让云守护您的物联网文件系统
密码学与安全
2019-02-19 v1
摘要
智能设备产生对安全性敏感的数据，并将其保存在设备端存储中以供持久化。然而，智能设备当前的存储栈提供的安全保障较弱：不仅因为该栈依赖于易受攻击的通用操作系统，还因为智能设备的部署在安全措施方面已知较弱。为保障智能设备上的此类数据，我们提出一种新颖的存储栈架构，其 i) 在可信执行环境（TEE）中保护文件数据；ii) 将文件系统逻辑与元数据移出 TEE；iii) 在云中运行仅元数据的文件系统副本，以持续验证设备端文件系统行为。为实现该架构，我们构建了 Overwatch，一个基于 TrustZone 的存储栈。Overwatch 解决了诸多独特挑战，包括细粒度辨别元数据、隐藏网络延迟以及应对云断开连接。在一组三个真实应用场景中，Overwatch 表现出适度的安全开销。
引用
@article{arxiv.1902.06327,
title = {Let the Cloud Watch Over Your IoT File Systems},
author = {Liwei Guo and Yiying Zhang and Felix Xiaozhu Lin},
journal= {arXiv preprint arXiv:1902.06327},
year = {2019}
}