QR码考勤在RPL低功耗有损网络中的事务处理与重放拒绝评估

《Electronics》：Secure QR Code Attendance over RPL-Based Low-Power IoT Networks: Security Analysis and Scalability Evaluation in Contiki-NG/Cooja

　　QR码考勤提供了一种低成本数字化出勤记录的方式，但可见的二维码本身并不能证明考勤事务是新近发生的、属于授权参与者，或者已在受限网络上可靠送达。本文研究在基于RPL的低功耗有损网络物联网环境中，使用Contiki-NG/Cooja对扫码后考勤事务的处理过程。与主要强化QR码新鲜性或身份校验的考勤研究，以及主要考察路由行为的RPL研究不同，本研究沿同一事务路径评估网络交付、应用接受和精确重放拒绝。基线方案将令牌验证、考勤规则检查和服务器端重复状态与IEEE 802.15.4、6LoWPAN、RPL Lite、CSMA以及UDP相结合。安全声明刻意局限于记录实验所提供的证据：评估精确重放的考勤事务，而机密性、加密源认证、路由控制保护和物理入侵则未声称作为已实现的防御措施。通过分组投递率（PDR）、分组丢失、平均端到端时延、考勤成功率（ASR）和重放拒绝三个记录的网络规模（5、20和50个节点）进行分析。在50个节点时，PDR为91.7%，平均时延为37毫秒，ASR为89.4%。所有38次记录的精确重放尝试均被拒绝；相应的双侧精确95%二项式置信区间为90.75%–100%，因此所观察的结果并不被视为普遍的重放免疫。PDR–ASR差距在记录的各个场景中保持较小，但可用的汇总日志无法将该差距唯一归因于应用拒绝、排队、重传或射频效应。因此，本研究提供了有界应用安全和可扩展性结果，指出了现有证据的局限性，并定义了面向部署验证所需的额外重复运行、多跳、能量、加密和硬件测量。