面向开发者的智能家居物联网隐私保护流量混淆库
密码学与安全
2018-08-23 v1
摘要
过去几年中，互联网连接设备的数量和种类急剧增长，给安全和隐私带来了新的挑战。研究表明，网络对手可以利用消费级物联网设备的流量速率元数据来推断敏感的用户活动。将流量整形为独立于用户活动的分布可以保护隐私，但由于所需的开发者工作量和额外的带宽开销，这种方法很少被采用。在此，我们提出一个 Python 库，供物联网开发者轻松将隐私保护流量整形集成到其产品中。该库用自动通过载荷填充、分片和随机覆盖流量组合来混淆设备流量模式的版本替代标准网络函数。我们的库成功保护了用户隐私，对于发送速率低或延迟容忍度高的物联网设备，需要约 4 KB/s 的额外带宽。考虑到美国家庭的正常网速，该开销是合理的，并且相对于现有方案的带宽需求有所改善。
引用
@article{arxiv.1808.07432,
title = {A Developer-Friendly Library for Smart Home IoT Privacy-Preserving Traffic Obfuscation},
author = {Trisha Datta and Noah Apthorpe and Nick Feamster},
journal= {arXiv preprint arXiv:1808.07432},
year = {2018}
}
备注
6 pages, 6 figures