Predictive-CSM：面向 6LoWPAN 物联网网络的轻量级分片安全机制
密码学与安全
2025-06-03 v1
摘要
在基于 6LoWPAN 的物联网网络中，分片是通信的常规环节，旨在适应受限无线链路上的小帧尺寸。然而，这一过程引入了一个关键漏洞：分片通常在确认其合法性之前就被存储和处理，使得攻击者能够以极小的代价利用这一空隙。在这项工作中，我们探索了一种针对该问题采取更具自适应性、行为感知方法的防御策略。我们的系统名为 Predictive-CSM，引入了两种轻量级机制的结合。第一种机制跟踪每个节点随时间的行为，对一致且成功的交互给予奖励，同时对可疑或失败的模式迅速予以惩罚。第二种机制使用链式哈希检查数据包分片的完整性，使得不完整或被篡改的序列能够在占用内存或浪费处理时间之前被及早捕获。我们使用一组定向攻击模拟对该系统进行了测试，包括早期分片注入、重放报头以及虚假数据泛洪。在所有场景中，Predictive-CSM 即使在压力下也保持了网络投递并维持了能效。这种方法不依赖重量级密码学或僵化的过滤器，而是允许受限设备根据其观察到的行为（而不仅仅是被告知的信息）实时调整防御。以此方式，它为保障现实世界物联网系统中的分片通信向前迈进了一步。
引用
@article{arxiv.2506.01767,
title = {Predictive-CSM: Lightweight Fragment Security for 6LoWPAN IoT Networks},
author = {Somayeh Sobati-M},
journal= {arXiv preprint arXiv:2506.01767},
year = {2025}
}