DB-PAISA：基于发现的隐私敏捷物联网感知与执行
密码学与安全
2024-12-17 v1
摘要
物联网设备在众多公共和半私密环境中变得越来越普遍。目前，大多数此类设备缺乏机制来方便非所有者或操作者的偶然（附近）用户发现它们。然而，这些用户可能在不知情或未同意的情况下被这些设备感知和/或执行操作。这自然引发了隐私、安全和保障问题。为了解决这个问题，最近的一些工作探索了物联网生态系统中的设备透明度。直观的方法是每个设备定期安全地广播（宣布）其存在和能力给所有附近用户。虽然有效，但当没有新用户存在时，这种推送式方法会产生大量不必要的网络流量，并干扰设备的正常操作。在这项工作中，我们构建了 DB-PAISA，它通过拉取式方法解决了这些问题，即设备仅在用户明确请求时才揭示其存在和能力。每个设备基于一个小型主动根信任（RoT）保证安全的及时响应（即使完全被恶意软件攻破）。DB-PAISA 不需要硬件修改，适用于一系列当前的物联网设备。为了证明其可行性和实用性，我们构建了一个功能完整且公开可用的原型。它基于商用 MCU（NXP LCP55S69）实现，并与基于智能手机的应用程序协同工作。使用该原型，我们评估了能耗和其他性能因素。
引用
@article{arxiv.2412.11572,
title = {DB-PAISA: Discovery-Based Privacy-Agile IoT Sensing+Actuation},
author = {Isita Bagayatkar and Youngil Kim and Gene Tsudik},
journal= {arXiv preprint arXiv:2412.11572},
year = {2024}
}
备注
16 pages, 10 figures. To appear at PETS 2025