IoTSense：物联网设备的行为指纹识别
密码学与安全
2018-04-12 v1
摘要
物联网（IoT）带来了新的挑战：设备识别——设备是什么，以及认证——设备是否如其声称的那样。传统上，认证问题通过密码协议解决。然而，密码协议的计算复杂度和/或与密钥管理相关的可扩展性问题，使得几乎所有基于密码学的认证协议在 IoT 中都不切实际。另一方面，设备识别问题却被严重忽视。我们认为设备指纹识别可有效解决这两个问题。本工作中，我们提出一种执行设备行为指纹识别的方法，可用于设备类型识别。设备行为通过使用从设备网络流量提取的特征来近似。这些特征用于训练一个可检测相似设备类型的机器学习模型。我们通过五折交叉验证验证方法；在所有实验中报告了 86–99% 的识别率与 99% 的平均准确率。即便设备使用加密通信，我们的方法仍成功有效。此外，我们展示了设备类别指纹识别的初步结果，即识别具有相似功能的不同设备类型。
引用
@article{arxiv.1804.03852,
title = {IoTSense: Behavioral Fingerprinting of IoT Devices},
author = {Bruhadeshwar Bezawada and Maalvika Bachani and Jordan Peterson and Hossein Shirazi and Indrakshi Ray and Indrajit Ray},
journal= {arXiv preprint arXiv:1804.03852},
year = {2018}
}
备注
11 pages, 7 tables, 7 figures Keywords: IoT Devices, IoT Network Security, Device Behavior, Device Type Fingerprinting, Machine Learning, Network Traffic Features