BLEND：面向物联网数据高效融合存储与通信的应用层安全方案
密码学与安全
2023-06-30 v1 网络与互联网体系结构
摘要
许多物联网应用场景同时需要安全存储与安全通信。资源受限设备无法承担为存储和通信分别使用一套加密协议的开销。针对物联网通信，轻量级应用层安全标准正在制定中。将这些协议扩展用于安全存储可显著降低通信延迟与本地处理开销。我们提出 BLEND，通过将物联网数据存储为预计算的加密网络数据包，将安全存储与通信相结合。与本地方法不同，BLEND 不仅消除了安全存储所需的独立加密过程，还免除了实时加密操作的需求，从而显著降低了通信延迟。我们的评估表明，相较于本地方案，BLEND 将每数据包的发送延迟从 630 微秒降至 110 微秒。BLEND 支持基于 PKI 的密钥管理，同时对物联网而言足够轻量。BLEND 在扩展用于安全存储时无需修改所采用的通信标准，因此能够保留底层协议的安全保障。
引用
@article{arxiv.2306.16540,
title = {BLEND: Efficient and blended IoT data storage and communication with application layer security},
author = {Joel Höglund and Shahid Raza},
journal= {arXiv preprint arXiv:2306.16540},
year = {2023}
}
备注
Accepted in IEEE CSR 2022. 10 pages, 7 figures