面向智能家居平台的信息物理融合系统安全

孟岩; 李少锋; 张亦弛; 朱浩瑾; 张新鹏

doi:10.7544/issn1000-1239.2019.20190412

面向智能家居平台的信息物理融合系统安全

¹(上海交通大学计算机科学与工程系上海 200240)
²(上海先进通信与数据科学研究院上海 200444)
³(上海大学通信与信息工程学院上海 200444) (yan_meng@sjtu.edu.cn)

基金项目: 国家重点研发计划项目(2018YFC0910500)；国家自然科学基金面上项目(61672350)

详细信息

中图分类号: TP391
计量
- 文章访问数: 1407
- HTML全文浏览量: 3
- PDF下载量: 813
出版历程
- 发布日期: 2019-10-31

Cyber Physical System Security of Smart Home Platform

¹(Department of Computer Science and Engineering, Shanghai Jiao Tong University, Shanghai 200240)
²(Shanghai Institute for Advanced Communication and Data Science, Shanghai 200444)
³(School of Communication and Information Engineering, Shanghai University, Shanghai 200444)

摘要

摘要: 作为物联网技术的典型应用，智能家居平台正逐步走进千家万户，但其存在的安全问题阻碍了其进一步的部署.研究者对智能家居平台的安全问题研究处于起步阶段，同时大量安全威胁被迅速提出.回顾了当前智能家居平台的典型架构，并分析了其各个组成部分存在的攻击接口.在信息接口安全方面，分析了存在于如智能摄像头的图像接口与语音控制系统的对抗样本攻击问题；在云端后台安全方面，分析了执行云端智能应用时对安全规则的破坏，以及造成的隐私泄露等问题.回顾了对这些安全问题所提出的解决方案，并指出现有工作存在的问题.针对存在于智能家居中的恶意应用问题，提出了一种基于无线流量分析的第三方恶意软件检测系统，能够在不修改智能家居平台的情况下，实现对恶意应用的精准检测.介绍了该系统的相关设计方案，并在三星SmartThings平台上验证了其准确性，并针对该系统给出一个隐私保护机制.
- 智能家居平台 /
- 安全分析 /
- 隐私保护 /
- 对抗机器学习 /
- 恶意应用检测
Abstract: As a typical application of Internet of things (IoT) technology, smart home platform is gradually entering thousands of households. However, the security issues of smart home platforms have hindered their further market expanding. The research on the security of smart home platforms is still at early stages, but many security threats have been proposed by researchers recently. In this paper, we review the typical the architectures of current popular smart home platforms, and analyze their attack interfaces on all components. In the area of information interface security, this paper analyzes the data steganography problems existing in the smart camera’s image interface, as well as the adversarial examples aiming at the voice control interface. In the aspect of cloud backend security, this paper analyses the security rulers’ breaches and the data leakage when running the smart applications. For these security problems, this paper reviews some existing solutions and their limitations. Furthermore, for smart home platform, this paper proposes a third-party malicious application detection system using wireless traffic analysis without any modification on the current platform. This paper introduces the design details of the proposed system, and demonstrates its effectiveness on the Samsung SmartThings platform, and proposes a privacy protection mechanism for this system.
- smart home platform /
- security analysis /
- privacy protection /
- adversarial machine learning /
- malicious application detection

HTML全文

参考文献(0)

施引文献(11)

期刊类型引用(8)

1.	邱朋飞，孙日辉，王春露，汪东升. 现代处理器低功耗漏洞发现与利用. 中国科学:信息科学. 2025(02): 297-325 . 百度学术
2.	徐杰，吴茂雪. 基于数据中心的数据传输网络拓扑结构及拥塞控制研究. 中国高新科技. 2024(21): 27-28+31 . 百度学术
3.	杨帆，张倩颖，施智平，关永. 可信执行环境软件侧信道攻击研究综述. 软件学报. 2023(01): 381-403 . 百度学术
4.	黎秀，潘虹，朱镕申. 移动终端软件高速缓存侧信道脆弱性识别仿真. 计算机仿真. 2022(02): 496-500 . 百度学术
5.	王崇，魏帅，张帆，宋克. 缓存侧信道防御研究综述. 计算机研究与发展. 2021(04): 794-810 . 本站查看
6.	丛眸，张平，王宁. 针对KASLR的Linux计时攻击方法. 计算机工程. 2021(08): 177-182 . 百度学术
7.	高岩，资郴琛，冯四风，顾青. 面向拟态防御理论构造Web网关的安全调度算法. 小型微型计算机系统. 2021(09): 1913-1919 . 百度学术
8.	李志峰，高玉琢. 基于高速缓存的侧信道攻击方法研究. 网络安全技术与应用. 2021(09): 4-7 . 百度学术