Proximity Based IoT Device Authentication的翻译与理解

文章来源： J. Zhang, Z. Wang, Z. Yang, and Q. Zhang, ‘‘Proximity based IoT device authentication,’’ in Proc. IEEE Conf. Comput. Commun. (INFOCOM), May 2017, pp. 1–9.

摘要—物联网（IoT）设备大多为嵌入式系统，通常不具备复杂的交互界面，例如触控屏或键盘等。因此，传统基于预共享密钥（PSK）的身份验证方式在移动设备上难以实施。例如，基于我们对通过智能手机输入PSK以实现家庭自动化设备控制的研究发现，现有流程无法有效抵御主动模拟攻击，并且存在将Wi-Fi密码泄露给窃听者的问题。这使得当前的IoT设备可能被用于入侵关键基础设施，如家庭网络。鉴于上述现实中的安全隐患，在本研究中，我们提出了一种全新的物联网设备身份验证方法，命名为Move2Auth，旨在提升IoT设备的安全防护能力。在Move2Auth机制中，用户需要在IoT设备之前完成特定的手势动作（向后移动或旋转），并需手持智能手机以执行该操作。通过结合（1）较大的RSS变量以及（2）RSS轨迹与智能手机传感器轨迹之间的匹配度，Move2Auth能够准确检测距离，并据此完成对IoT设备的身份验证。根据我们在Samsung Galaxy系列智能手机和商用Wi-Fi适配器上的实验结果表