。针对物联网智能环境定义了一种随机着色Petri网（SCPN），并在此基础上提出了一种安全态势感知（SSA）的马尔可夫博弈模型。SCPN计算所有可能的攻击路径，并根据博弈论动态地考虑攻击者和防御者的对抗行为。两个攻击场景中的灵巧家庭环境被考虑到所提出的模型的有效性。该模型可以形成一个宏观的安全形势趋势曲线。分析结果表明，该模型能够发现易受攻击的设备和潜在的攻击路径，甚至减轻攻击的影响。据我们所知，这是首次尝试为复杂的基于物联网的智能环境建立动态SSA模型。
2017-11-28 cs.CR
Design Considerations for Building Credible Security Testbeds: A Systematic Study of Industrial Control System Use Cases
本文提出了一个映射框架的设计因素和实施过程，建立可信的工业控制系统（ICS）的安全测试床。在广泛宣传的网络安全事件之后，ICS的弹性已成为运营商和政府的关键问题。无法将传统的信息技术安全做法应用于信息通信系统，进一步加剧了充分保护关键系统的挑战。为了克服这些挑战，并且在不影响现场环境的情况下做到这一点，用于探索、开发和评估安全控制的测试平台被广泛使用。然而，如何设计测试平台及其属性，不仅直接影响其可行性，而且影响其整体可信度。通过结合系统和专题分析和ICS安全测试床设计属性的映射，本文建议，人类实验人员的专业知识，设计目标，实现方法，架构覆盖范围，核心特征和评估方法，是可以帮助建立或增强信心，可信度和接受度的考虑因素，因此，ICS安全测试床的可信度。
2019-11-04 cs.CR
Security Analysis of Big Data on Internet of Things
近年来，随着物联网的不断扩大和人们对物联网的日益熟悉，该网络中的数据交换量正在上升。随着加入网络并利用其服务的请求的增加，维护隐私和安全的必要性比以往任何时候都更加重要，整个事情已经变成了一个挑战。在小型网络中保持用户的安全似乎更简单，威胁也更可预测。由于网络的用户是传感器，数据量也随之增加。因此，网络的路由器和网络服务器已经成为一个具有严重挑战性的任务，以控制和维护这一数据量的安全。我们在本文中分析了这些挑战。本文旨在维护用户的安全，并提出控制问题的过程，并表达克服这些问题的策略。提出了采用加密函数和安全协议相结合的方法。克服大数据挑战的另一种方法是智能设计通信协议。最后，我们指出了物联网网络大数据的未来挑战。
2018-08-28 cs.CR
Security Analysis of Vendor Implementations of the OPC UA Protocol for Industrial Control Systems
OPC UA协议是即将在欧洲建立工业4.0流程的事实标准，也是少数几个承诺安全功能以防止攻击者操纵和破坏关键基础设施的工业协议之一。尽管该协议非常重要，但到目前为止，产品供应商、实现该标准的库和最终用户在采用OPC UA安全功能方面面临的挑战还没有得到调查。在这项工作中，我们系统地调查了48个公开的工件组成的产品和库的OPC UA和显示，38出的48个工件有一个（或多个）安全问题。特别是，我们表明，7 OPC UA文物不支持协议的安全功能。此外，31个部分具有OPC UA安全性的工件依赖于不完整的库，并带有误导性的说明。因此，依赖这些产品和库将导致OPC UA安全功能的脆弱实现。为了验证我们的分析，我们设计，实施和演示攻击，攻击者可以窃取受害者之间交换的凭证，窃听进程信息，通过传感器值和执行器命令操纵物理过程，并防止检测到异常。
2021-11-08 cs.CR
Security Aspects of Internet of Things aided Smart Grids: a Bibliometric Survey
将传感器和通信技术集成到电力系统中，称为智能电网，是科学技术领域的一个新兴课题。智能电网的关键问题之一是其对网络威胁的脆弱性增加。因此，在文献中提出了各种类型的威胁和防御机制。本文提供了一个文献计量学调查的研究论文集中在物联网（IoT）辅助智能电网的安全方面。据作者所知，这是这一特定领域的第一篇文献计量学调查论文。对所有期刊文章进行文献计量学分析，并按日期，作者和关键概念对结果进行排序。此外，本文还总结了智能电网面临的网络威胁类型、文献中提出的各种安全机制以及智能电网安全领域的研究空白。
2020-05-02 cs.CR
Performance Testing of ChaCha20-Poly1305 for Internet of Things and Industrial Control System Devices
Reykjavik University（雷克雅未克大学）
本文评估了在低成本边缘设备通信周期中加入ChaCha20-Poly1305加密的时间成本，显示加密周期在最坏情况下对GOOSE和IEC60834-1的延迟要求影响较小。
2026-04-28 cs.CR
