文章主要内容总结
本文提出了一种名为CollabIoT的系统,旨在解决瞬态物联网(IoT)环境中设备协作的安全性和无缝性问题。随着IoT设备数量激增(2024年已超188亿),设备已从被动感知向智能协作演进,且越来越多设备具有移动性(如配送机器人、可穿戴设备),需要在临时访问的环境中与本地设备安全交互。
CollabIoT的核心功能包括:
- 基于大语言模型(LLM)的访问控制政策生成:将用户的自然语言意图(如“允许配送机器人解锁车库门”)转换为细粒度的结构化访问控制政策,并通过多阶段验证确保政策的正确性和安全性。
- 设备自动配置:针对新加入的瞬态设备,自动生成基于能力的访问令牌(用于授权),并通过轻量级代理实现政策执行,同时提供硬件无关的抽象接口,解决设备异构性问题(如不同厂商API差异)。
- 高效的运行时性能:原型系统在测试床和大规模仿真中验证了有效性,LLM政策生成准确率达100%,新设备配置时间约150ms,代理的网络开销最高2ms,访问控制开销最高0.3ms。
创新点
- LLM驱动的政策生成与验证:通过多阶段验证(语法、语义、属性冲突检查)解决LLM输出的不确定性(如幻觉、逻辑不一致),确保生成的访问控制政策准确反映用户意图。
- 自动化的瞬态设备配置:结合基于能力的访问令牌和轻量级代理,实现瞬态设备的无干预接入,无需用户手动
订阅专栏 解锁全文
1869

被折叠的 条评论
为什么被折叠?



