家用物联网设备隐私保护控制的性能评估
网络与互联网体系结构
2022-07-19 v1
摘要
现有大多数物联网生态系统部署模型都涉及供应商处于物联网设备命令与控制回路中,因此用户隐私与安全是主要挑战之一。尽管存在这些担忧,用户常面临这样的选择:要么限制设备功能,要么通过注册供应商集中式模型启用物联网设备的互联网访问以从家庭外部访问其设备。在本文中,我们认为尽管物联网有望提供革命性的用户服务方式,但由于隐私与安全风险的增大,大多数此类设备不应被允许具有互联网访问权限。我们提出了一种替代的家庭网络设计模型,该模型限制了物联网设备的暴露,并利用最先进的虚拟专用网络(VPN)协议 WireGuard(WG)实现从家庭外部对其功能的无缝访问。我们使用现成物联网设备搭建了测试床,以在各种条件下测试我们提出的网络设计,包括从家庭、4G、办公室和公共 WiFi 网络访问。我们表明,在使用超文本传输协议(HTTP)时,我们基于 VPN 的物联网设备远程访问在所有场景中端到端延迟性能更优,且在使用双重加密的超文本传输安全协议(HTTPS)通过 VPN 时性能相当。
引用
@article{arxiv.2207.08482,
title = {Performance Evaluation for Privacy-preserving Control of Domestic IoT Devices},
author = {Sameh Zakhary and Thomas Lodge and Derek McAuley},
journal= {arXiv preprint arXiv:2207.08482},
year = {2022}
}