论文部分内容阅读
近些来年来,物联网已成为通信领域的最热门的研究方向之一,被称为继计算机、互联网之后世界信息产业发展的第三次浪潮。物联网技术被广泛的应用在军事、农业、工业、远程医疗、环境监测、防灾救灾、安全保卫、智能家居、智能交通等领域。随着物联网应用领域的不断扩展,接入物联网的终端数量呈指数增长,且种类各异,这些种类各异,数量众多的物联网终端在使网络更加多样化,使我们日常生活更加舒适的同时,也带来了一系列的安全问题。未经认证的终端接入物联网后,会给网络带来巨大的安全隐患,物联网中大多数终端的智能较低,这样,在互联网中被广泛使用的认证的技术就不能直接用来认证物联网终端,作为一个物联网安全的第一道屏障的终端认证,是目前急需解决的问题。本文首先分析了现在的物联网框架,和物联网终端的特点,针对物联网终端不同的智能程度。分别设计了基于身份标识的认证方案和基于信任度的认证方案。基于身份标识的终端认证方案采用了对称密钥的加密体制,对称密钥算法的复杂性要低于公钥算法,采用ECC Diffie-Hellman方法进行密钥分配,也是因为传统的Diffie-Hellman的算法复杂度对设备性能要求较高。该方案使用信任扩散机制来减少节点储存的密钥数量和认证次数。基于信任度的终端认证方案是针对极低智能的物联网终端,这类终端由于构造简单不能运行复杂的加密算法来验证期正确性,该方案根据终端的行为来改变信任度来对终端进行认证。