Review of Specific Features and Challenges in the Current Internet of Things Systems Impacting their Security and Reliability
物联网（IoT）技术的当前发展对研究人员和行业从业者提出了重大挑战。在这些挑战中，安全性和可靠性尤其值得关注。在本文中，我们对这些挑战的根本原因、它们的关系以及它们对物联网系统一般质量特征的可能影响进行了综合分析。进一步了解这些挑战对于物联网质量工程师在为其系统定义测试策略时以及研究人员在讨论可能的研究方向时考虑这些策略非常有用。在这项研究中，讨论了当前物联网系统的20个具体特征，分为五个主要类别：（1）经济，管理和组织方面，（2）结构性挑战，（3）安全和隐私挑战，（4）复杂性挑战和（5）互操作性问题。
2021-01-05 cs.CR
Towards Edge-assisted Internet of Things: From Security and Efficiency Perspectives
随着我们迈向物联网（IoT）时代，连接的物理设备数量正在快速增加。移动边缘计算正在兴起，以处理大量生成的数据，并满足计算密集型物联网应用的延迟需求。虽然移动边缘计算在服务延迟方面的进步已经得到了扎实的研究，但移动边缘计算中数据使用的安全性和效率还没有得到明确的确定。在本文中，我们研究了移动边缘计算的架构，并探索了利用移动边缘计算增强物联网应用数据分析的潜力，同时实现数据安全和计算效率。具体来说，我们首先介绍整体架构和几个有前途的边缘辅助物联网应用。然后，我们研究了移动边缘计算数据处理中的安全性，隐私性和效率挑战，并讨论了在边缘计算的帮助下增强数据安全性和提高计算效率的机会，包括安全数据聚合，安全数据重复删除和安全计算卸载。最后，边缘授权数据分析的几个有趣的方向，为未来的研究。
2019-02-19 cs.CR
A Metapolicy Framework for Enhancing Domain Expressiveness on the Internet
域名系统（DNS）域成为实体（如公司、组织或个人）在Internet上托管服务和共享资源的Internet级标识符。域可以指定一组安全策略（例如电子邮件和信任安全策略），客户端在访问它们所代表的资源或服务时应遵循这些策略。不幸的是，在当前的互联网中，策略规范和执行是分散的，不全面的，不安全的，并且难以管理。在本文中，我们提出了一个全面的和安全的元政策框架，以提高在互联网上的域的表现力。建议的框架允许域所有者指定，管理和发布他们的域级别的安全策略在现有的DNS基础设施。该框架还利用现有的信任基础设施（即，TLS和DNSSEC）来提供安全性。通过重用现有的基础设施，我们的框架需要最小的变化和采用的要求。我们还讨论了测量的初步结果，以评估当前互联网的哪一部分可以从部署我们的框架中获益。此外，对部署拟议框架的间接费用进行了量化和讨论。
2018-04-12 cs.CR
The Challenges with Internet of Things for Business
许多公司将物联网视为提高竞争力的核心要素。尽管物联网设备上的网络攻击越来越多，物联网安全也越来越重要，但目前还没有研究主要关注物联网安全措施对安全挑战的影响。本文回顾了生产物联网产品的公司的物联网安全现状，并已开始向其产品和相关生产流程的数字化转型。物联网安全挑战的分析是根据对物联网安全资源和报告的审查进行的，同时将加强安全的相关解决方案/措施映射到现有挑战。这种映射有助于利益相关者了解有关其业务需求和问题的物联网安全计划。根据分析，我们得出结论，几乎所有公司都了解加密等基本安全措施，但不了解威胁面，也不知道保护数据和设备的高级方法。分析表明，大多数公司没有物联网安全方面的内部专家，更愿意将安全运营外包给安全提供商。
2020-12-07 cs.CR
Employee Trust Based Industrial Device Deployment and Initial Key Establishment
需要一个有效的密钥管理系统来支持密码学。大多数密钥管理系统使用预安装的共享密钥或使用带外通道安装初始安全参数。这些方法给在工厂中管理设备的工程师带来了额外的负担。因此，为了实现安全性，工业工厂中的设备部署成为一项具有挑战性的任务。在这项工作中，我们提出了一个设备部署框架，可以支持使用现有的信任对员工在工厂的密钥管理。这种方法减少了员工对初始安全参数的访问，而是有助于将员工的信任与设备调试绑定在一起。因此，这种方法为设备部署问题提供了独特的解决方案。此外，通过使用AVISPA工具的概念验证实现和安全分析，我们提出了我们的框架是可行的，实现和满足我们的安全目标。
2016-04-13 cs.CR
A Hybrid Algorithm to Enhance Wireless Sensor Networks security on the IoT
