Making Access Control Easy in IoT
Making Access Control Easy in IoT
复制标题
让物联网访问控制变得简单
DOI：
10.1007/978-3-030-81111-2_11
复制
发表时间：
2021
期刊：
影响因子：
--
通讯作者：
Camp, Jean
中科院分区：
文献类型：
--
作者：
Andalibi, Vafa;Dev, Jayati;Kim, DongInn;Lear, Eliot;Camp, Jean
安全安装物联网(IoT)设备需要为每个设备正确配置访问控制。为了实现正确的配置，互联网工程任务组(IETF)开发了制造商使用说明(MUD)，通过使用动态访问控制列表的微分段来自动化物联网设备的保护。该协议定义了一种概念上简单的方法，通过为每个设备提供每个授权访问的列表，在安装时实施访问控制。该访问控制列表可以包含用于每个设备的几个规则或数百个规则。因此，验证这些规则是一项挑战。为了使MUD标准更便于开发人员、系统集成商和网络运营商使用，我们报告了一个名为MUD-Visualizer的交互系统，该系统将包含这些访问控制规则的文件可视化。我们表明，与人工分析不同，当使用MUD-Visualizer时，知识和经验的水平不会影响分析的准确性，这表明该工具对我们研究中的所有参与者都是有效的，跨越知识和经验水平。
Secure installation of Internet of Things (IoT) devices requires configuring access control correctly for each device. In order to enable correct configuration Manufacturer Usage Description (MUD) has been developed by Internet Engineering Task Force (IETF) to automate the protection of IoT devices by micro-segmentation using dynamic access control lists. The protocol defines a conceptually straightforward method to implement access control upon installation by providing a list of every authorized access for each device. This access control list may contain a few rules or hundreds of rules for each device. As a result, validating these rules is a challenge. In order to make the MUD standard more usable for developers, system integrators, and network operators, we report on an interactive system called MUD-Visualizer that visualizes the files containing these access control rules. We show that, unlike manual analysis, the level of the knowledge and experience does not affect the accuracy of the analysis when MUD-Visualizer is used, indicating that the tool is effective for all participants in our study across knowledge and experience levels.
登录
查看更多内容
一次性僵尸网络：剖析物联网僵尸网络基础设施
DOI：
--
发表时间：
2020
期刊：
ARES
影响因子：
--
作者：
Rui Tanabe;Tatsuya Tamai;Akira Fujita;Ryoichi Isawa;K. Yoshioka;Tsutomu Matsumoto;C. Gañán;M. V. Eeten
通讯作者：
M. V. Eeten
物联网环境中的安全和隐私问题
DOI：
--
发表时间：
2020
期刊：
International Journal of Engineering and Management Research
影响因子：
--
作者：
N. Thilakarathne
通讯作者：
N. Thilakarathne
保护小型企业和家庭物联网 (IoT) 设备：使用制造商使用描述 (MUD) 缓解基于网络的攻击
DOI：
--
发表时间：
2021
期刊：
影响因子：
--
作者：
Donna Dodson;D. Montgomery;Tim Polk;M. Ranganathan;Murugiah Souppaya;S. Johnson;Ashwini Kadam;Craig M. Pratt;D. Thakore;M. Walker;E. Lear;B. Weis;W. Barker;Dean Coclin;Avesta Hojjati;Clint A. Wilson;Tim Jones;Adnan Baykal;Drew F. Cohen;K. Yeich;Yemi Fashina;Parisa Grayeli;Joshua Harrington;Joshua Klosterman;B. Mulugeta;S. Symington;Jaideep Singh
通讯作者：
Jaideep Singh
最终用户的网络钓鱼攻击识别：URL 可视化和实施的概念
DOI：
--
发表时间：
2019
期刊：
International Symposium on Human Aspects of Information Security and Assurance
影响因子：
--
作者：
Vivian Ives Philipp Erbenich;Daniel Träder;A. Heinemann;Meltem Nural
通讯作者：
Meltem Nural
面向安全专业人员的访问控制策略分析和可视化工具
DOI：
--
发表时间：
2008
期刊：
影响因子：
--
作者：
Kami Vaniea;Qun Ni;L. Cranor;E. Bertino
通讯作者：
E. Bertino