Security Analysis of Access Control Policies for Smart Homes
Security Analysis of Access Control Policies for Smart Homes
复制标题
智能家居访问控制策略的安全分析
DOI：
10.1145/3589608.3593842
复制
发表时间：
2023
期刊：
影响因子：
--
通讯作者：
Cimorelli Belfiore R
中科院分区：
文献类型：
--
作者：
Cimorelli Belfiore R
确保安全性在智能家居环境中至关重要，只有授权用户才能访问家庭设备。在过去的十年中，研究人员一直专注于开发访问控制策略，并评估其在防止未经授权的访问方面的有效性。基于角色的访问控制（RBAC）的一个新变体，称为扩展的广义基于角色的访问控制（EGRBAC），最近被引入来捕获智能家居环境中普遍存在的复杂的用户-设备-上下文交互。在本文中，我们证明了分析管理EGRBAC策略的安全性的任务，可以通过减少它的安全性分析的管理RBAC策略。我们还对一个现实的智能家居进行了案例研究，以证明我们的方法在可用性和权限升级等安全要求方面的可行性。
Ensuring security is crucial in smart home settings, where only authorized users should have access to home devices. Over the past decade, researchers have focused on developing access control policies and evaluating their efficacy in preventing unauthorized access. A new variant of Role-Based Access Control (RBAC), called Extended Generalized Role-Based Access Control (EGRBAC), has recently been introduced to capture the intricate user-device-context interactions that are prevalent in smart home environments. In this paper, we demonstrate that the task of analyzing administrative EGRBAC policies for security can be performed by reducing it to the security analysis of administrative RBAC policies. We also conducted a case study on a realistic smart home to prove the viability of our approach with respect of security requirements such as availability and privilege escalation.
登录
查看更多内容
Mohawk：用于验证访问控制策略的抽象细化和界限估计
DOI：
10.1145/2445566.2445570
发表时间：
2013
期刊：
ACM Trans. Inf. Syst. Secur.
影响因子：
--
作者：
Karthick Jayaraman;Mahesh V. Tripunitara;Vijay Ganesh;M. Rinard;S. Chapin
通讯作者：
S. Chapin
基于角色的自我管理访问控制的策略分析
DOI：
10.1007/978-3-642-36742-7_30
发表时间：
2013
期刊：
ACM Trans. Inf. Syst. Secur.
影响因子：
--
作者：
A. L. Ferrara;P. Madhusudan;G. Parlato
通讯作者：
G. Parlato
homeML - 智能环境中数据交换的开放标准
影响因子：
--
作者：
C. Nugent;D. Finlay;R. Davies;Haiying Wang;Huiru Zheng;J. Hallberg;K. Synnes;M. Mulvenna
通讯作者：
M. Mulvenna
DOI：
10.1145/3445969.3450426
发表时间：
2021-04
期刊：
Proceedings of the 2021 ACM Workshop on Secure and Trustworthy Cyber-Physical Systems
影响因子：
--
作者：
Mehrnoosh Shakarami;R. Sandhu
通讯作者：
Mehrnoosh Shakarami;R. Sandhu
影响因子：
13.5
作者：
Weijia He;Maximilian Golla;Roshni Padhi;Jordan Ofek;Markus Dürmuth;Earlence Fernandes;Blase Ur
通讯作者：
Weijia He;Maximilian Golla;Roshni Padhi;Jordan Ofek;Markus Dürmuth;Earlence Fernandes;Blase Ur