作为数据集的安全建议的系统分析与比较
密码学与安全
2022-11-16 v2
摘要
已有大量文档被作为安全建议、实践准则和安全指南提供，用于构建和使用包括物联网（IoT）设备在内的安全产品。迄今为止，对这些建议数据集本身进行的系统性分析很少或根本没有。为解决这一问题，我们以物联网为案例研究，首先对两份提供物联网安全相关建议的文档——ETSI Provisions和UK DCMS Guidelines——进行了非正式分析，然后进行了我们认为是首次对这些建议数据集的系统性分析。我们的分析解释了ETSI Provisions在哪些方面是UK DCMS Guidelines的积极演进。我们还提出了安全建议中值得提供安全建议方特别关注的方面。这些相关方可能会发现，这种将建议分类到预定义类别的系统分析方法，其普遍意义可能超出物联网本身。
引用
@article{arxiv.2206.09237,
title = {Systematic Analysis and Comparison of Security Advice as Datasets},
author = {Christopher Bellman and Paul C. van Oorschot},
journal= {arXiv preprint arXiv:2206.09237},
year = {2022}
}