WebAssembly Based Portable and Secure Sensor Interface for Internet of Things
本文提出了一种基于 Zephyr RTOS 构建的新型 WebAssembly 系统接口（WASI）扩展，该扩展为多租户 IoT 传感器访问提供了一个安全、可移植且低开销的沙箱，在实现通过 MQTT-SN 进行网络内访问控制的同时，仅比原生执行增加了 6% 的延迟和 5% 的内存占用。
原始论文采用 CC BY 4.0 许可（http://creativecommons.org/licenses/by/4.0/）。 这是对下方论文的AI生成解释。它不是由作者撰写或认可的。如需技术准确性，请参阅原始论文。 阅读完整免责声明
想象一下，物联网（IoT）是一座繁忙且巨大的城市，数以百万计的微型设备（如智能温控器、健康监测仪和工厂传感器）在其中不断地相互交流。虽然这让生活变得更加便利，但也制造了一个安全噩梦。这些设备通常体积小、价格低廉，并且缺乏能够阻止恶意攻击者的“保镖”（安全卫士）。如果黑客入侵，他们可能会窃取私人数据或控制这些设备。
本论文介绍了一种名为 WASI-SN 的新解决方案。你可以把它想象成一个安全、便携且坚不可摧的玻璃隔间，你可以将其部署到任何这类微型设备上，无论该设备是什么类型。
以下是其工作原理的拆解，通过简单的概念进行说明：
1. 玻璃隔间：WebAssembly (Wasm)
传统上，如果你想为特定的智能传感器编写程序，你必须针对该特定设备从头开始构建。这就像是为道路上的每一款车型都专门打造一个定制的汽车发动机。
作者使用了 WebAssembly，它就像是一个通用的“翻译间”。
- 类比： 想象你有一位名厨（你的代码），他知道如何烹饪完美的佳肴。通常，这位名厨只能在特定的厨房里烹饪。WebAssembly 将这位名厨置于一个便携、自给自足的厨房单元中。现在，这位名厨可以走进任何厨房（无论是智能手表还是工厂机器人），搭建好他们的单元，然后立即开始烹饪，而无需了解该厨房的具体布局。
- 安全性： 这个隔间拥有厚厚的玻璃墙。厨师只能接触到隔间内的食材。如果厨师试图伸手去抓取主厨房（设备的内核系统）里的工具，玻璃会阻止他们。这可以防止程序意外（或恶意）破坏设备。
2. 通用遥控器：传感器接口
一旦隔间设置完毕，程序就需要与设备的传感器（如温度计或运动检测器）进行通信。
- 问题： 在此之前，每个传感器使用的语言都不一样。一个说“开启”，另一个说“启动”，第三个说“激活”。
- 解决方案： 论文创建了一个通用遥控器（称为“传感器接口”）。程序不再需要学习每种传感器的不同语言，只需按下类似“开启”、“读取温度”或“更改设置”的标准按钮即可。系统会将这些标准按钮翻译成传感器能理解的具体语言。
- 益处： 这意味着你可以编写一个程序，使其既能在纽约的医院传感器上运行，也能在德克萨斯州的农场传感器上运行，而无需重写代码。
3. 安全信使：MQTT-SN
这些设备需要通过互联网发送数据，但标准的互联网协议对于微型电池来说过于沉重且缓慢。它们使用一种轻量级的协议，称为 MQTT-SN。
- 类比： 把 MQTT-SN 想象成明信片系统，而不是一封沉重的挂号信。它速度极快，且消耗能量极少。
- 安全升级： 论文为这个明信片系统增加了一层特殊的加密层。通常情况下，“邮局”（服务器或代理）可以阅读你的明信片。在这个新系统中，明信片是用只有预定接收者才能读懂的秘密代码编写的。即使邮局被黑客攻击，信息依然是安全的，因为邮局没有解密代码的密钥。
4. VIP 名单：访问控制
我们如何知道谁有权读取温度或更改设置？
- 类比： 想象一个拥有动态 VIP 名单的俱乐部。与其给每个人一把万能钥匙，不如由俱乐部经理（设备）根据某种模式发放钥匙。
- 工作原理： 系统使用了一种称为**通配符基于身份加密（Wildcard Identity-Based Encryption）**的方法。
- 假设“纽约办公室的 Alice”的密钥是一个特殊的模式。
- 如果 Alice 需要与她的团队共享访问权限，她不需要向经理为每个人申请新密钥。她可以发布一个“通配符密钥”，内容是：“任何拥有模式
NewYork/Alice/*的人都可以进入。” - 如果 Alice 离开了公司，经理可以立即撤销该特定模式，突然之间，任何持有该模式的人都无法再进入。这一切都是瞬间完成的，无需更换整栋大楼的锁。
5. 结果：快速且轻量
作者在真实硬件（一个小型开发板）上测试了这个系统。
- 速度： 他们发现，在这个“玻璃隔间”内运行程序仅比直接在设备上运行慢了 6%。这就像一名运动员穿着稍微重一点的鞋子；他们仍然足够快，足以赢得比赛。
- 体积： 该安全系统所需的额外空间仅占设备内存的 5%。
- 网络： 在网络上传输消息时，该安全系统几乎没有造成延迟（小于 1%），因为网络流量本身才是最慢的部分，而不是安全检查。
总结
这篇论文提出了一种方法，使微小且不安全的 IoT 设备变得更加安全且易于编程。通过将它们包裹在一个通用的、安全的玻璃隔间（WebAssembly）中，并赋予它们一个标准的遥控器（传感器接口）和一个秘密明信片系统（带有加密功能的 MQTT-SN），开发者可以构建出既能在任何地方运行、难以被黑客攻击，又不会拖慢设备速度的应用。
您所在领域的论文太多了？
获取与您研究关键词匹配的最新论文每日摘要——附技术摘要，使用您的语言。