物联网（IoT）是一种未来技术，有望通过互联网连接大量设备。随着越来越多的人连接到互联网，人们相信通信将产生大量的数据。物联网目前正在利用无线传感器网络（WSN）来收集，监控和传输数据和使用传感器节点跨无线网络的敏感数据。无线传感器网络面临着攻击者带来的各种威胁，包括未经授权的访问和数据安全。特别是在物联网的背景下，其中具有有限计算能力的小型嵌入式设备（例如传感器节点）被期望连接到更大的网络。因此，无线传感器网络容易受到各种攻击。此外，实现安全性是耗时的和选择性的，因为传统的安全算法由于其计算复杂性和固有延迟而降低网络性能。本文描述了一种加密算法，该算法将安全物联网（SIT）算法与传感器网络安全协议（SPINS）安全协议相结合，以创建轻量级安全算法（LSA），该算法解决了数据安全问题，同时在不牺牲性能的情况下降低了无线传感器网络的功耗。
2023-03-25 cs.CR
Developing a Security Testbed for Industrial Internet of Things
虽然实现工业物联网（IIoT）的安全性是一项关键而重要的任务，但需要对棕地IIoT系统给予更多关注。这是其传统设备的长生存周期的结果，这些设备最初设计时没有考虑安全性和物联网连接性，但它们现在正变得更加连接并与新兴的物联网技术和消息通信协议集成。在棕地工业物联网系统中部署当今的方法和解决方案是不可行的，因为安全解决方案必须共存并满足这些系统要求。这需要一个现实的标准化IIoT测试平台，可用作衡量IIoT网络安全解决方案的可信度、分析IIoT攻击态势和提取威胁情报的最佳格式。为棕地工业物联网系统开发测试平台被认为是一项重大挑战，因为这些系统由传统的异构设备、通信层和应用程序组成，需要全面实施以实现高保真度。在本文中，我们提出了一个新的通用端到端IIoT安全测试平台，特别关注棕地系统，并提供了测试平台的架构设计和实施过程的细节。所提出的测试平台可以很容易地复制和重新配置，以支持新的流程和各种安全场景的测试活动。在不同的连接设备、通信协议和应用程序上演示了拟议的测试台操作。实验结果表明，该测试平台在运行和安全测试方面是有效的。与现有的测试平台，包括一个表的功能进行比较。
2020-11-25 cs.CR
Best Practices for Notification Studies for Security and Privacy Issues on the Internet
研究人员通过单独通知他们在研究中发现的安全和隐私问题，帮助易受攻击和不合规的互联网服务运营商。为了提高这些努力的效率和效力，必须进行专门的通知研究。到目前为止，还没有关于进行此类通知研究的陷阱和最佳做法的全面文件，这限制了结果的有效性并妨碍了再现性。根据我们在此类研究中的经验和相关工作的指导，我们提出了一套指导方针和实用建议，包括初始数据汇集、发送通知、与接收者互动以及发布结果。我们注意到，未来的研究可以特别受益于关键过程的广泛规划和自动化，即，在发送第一个通知之前发生的活动。
2021-06-15 cs.CR
Conflict Analysis and Resolution of Safety and Security Boundary Conditions for Industrial Control Systems
针对工业控制系统中安全与安保协同引发的冲突，提出STPA-SafeSec-CDCL方法，结合安全分析及SAT求解消解冲突，并在田纳西伊士曼模型上验证，提升系统可靠性与韧性。
2023-05-10 cs.CR
CellSecure: Securing Image Data in Industrial Internet-of-Things via Cellular Automata and Chaos-Based Encryption
本文提出CellSecure图像加密算法，结合Rule-30元胞自动机与logistic-sine混合混沌映射，面向IIoT和CPS实现快速、高安全性的图像加密，实验表明其熵值达7.99、相关系数仅0.002，能有效抵御工业网络攻击。
2023-09-20 cs.CR
The Internet of Hackable Things
物联网使得将每个日常物品连接到互联网成为可能，使计算前所未有地普及。从安全和隐私的角度来看，这种连接的海啸代表了一场灾难，这使得每个对象都可以远程黑客攻击。我们主张，为了解决这一问题，我们需要应对安全方面的一个新挑战：教育。
2017-07-26 cs.CR
Implementation of Experimental Test Bed to Evaluate Security in Cellular Networks
蜂窝网络与互联网网络互连性的广泛发展使它们变得脆弱。蜂窝网络对互联网的这种暴露增加了对客户端设备以及运营商基础设施的威胁。
2015-10-24 cs.CR
From Pre-Quantum to Post-Quantum IoT Security: A Survey on Quantum-Resistant Cryptosystems for the Internet of Things
该综述聚焦后量子物联网安全领域，梳理抗量子密码系统与相关研究计划，分析物联网架构与挑战并展望趋势，为领域开发者提供全景视角与实用指引。
2024-02-02 cs.CR
