基于马尔可夫链与通用漏洞评分系统(CVSS)的IoMT边缘网络安全威胁识别与建模
密码学与安全
2021-04-26 v1
摘要
在这项工作中，我们为采用医疗物联网(Internet of Medical Things, IoMT)设备的网络定义了攻击向量，并基于马尔可夫链和通用漏洞评分系统(Common Vulnerability Scoring System, CVSS)计算了IoMT安全威胁的概率分布。IoMT是一项新兴技术，它通过不受时间和地点限制地提供个性化电子健康服务来改善患者的生活质量。IoMT由传输和接收医疗数据的嵌入式对象、传感器和执行器组成。这些医疗设备易受不同类型的安全威胁，因此对患者的隐私和安全构成重大风险。由于安全性是将IoMT成功融入普适医疗系统的关键因素，迫切需要有新的安全机制来防范IoMT边缘网络上的威胁。为此，第一步是定义一个攻击向量，攻击者或未经授权的用户可利用该向量渗透并篡改医疗数据。在本文中，我们为IoMT边缘网络指定了一个威胁模型。我们识别IoMT网络内任何允许未经授权特权并利用这些弱点危害IoMT边缘网络的漏洞或弱点。最后，我们基于马尔可夫转移概率矩阵计算了IoMT威胁的概率分布。
引用
@article{arxiv.2104.11580,
title = {Identifying and Modeling Security Threats for IoMT Edge Network using Markov Chain and Common Vulnerability Scoring System (CVSS)},
author = {Maha Ali Allouzi and Javed I. Khan},
journal= {arXiv preprint arXiv:2104.11580},
year = {2021}
}