智能城市有一个独特的特点:集成部署的信息和通讯技术(ICT)服务和创新来处理复杂的数据在存储设备和全市的传播。技术智能城市大多是采用最先进的智能城市外,不得被发现。此外,智能城市今天已经用作台或展示新技术的安全和隐私仍不确定。因此,这些技术支持的有价值的数据可以从各种风险的攻击。安全与隐私驾驶智能城市是一个重要的关键。安全和隐私问题不仅影响智能城市作为一个整体,但也聪明的元素包括建筑、工厂、健康、教育、和运输。
特别是在智能工业、物联网(物联网),工业物联网(IIoT)和cyber-physical系统目前缺乏足够的访问控制和防病毒和操作24/7。他们是DDoS等容易受到攻击。有关个人数据保护在智能环境下,数据保密性至关重要的隐私法律合规、通用数据保护规定等(GDPR)在欧盟和个人数据保护行为在许多其他国家。加密、访问控制模型,为特定的上下文和新的安全架构能支持隐私和法律遵从性。因此,安全与隐私是一个重要的话题ICT观众强调智能城市。
这个特殊的问题旨在整理原始研究和评论文章强调智能城市的安全和隐私。同行评审后,我们选择了7篇论文,包括六个研究文章和评论文章,所有突出当前的问题和趋势相关的话题。
正如上面提到的,物联网在智能城市中起着至关重要的作用;因此,新的需求和风险在物联网安全永远不会结束,总是可以被发现。d . Yamakawa等人调查相关的风险与使用寿命长的公共证书颁发机构(CA)物联网设备。研究解决物联网设备的可能性可以断开网络在很长一段时间内,导致证书过期的问题。提出了一种机制使用CA颁发的证书和私人CA签署的与嵌入式主要用于验证固件更新。
仍有改进的余地在物联网的访问控制模型。r .张等人加强物联网设备的隐私(称为主题)请求访问其他实体(称为对象)在智能城市的背景下提出,实施,评估一个新的称为AB ABAC-based访问控制解决方案年代交流的框架。AB的年代交流框架继承ABAC如细粒度访问控制的特点,隐藏身份的主题从一个实体(称为一个授权机关)授权访问请求,并提供问责的追溯主体身份。
自然语言处理(NLP)可以链接到一个数据隐私政策和物联网的实现。l .杨等人提出了一个信息提取系统purpose-aware隐私政策在促进物联网数据隐私规则遵从性和降低隐私风险由于不友好的政策。purpose-aware规则写在自然语言分析使用语义角色标注(SRL),即有意义的参数的主要动词与序列中提取标记。摘要演员、动作,操纵数据,目的是提取这些规则。作者还提出一个方法来改善SRL的准确性通过域适应补充数据集。结果表明,他们的方法可以提高提取purpose-aware规则的准确性。
隐私保护的智能电网系统在智能城市是一个重要的因素。f . l . Lako等人解决微分隐私(DP)问题在智能电网能源输送网络出版聚合数据(例如,能源消耗的用户),同时保证个人隐私。傅里叶摄动算法提出一种机制称为夹紧(CFPA)扩展或“重现”现有FPA机制更好的隐私保护,改善数据聚合(效用和敏感度)没有披露个人数据。
关于打击网络攻击的安全情报机制,b . a .夫等人提出一种自适应基于主体模型自适应保护洪水袭击(APFA)呼吁保护分布式拒绝服务(DDoS)攻击和Flash人群(FC)洪水交通量针对一个网络应用程序层(部分)。该模型旨在保护NAL对DDoS和FC洪水通过区分DDoS和FC异常流量,然后分离DDoS僵尸网络为恶魔和僵尸应用合适的attack-handling方法论。
的密码纸h . El Gafif和a . Toumanari提出了一个有趣的技术申请Ciphertext-Policy属性加密(CP-ABE)作为服务。类似于许多CP-ABE-based方法,该方法依赖于一个可信的权威(TA)问题关键用户。然而,在该方案,生成的键之间的分离和保存用户和安倍服务提供者,它允许用户加密数据部分,让安倍服务提供者执行休息。这将导致改进方面的计算和通信成本在用户身边。
零信任体系结构(ZTA)日益提到了这些日子,而很少有研究已经完成。最后论文,评论文章,美国Teerakanok et al .,提出的挑战,从基于周界的安全迁移到ZTA的担忧。与传统网络,一切都在内部网络被认为是可信赖的,ZTA提高整个系统的安全级别假设违反到处都发生,包括企业内部网络。基于NIST sp800 - 207,作者在ZTA讨论新的威胁和挑战,包括新的攻击表面和厂商锁定问题。此外,步骤和其他方面考虑在迁移过程中从传统网络ZTA进行了讨论。
的利益冲突
客人编辑宣布他们没有利益冲突有关的出版这个特殊的问题。
确认
我们想表达我们的感激和感谢所有作者提交他们的作品我们的特殊问题。我们也诚挚地感谢所有审阅人员专用他们宝贵的时间考虑了论文,并提供建设性的意见。另外,我们要感谢这个期刊的编辑委员会给我们这个绝佳的机会,导致成功的出版这个特殊的问题。
Chalee Vorakulpipat
瑞安·k·l . Ko
气李
艾哈迈德Meddahi