从安全与隐私视角分析消费者物联网流量:综合综述
密码学与安全
2025-05-15 v6 人工智能
机器学习
摘要
消费者物联网(CIoT)是物联网领域的一个重要细分领域,涉及将物联网技术集成到消费电子产品和设备中,如智能家居和智能可穿戴设备。与传统物联网领域相比,CIoT在目标用户、产品类型和设计方法上存在显著差异。它在为用户提供便利的同时,也引发了新的安全和隐私问题。网络流量分析是安全社区广泛使用的技术,已被广泛应用于调查有关CIoT的这些问题。与移动应用和网站等领域的传统网络流量分析相比,CIoT引入了独特的特征,带来了新的挑战和研究机遇。研究人员在该领域做出了重大贡献。为了帮助研究人员了解流量分析工具在评估CIoT安全和隐私风险方面的应用,本综述回顾了2018年1月至2024年6月期间CIoT安全和隐私领域内关于流量分析的310篇出版物,重点关注三个研究问题。我们的工作:1)概述了CIoT流量分析过程,并强调了其与一般网络流量分析的区别。2)根据应用目标将现有研究总结并分为四类:设备指纹识别、用户活动推断、恶意流量检测和测量。3)基于CIoT流量分析过程的每一步,探讨了新兴挑战和潜在的未来研究方向。这将为社区提供新的见解,并引导行业设计更安全的产品。
引用
@article{arxiv.2403.16149,
title = {Analyzing Consumer IoT Traffic from Security and Privacy Perspectives: a Comprehensive Survey},
author = {Yan Jia and Yuxin Song and Zihou Liu and Qingyin Tan and Yang Song and Yu Zhang and Zheli Liu},
journal= {arXiv preprint arXiv:2403.16149},
year = {2025}
}