关于安全与隐私指南、威胁与对策的综合研究：物联网视角

随着物联网（IoT）在我们日常生活中的参与度增加，出现了诸多安全和隐私问题，如可连接性、未经授权的对话和侧信道攻击。如果这些问题不加以解决，可能会威胁物联网的生存。其主要原因有二。一是物联网设备在计算能力、内存和带宽方面的有限能力，妨碍了传统互联网安全技术的直接实施。另一个原因是缺乏广为接受的物联网安全和隐私指南以及适当的实施技术。这些指南和技术将极大地帮助物联网利益相关者，如开发者和制造商，为从一开始就构建安全的物联网系统铺平道路，从而通过设计增强物联网的安全性和隐私性。为了实现这个目标，我们首先简要讨论物联网的主要安全目标，并识别物联网利益相关者。其次，我们提出了一份全面的物联网安全和隐私指南清单，适用于物联网参考架构的边缘节点和通信层。此外，我们指出了客户和制造商等物联网利益相关者，他们将从这些指南中受益最大。此外，我们识别了一套实施技术，以实现这些指南，并减轻先前提到的层面的潜在攻击。第三，我们讨论了物联网安全和隐私指南的挑战，简要讨论了物联网中的数字版权管理。最后，通过本次调查，我们提出了几个需要进一步研究的开放问题。据作者所知，这项工作是首个涵盖上述目标的调查。