IoTDots：面向智能环境的数字取证框架
密码学与安全
2018-09-05 v1
摘要
IoT 设备与传感器已被协同用于实现智能环境的概念。在这些智能场景中，设备与用户日常活动之间的交互产生了大量数据。此类数据包含关于智能环境内发生事件与行为的宝贵取证信息，若加以分析，可有助于追究违反安全策略者的责任。本文介绍 IoTDots，一种面向智能家庭与智能办公室等智能环境的新型数字取证框架。IoTDots 有两个主要组件：IoTDots-Modifier 与 IoTDots-Analyzer。在编译时，IoTDots-Modifier 对智能应用进行源代码分析，检测取证相关信息，并自动插入追踪日志。随后在运行时，日志被存入 IoTDots 数据库。之后，在取证调查事件中，IoTDots-Analyzer 应用数据处理与机器学习技术，从设备活动中提取有价值且可用的取证信息。为测试 IoTDots 性能，我们在一个含总计 22 个设备与传感器的真实智能办公室环境中进行了测试。评估结果显示，IoTDots 在检测用户活动上平均准确率超 98%，在检测智能环境中用户、设备与应用行为上准确率超 96%。最后，IoTDots 对智能设备无性能开销，对云服务器仅产生极小开销。
引用
@article{arxiv.1809.00745,
title = {IoTDots: A Digital Forensics Framework for Smart Environments},
author = {Leonardo Babun and Amit Kumar Sikder and Abbas Acar and A. Selcuk Uluagac},
journal= {arXiv preprint arXiv:1809.00745},
year = {2018}
}