基于 LLM 的瞬时 IoT 设备协作自动配置
密码学与安全
2025-07-08 v1 人工智能
摘要
今天的物联网 (IoT) 已从简单的感知和执行设备演变为具备嵌入式处理和智能服务的设备，使用户与其设备之间实现丰富的协作。然而，在瞬时设备需要与临时访问环境中的主机设备进行交互时，启用此类协作会提出挑战。在这种情况下，需要实现对安全交互的细粒度访问控制策略；然而，手动实现这些策略对非专业用户而言往往不切实际。此外，系统在运行时必须自动配置设备并强制实施此类细粒度访问控制规则。此外，系统必须解决设备的异构性问题。本文提出了 CollabIoT，一个实现瞬时 IoT 环境下安全无缝设备协作的系统。CollabIoT 采用基于大型语言模型 (LLM) 的方法，将用户的高层意图转换为细粒度访问控制策略。为支持安全无缝的设备协作，CollabIoT 采用基于能力的访问控制进行授权，并使用轻量级代理进行策略执行，提供硬件无关的抽象。我们实现了 CollabIoT 的策略生成和自动配置管道的原型，并在 IoT 测试平台和大规模仿真环境中对其有效性进行了评估。我们表明，LLM 基于的策略生成管道能够以 100% 的准确率生成功能且正确的策略。运行时，我们的评估显示，我们的系统在约 150 毫秒内配置新设备，而我们的代理数据平面造成的最高网络开销为 2 毫秒，访问控制开销最高为 0.3 毫秒。
引用
@article{arxiv.2507.03064,
title = {LLM-Driven Auto Configuration for Transient IoT Device Collaboration},
author = {Hetvi Shastri and Walid A. Hanafy and Li Wu and David Irwin and Mani Srivastava and Prashant Shenoy},
journal= {arXiv preprint arXiv:2507.03064},
year = {2025}
}