利用潜在物理侧信道对物联网设备进行指纹识别

低功耗物联网设备在"智能"环境中的普及，迫切需要通过低开销的指纹识别方法对这些设备进行安全识别和认证。以往的工作通常利用设备无线调制特性（WiFi、BLE 等）的频谱特征，或更近期地利用设备 DRAM 的电磁辐射来进行指纹识别。问题在于，许多设备（尤其是低端物联网/嵌入式系统）可能没有发射器模块、DRAM 或其他复杂组件，因此指纹识别不可行或具有挑战性。为解决这一问题，我们利用处理器时钟产生的电磁辐射进行指纹识别。我们推出了 Digitus，这是一种基于辐射的指纹识别系统，可以对物联网设备进行远距离认证。Digitus 的优势在于，我们可以使用物联网设备正常操作固有的特征来认证低功耗物联网设备，无需额外的发射器和/或 DRAM 等其他复杂组件。我们的实验表明，我们平均实现了 ≥95% 的准确率，适用于广泛的物联网场景（距离 ≥5m、非视线等），并支持查找隐藏设备等物联网应用。Digitus 为低端物联网设备的认证提供了一种低开销解决方案。