U2Fi：一种基于通用加密令牌的物联网设备配置方案
密码学与安全
2019-06-17 v1
摘要
配置是物联网设备整个生命周期的起点。传统的物联网设备配置方法面临诸多问题，涉及用户体验或隐私收集等方面。此外，由于资源受限且在线时间长，物联网设备易受不同层级攻击。本文提出 U2Fi，一种面向物联网设备的新颖配置方案。我们提供了一种解决方案，使在分发过程中已被云端信任的 U2F 设备，经由 WiFi 或其侧信道，为新物联网设备进行配置。进一步地，后续的设备设置修改、设置更新以及所有者转移，也可通过使用已被信任的 U2F 设备来执行，以提升安全性并改善用户体验。这可为物联网中一些有价值的新应用场景（如智能酒店）提供友好的用户便利性：用户只需将通用加密令牌插入安全网关，并按下令牌上的用户在场按钮进行授权，即可将智能设备的整体认证迁移至新场所。此外，相关的解绑过程也可通过由加密令牌签名的一次加密操作完成。
引用
@article{arxiv.1906.06009,
title = {U2Fi: A Provisioning Scheme of IoT Devices with Universal Cryptographic Tokens},
author = {Wang Kang},
journal= {arXiv preprint arXiv:1906.06009},
year = {2019}
}