WISE:面向物联网的轻量级智能群证明方案(验证者视角)
密码学与安全
2018-11-20 v1
摘要
物联网(IoT)日益增长的普及通过将越来越多具有吸引力的攻击目标即嵌入式设备连接到互联网,扩展了攻击面。保护这些设备的一个关键组成部分是软件完整性检查,通常通过远程证明(RA)实现。RA 被实现为一种交互式协议,其中可信方(验证者)验证可能已被攻陷的远程设备(证明者)的软件完整性。在绝大多数 IoT 应用中,智能设备以群方式运行,从而触发了对高效群证明方案的需求。在本文中,我们提出 WISE,首个旨在最小化通信开销同时保持适当安全水平的智能群证明协议。WISE 依赖于资源高效的智能广播认证方案,其中设备被组织为细粒度多簇,并在需要时对最可能受损的设备进行证明。候选设备被智能地选择,考虑了证明历史以及群中每个设备的多样特性(与约束)。我们表明 WISE 非常适用于资源受限的嵌入式设备,在异构 IoT 网络中高效且可扩展,并提供可调的安全水平。
引用
@article{arxiv.1811.07366,
title = {WISE: Lightweight Intelligent Swarm Attestation Scheme for IoT (The Verifier's Perspective)},
author = {Mahmoud Ammar and Mahdi Washha and Bruno Crispo},
journal= {arXiv preprint arXiv:1811.07366},
year = {2018}
}
备注
This paper has been accepted and presented at the 14th IEEE International Conference on Wireless and Mobile Computing, Networking and Communications (WiMob)