PFirewall：面向智能家居隐私保护的语义感知可定制数据流控制
密码学与安全
2021-04-08 v3
摘要
物联网（IoT）平台使用户能够部署家庭自动化应用。同时，随着大量敏感设备数据流出至 IoT 平台，隐私问题随之产生。当前流出至平台的数据大多实际上并不触发自动化动作，而一旦设备绑定至平台，用户便无法加以控制。我们提出 PFirewall，一种可定制的数据流控制系统，用以增强 IoT 平台用户的隐私。PFirewall 自动生成数据最小化策略，仅披露满足自动化所需的最少数据量。此外，PFirewall 提供接口，供用户通过定义自定义策略来定制个人隐私偏好。为实施这些策略，PFirewall 透明地介入并调解 IoT 设备与平台之间的通信，而无需修改平台、IoT 设备或集线器。在四个真实测试平台上的评估结果表明，PFirewall 在不损害家庭自动化的前提下将发送至平台的 IoT 数据减少了 97%，并有效缓解了用户活动推断/追踪攻击及其他隐私风险。
引用
@article{arxiv.2101.10522,
title = {PFirewall: Semantics-Aware Customizable Data Flow Control for Smart Home Privacy Protection},
author = {Haotian Chi and Qiang Zeng and Xiaojiang Du and Lannan Luo},
journal= {arXiv preprint arXiv:2101.10522},
year = {2021}
}
备注
A new version of a previous submission with arXiv identifier arXiv:1910.07987. This version cannot be merged to the previous submission due to a title change