面向系统之系统的自动化安全接入方法
密码学与安全
2023-04-13 v1
摘要
物联网(IoT)正迅速改变连接设备的数量及其相互交互的方式。这增加了对 IoT 设备、系统和服务进行自动化安全接入流程的需求。设备制造商正带着从小型传感器到生产设备不等的联网设备进入市场,这些设备面临 IoT 特有的安全威胁。接入流程需要在不损害已接入设备及其底层基础设施的前提下,将新设备引入系统之系统(SoS)。接入是指在 IoT/SoS 框架中首次提供网络访问并注册组件的过程,从而建立从硬件设备到其承载的软件系统及所提供服务的信任链。设备硬件、软件系统和运行服务的庞大数量与多样性,对建立通用接入流程提出了挑战。本文提出一种面向 SoS 的自动化安全接入流程。我们已在 Eclipse Arrowhead 框架中实现该接入流程,但其亦可轻松适配于其他基于面向服务架构(SoA)原则的 IoT/SoS 框架。该自动化接入流程确保了新 IoT 设备与 Eclipse Arrowhead 框架之间的安全可信通信。我们展示了其在智能充电用例中的应用并进行了安全评估。
引用
@article{arxiv.2304.05778,
title = {Automated and Secure Onboarding for System of Systems},
author = {Silia Maksuti and Ani Bicaku and Mario Zsilak and Igor Ivkić and Bálint Péceli and Gábor Singler and Kristóf Kovács and Markus Tauber and Jerger Delsing},
journal= {arXiv preprint arXiv:2304.05778},
year = {2023}
}
备注
IEEE Access