面向安全与隐私的商用物联网应用之程序分析:挑战与机遇
密码学与安全
2018-12-27 v3 编程语言
摘要
物联网(IoT)的近期进展已赋能智能家居、个人监测设备及增强制造等诸多领域。IoT 现已无处不在——新应用正用于几乎每种可设想的环境,导致基于设备的交互与自动化被广泛采纳。然而,IoT 也引发了关于这些数字化增强空间之安全与隐私的问题。程序分析在识别此类问题中至关重要,但技术界对程序分析在 IoT 中的应用与范围仍大体未予探索。本文中,我们研究 IoT 中需程序分析技术的安全与隐私问题,重点置于已确认的针对这些系统的攻击及迄今实现的防御。基于对五个 IoT 编程平台的研究,我们提炼出来自程序分析与安全界研究工作的关键洞见,并将程序分析技术之效力关联至安全与隐私问题。最后我们通过研究近期 IoT 分析系统并探究其实现作结。借由这些探索,我们强调了在调适于 IoT 系统将所处环境时的关键挑战与机遇。
引用
@article{arxiv.1809.06962,
title = {Program Analysis of Commodity IoT Applications for Security and Privacy: Challenges and Opportunities},
author = {Z. Berkay Celik and Earlence Fernandes and Eric Pauley and Gang Tan and Patrick McDaniel},
journal= {arXiv preprint arXiv:1809.06962},
year = {2018}
}
备注
syntax and grammar error are fixed, and IoT platforms are updated to match with the submission