面向移动云基物联网传感器的零信任实时轻量级访问控制协议
密码学与安全
2023-10-17 v2
摘要
在物联网中，智能传感器可实现数据收集、实时监控、决策与自动化，但其激增也使它们暴露于网络安全威胁之下。零信任架构通过挑战传统信任模型并强调在2025年预计达 8750 亿美元的物联网市场中进行持续信任验证，增强了物联网安全性。本文提出一种面向以云为中心的动态物联网传感器网络的新型零信任实时轻量级访问控制协议。该协议使称为传感器协调器的数据所有者能够定义复杂访问策略，融合接收者标识符与数据相关属性进行数据加密。此外，协议集成了高效密码学原语，无需依赖可信第三方。进一步，其通过将数据无缝上传至云并将计算密集型任务从资源受限的数据所有者与传感器卸载，在确保实时数据访问的同时保护数据机密性与用户隐私。协议利用默克尔树对传感器进行轻量级持续信任度量，以实现传感器协调器的高效信任评估。同时，云对用户等网络实体进行彻底信任评估。全面的安全性分析与性能评估凸显了该协议在应对物联网生态系统多方面安全挑战同时确保可扩展性与高可用性的有效性。
引用
@article{arxiv.2309.01293,
title = {Zero Trust Real-Time Lightweight Access Control Protocol for Mobile Cloud-Based IoT Sensors},
author = {Atefeh Mohseni-Ejiyeh},
journal= {arXiv preprint arXiv:2309.01293},
year = {2023}
}