IDIoT:像 1994 年那样保护物联网
密码学与安全
2017-12-12 v1
摘要
到 2020 年,将有超过 200 亿物联网设备上线。保护如此大量低功耗、无用户界面、联网的设备将需要一种新的安全范式。我们认为,依赖供应商合作的方案(如安全编码和平台变更)不太可能为大多数设备提供充分防御。类似地,监管方法面临若干实施挑战,限制了其有效性。作为新范式的一部分,我们提出 IDIoT,一种面向物联网设备的网络安全策略执行框架。IDIoT 通过将物联网设备限制于仅其必要的网络行为,来防止广泛的网络攻击。IDIoT 简单有效,建立在数十年来久经考验的网络安全性原则之上,无需更改设备或云基础设施。
引用
@article{arxiv.1712.03623,
title = {IDIoT: Securing the Internet of Things like it's 1994},
author = {David Barrera and Ian Molloy and Heqing Huang},
journal= {arXiv preprint arXiv:1712.03623},
year = {2017}
}