物联网供应链中的问责与保险
密码学与安全
2022-01-31 v1
摘要
供应链安全已成为物联网（IoT）系统安全风险分析中日益受到关注的问题。其高度互联的结构显著扩大了攻击面，使得难以追踪恶意或被攻陷供应商所带来的风险来源。本章提出了一个系统科学框架，用于研究物联网供应链中的问责问题，并从技术和社会经济层面提供整体风险分析。我们建立了程式化模型和定量方法以评估供应商的问责性。通过两个案例研究说明了单主体和多主体场景下的问责度量。最后，我们提出合约设计与网络保险作为缓解供应链风险的经济解决方案。这些方案是激励相容机制，可促使供应商如实披露信息，并便于买方进行可靠的问责调查。
引用
@article{arxiv.2201.11855,
title = {Accountability and Insurance in IoT Supply Chain},
author = {Yunfei Ge and Quanyan Zhu},
journal= {arXiv preprint arXiv:2201.11855},
year = {2022}
}