物联网与信息物理系统安全与隐私的统一视角
密码学与安全
2025-01-22 v2
摘要
物联网（IoT）与信息物理系统（CPS）的概念彼此密切相关。IoT 常用来指小型互联设备，如智能家居中的设备，而 CPS 常指大型互联设备，如工业机器和智能汽车。本文给出 IoT 与 CPS 的统一视角：从网络架构角度看，IoT 与 CPS 相似，因为它们都基于 OSI 模型或 TCP/IP 模型。在 IoT 与 CPS 中，网络/通信模块附加于原有物体，使孤立物体可集成到网络空间。如有需要，执行器也可与物体集成以控制该物体。借助此统一视角，我们可从硬件、网络、操作系统（OS）、软件、数据和人六个因素对 IoT/CPS 系统进行风险评估。为说明该风险分析框架的使用，我们分析了空气质量监测网络、使用智能插座的智能家居以及楼宇自动化系统（BAS）。我们也讨论了 IoT 安全中成本与安全 OS 等挑战。
引用
@article{arxiv.2209.13793,
title = {A Unified View of IoT And CPS Security and Privacy},
author = {Lan Luo and Christopher Morales-Gonzalez and Shan Wang and Zhen Ling and Xinwen Fu},
journal= {arXiv preprint arXiv:2209.13793},
year = {2025}
}