通过随机切换电源实现无外设设备配对
密码学与安全
2020-02-27 v1
摘要
物联网(IoT)的普及伴随着安全问题。过去十年中,针对物联网无线通信场景的攻击(例如中间人攻击)以惊人的速度增长。配对允许为事先无关联关系的物联网设备建立安全通信信道,因此是一项至关重要的能力。现有的安全配对协议需要辅助设备/外设(例如显示器、扬声器和传感器)来实现认证,这对于智能灯等低价设备而言是不可接受的。本文研究如何设计一种无外设的安全配对协议。具体而言,我们通过开箱即用的电源适配器和板载时钟设计了称为 SwitchPairing 的协议,同时实现了安全性与经济性。当用户想要配对两个或多个设备时,他/她将待配对设备连接到同一电源,并多次按下/松开开关按钮。随后,按下与松开的时间可用于推导对称密钥。由于德州仪器(TI)的 CC2640R2F 开发板应用广泛,我们基于两块该开发板实现了原型系统。我们还进行了大量实验与用户研究,以从效率与安全性方面对协议进行基准测试。
引用
@article{arxiv.2002.11288,
title = {Peripheral-free Device Pairing by Randomly Switching Power},
author = {Zhijian Shao and Jian Weng and Yue Zhang and Yongdong Wu and Ming Li and Jiasi Weng and Weiqi Luo and Shui Yu},
journal= {arXiv preprint arXiv:2002.11288},
year = {2020}
}