IoT-program använder ofta molnet för att lagra och ge allestädes närvarande tillgång till insamlade data. Detta underlättar naturligtvis datadelning med tredje parts tjänster och andra användare, men medför risker för privatlivet på grund av dataintrång eller obehörig handel med användardata. För att ta itu med dessa problem presenterar vi Pilatus, en dataskyddsplattform där molnet lagrar endast krypterad data, men ändå kan behandla vissa frågor (t.ex., räckvidd, summa). Ännu viktigare är att Pilatus har ett nytt krypterat system för datadelning baserat på omkryptering, med möjligheter till återkallande och uppdatering av in situ-nyckeln. Vår lösning innehåller en serie nya tekniker som möjliggör effektiv delvis homomorfisk kryptering, dekryptering och delning. Vi presenterar prestandaoptimeringar som gör dessa kryptografiska verktyg praktiska för mobila plattformar. Vi implementerar en prototyp av Pilatus och utvärderar den noggrant. Våra optimeringar uppnår en prestandavinst inom en storleksordning jämfört med toppmoderna insikter; mobila enheter kan dekryptera hundratals datapunkter på några hundra millisekunder. Dessutom diskuterar vi praktiska överväganden genom två exempel på mobila applikationer (Fitbit och Ava) som kör Pilatus på verkliga data. • Säkerhet och integritet → Auktorisering; Hantering och förfrågan av krypterade data; Tillstånd att göra digitala eller hårda kopior av hela eller delar av detta arbete för personligt eller klassrum användning beviljas utan avgift, förutsatt att kopior inte görs eller distribueras för vinst eller kommersiella fördelar och att kopior bär detta meddelande och den fullständiga citering på första sidan. Upphovsrätt till delar av detta verk som ägs av andra än upphovsmannen måste hedras. Abstraktering med kredit är tillåten. För att kopiera på annat sätt, eller återpublicera, för att posta på servrar eller för att omfördela till listor, krävs tidigare specifik behörighet och/eller avgift. Begär tillstånd från authoritys@acm.org. Molnet har tillgång till inga nycklar eller någon klartext. Den kan bearbeta krypterad data (t.ex., räckvidd, summa frågor), samt att kryptera den på nytt, vilket möjliggör kryptoskyddad delning. Vi tar också upp återkallande, in situ re-keying, och gruppdelning.
För att lösa detta problem föreslog och utvärderade de en datadelningsalgoritm som tillämpar homogena krypteringsalgoritmer som en plattform för dataskydd i molnet REF.
Secure Sharing of Partially Homomorphic Encrypted IoT Data
{'venue': "SenSys '17", 'journal': None, 'mag_field_of_study': ['Computer Science']}