SERENIoT：面向智能家居的协作式网络安全策略管理与执行
密码学与安全
2020-03-09 v1
摘要
网络流量白名单已成为保护消费级物联网设备的主流方法。然而，确定物联网设备应有的白名单行为仍是一个开放性挑战。迄今为止的提案依赖于制造商和可信第三方提供白名单，但这些提案需要制造商参与或将对额外利益相关方的信任。或者，本地监控设备可以构建所观测行为的白名单，但设备在观测期内可能未穷尽其功能集，或行为可能在软件更新后发生变化从而需要重新训练。本文提出一种基于区块链的系统，用于判断物联网设备的行为是否类似于同类型其他设备。我们的系统（SERENIoT，读作 Serenity）克服了初始确定设备正确行为的挑战。SERENIoT 公有区块链中的节点提交所连接物联网设备网络行为的摘要，并构建由多数节点观测到的行为的白名单。通过软件更新带来的行为变化一旦被广泛部署即被自动加入白名单。通过在一个小型 Raspberry Pi 物联网网络上和大规模 Amazon EC2 模拟中对 SERENIoT 的概念验证实现，我们评估了系统的安全性、可扩展性和性能。
引用
@article{arxiv.2003.02892,
title = {SERENIoT: Collaborative Network Security Policy Management and Enforcement for Smart Homes},
author = {Corentin Thomasset and David Barrera},
journal= {arXiv preprint arXiv:2003.02892},
year = {2020}
}