IoT-REX：一种基于集中式多指定验证者签名的物联网设备安全远程控制系统
密码学与安全
2023-07-12 v3
摘要
物联网技术飞速发展，与此同时，Mirai 等臭名昭著的物联网恶意软件构成了严重且固有的威胁。我们认为，有必要考虑能够远程控制受感染设备以预防或限制其恶意行为的系统。本文中，我们为这类远程控制系统设计了一个有前景的候选方案，称为 IoT-REX（物联网设备远程控制系统，REmote-Control System for IoT devices）。IoT-REX 允许系统管理员指定系统中所有物联网设备的任意子集，且每个设备都能确认自身是否被指定；若是，该设备执行系统管理员给出的命令。为实现 IoT-REX，我们引入了一种称为集中式多指定验证者签名（CMDVS）的新型密码学原语。尽管与传统 MDVS 相比 CMDVS 在受限条件下工作，但其足以实现 IoT-REX。我们基于任意近似成员查询结构和数字签名给出了一个高效的 CMDVS 构造，为 IoT-REX 带来了紧凑的通信尺寸和高效的验证流程。随后，我们通过在 Raspberry Pi 上对 CMDVS 构造进行密码学实现来讨论 IoT-REX 的可行性。我们有前景的结果表明，与平凡构造相比，CMDVS 构造可将通信尺寸压缩至约 30%，因此其产生的 IoT-REX 在典型的低功耗广域物联网设备上比平凡构造快三倍。
引用
@article{arxiv.2208.03781,
title = {IoT-REX: A Secure Remote-Control System for IoT Devices from Centralized Multi-Designated Verifier Signatures},
author = {Yohei Watanabe and Naoto Yanai and Junji Shikata},
journal= {arXiv preprint arXiv:2208.03781},
year = {2023}
}
备注
Updated as a whole. 25 pages