面向物联网网络的抗 TOCTOU 证书 (完整版)
密码学与安全
2025-02-13 v2
摘要
物联网 (IoT) 设备在消费和工业环境中日益普及，常常执行安全关键任务。尽管保护这些设备至关重要，但制造商通常忽视安全问题或将其视为后思考的事务。这在物联网网络中尤为重要，例如在工业自动化环境中。为此，网络证书——验证网络中所有设备的软件状态——是一种有前景的缓解措施。然而，当前的网络证书方案存在若干局限：(1) TOCTOU (时刻检查时刻使用) 漏洞窗口较长；(2) 高延迟和资源开销；(3) 易受到被破坏设备的干扰。为解决这些限制，我们构建了 TRAIN (TOCTOU-Resilient Attestation for IoT Networks)，一种高效技术，最小化 TOCTOU 窗口，确保每个设备的证书时间为常数，并即使存在多个被破坏设备而保持韧性。我们演示了 TRAIN 的可行性，并通过一个功能完整且公开可用的原型进行了评估。
引用
@article{arxiv.2502.07053,
title = {TOCTOU Resilient Attestation for IoT Networks (Full Version)},
author = {Pavel Frolikov and Youngil Kim and Renascence Tarafder Prapty and Gene Tsudik},
journal= {arXiv preprint arXiv:2502.07053},
year = {2025}
}
备注
15 pages,8 figues, 6 tables, To appear at SenSys 2025