40、ARCADIAN - IoT：实现物联网自主信任、安全与隐私管理

ARCADIAN - IoT：实现物联网自主信任、安全与隐私管理

1. 物联网安全现状与挑战

随着社会对信息和通信技术依赖的增加，尤其是受近期疫情的推动，网络安全事件的数量和影响都在不断上升。物联网（IoT）技术因其显著的灵活性和成本效益，在社会各领域迅速普及，包括关键基础设施（如智能电网）和服务（如电子健康）。然而，物联网设备和系统面临着诸多安全挑战：
- 攻击数量增加 ：2021 年，与物联网相关的网络攻击急剧增加，疫情加剧了物联网设备的脆弱性。预计到 2025 年，将部署 754.4 亿台连接设备，Gartner 报告估计，到 2025 年，超过 25%的针对企业的网络攻击将基于物联网。
- 设备自身缺陷 ：物联网设备由于缺乏有效的内置安全机制、预算有限无法进行充分的固件安全测试和更新，以及技术限制导致无法定期更新等问题，容易受到恶意攻击。例如，Mirai 攻击就凸显了物联网设备安全措施薄弱可能带来的巨大影响。
- 技术发展带来新问题 ：5G、AI 等技术的发展将进一步加剧网络安全问题，特别是在中小企业中，管理关键物联网系统安全的技能有限。此外，对第三方 IT 供应商和设备制造商的依赖也增加了对可信和安全解决方案的需求。

2. 相关工作

过去几十年，物联网系统的网络安全得到了广泛研究。大多数安全措施从不同层次进行考虑：
|层次|安全措施|
| ---- | ---- |
|传感层|提供轻量级工具，直接嵌入终端设备进行加密、访问控制和节点认证。例如，Tiburski 等人定义了一种将信任机制与嵌入式虚