面向物联网上下文共享平台的安全性缺乏系统性方法
密码学与安全
2024-07-09 v1
摘要
物联网上下文共享平台是当今互联互通物联网部署中不可或缺的组成部分，其安全性影响整个部署以及采纳物联网技术的关键基础设施。我们报告称，针对物联网上下文共享平台的安全性缺乏系统性方法，并提出需要一种方法论化的、系统的替代方案，以评估现有解决方案并开发“以安全为设计”的解决方案。我们确定了通用物联网上下文共享平台的关键组件，并提出使用 MITRE ATT&CK 对此类平台进行威胁建模。
引用
@article{arxiv.2407.05290,
title = {Lack of Systematic Approach to Security of IoT Context Sharing Platforms},
author = {Mohammad Goudarzi and Arash Shaghaghi and Simon Finn and Sanjay Jha},
journal= {arXiv preprint arXiv:2407.05290},
year = {2024}
}
备注
Accepted to 21st Annual International Conference on Privacy, Security, and Trust (PST2024)