《電子技術(shù)應(yīng)用》
您所在的位置:首頁(yè) > 其他 > 設(shè)計(jì)應(yīng)用 > SM9在泛在物聯(lián)網(wǎng)中的應(yīng)用研究
SM9在泛在物聯(lián)網(wǎng)中的應(yīng)用研究
信息技術(shù)與網(wǎng)絡(luò)安全 2期
邊杏賓,馬俊明,胡志勇,鄭偉偉
(中電科鵬躍電子科技有限公司,山西 太原030032)
摘要: 摘 要: 泛在物聯(lián)網(wǎng)使物聯(lián)網(wǎng)融入互聯(lián)網(wǎng),在打破數(shù)據(jù)孤島的同時(shí)令海量設(shè)備處于更加復(fù)雜的網(wǎng)絡(luò)環(huán)境,安全風(fēng)險(xiǎn)更加突出。傳統(tǒng)的公鑰密碼基礎(chǔ)設(shè)施(PKI)安全方案數(shù)字證書管理開銷大、管理復(fù)雜,不適合泛在物聯(lián)網(wǎng)的安全建設(shè)。基于標(biāo)識(shí)的密碼體制(IBC)消除了安全應(yīng)用中大量交換數(shù)字證書的問(wèn)題,更加易于部署和使用。基于我國(guó)制定的IBC密碼標(biāo)準(zhǔn)SM9提出了泛在物聯(lián)網(wǎng)輕量化安全方案,設(shè)計(jì)了SM9秘鑰基礎(chǔ)設(shè)施架構(gòu),分析了系統(tǒng)實(shí)現(xiàn)途徑,解決設(shè)備接入與管理、對(duì)等身份驗(yàn)證、保密通信、關(guān)鍵數(shù)據(jù)防護(hù)等安全問(wèn)題。提出的方案具有輕量級(jí)、開銷較小、系統(tǒng)自主性高人工管理量少的特點(diǎn),適合泛在物聯(lián)網(wǎng)環(huán)境的部署和運(yùn)維。
中圖分類號(hào): TP393
文獻(xiàn)標(biāo)識(shí)碼: A
DOI: 10.19358/j.issn.2096-5133.2022.02.005
引用格式: 邊杏賓,馬俊明,胡志勇,等. SM9在泛在物聯(lián)網(wǎng)中的應(yīng)用研究[J].信息技術(shù)與網(wǎng)絡(luò)安全,2022,41(2):27-32.
Application research of SM9 in ubiquitous Internet of Things
Bian Xingbin,Ma Junming,Hu Zhiyong,Zheng Weiwei
(CETC Pengyue Electronic Technology Co.,Ltd.,Taiyuan 030032,China)
Abstract: The ubiquitous Internet of Things integrates the Internet of Things into the Internet, breaks the data island, and makes a large number of devices in a more complex network environment, with more prominent security risks. The traditional public key cryptography infrastructure(PKI) security scheme has high cost and complex management of digital certificate, which is not suitable for the security construction of ubiquitous Internet of Things. Identity based cryptosystem (IBC) eliminates the problem of exchanging a large number of digital certificates in security applications, and is easier to deploy and use. Based on the IBC cryptographic standard SM9 formulated in China, this paper puts forward the lightweight security scheme of ubiquitous Internet of Things, designs the SM9 secret key infrastructure, analyzes the system implementation ways, and solves the security problems such as equipment access and management, peer-to-peer authentication, confidential communication, key data protection and so on. The proposed scheme has the characteristics of lightweight, low overhead, high system autonomy and less manual management. It is suitable for the deployment, operation and maintenance of ubiquitous Internet of Things environment.
Key words : ubiquitous Internet of Things;SM9;PKI;secret key infrastructure

0 引言

隨著物聯(lián)網(wǎng)系統(tǒng)大數(shù)據(jù)量的增大、業(yè)務(wù)類型的增多,以及信息交互愈加復(fù)雜,風(fēng)險(xiǎn)訪問(wèn)、數(shù)據(jù)泄漏、惡意攻擊急劇增加。物聯(lián)網(wǎng)協(xié)同工作框架的不斷演進(jìn),使得大量獨(dú)立網(wǎng)絡(luò)接入高層綜合業(yè)務(wù)系統(tǒng),構(gòu)成了底層有多種終端、多種數(shù)據(jù)源支撐的云平臺(tái)。這種環(huán)境下,當(dāng)數(shù)據(jù)涉及敏感信息時(shí),一旦隱私信息被泄露或篡改,可能造成嚴(yán)重后果,損害國(guó)計(jì)民生等公共利益甚至國(guó)家安全[1-2]。因此,需要網(wǎng)絡(luò)身份認(rèn)證、可信信息交互等技術(shù)來(lái)保證云計(jì)算場(chǎng)景中的信息保密與物聯(lián)網(wǎng)系統(tǒng)的安全運(yùn)行。

在以云平臺(tái)為中心的泛在物聯(lián)網(wǎng)環(huán)境中,對(duì)中心云平臺(tái)的訪問(wèn)主體由人變?yōu)榱宋铮锤黝愇锫?lián)網(wǎng)感知終端、控制終端,多層體系結(jié)構(gòu)的縱向指令和數(shù)據(jù)交互有較高的實(shí)時(shí)性要求,需要系統(tǒng)有更強(qiáng)的自主決策與自治能力,以降低各類延遲,滿足較高的實(shí)時(shí)要求。

接入設(shè)備的身份認(rèn)證技術(shù)、信息的來(lái)源和完整性驗(yàn)證技術(shù)在泛在物聯(lián)網(wǎng)環(huán)境中是關(guān)鍵的安全技術(shù),在設(shè)備接入系統(tǒng)、系統(tǒng)運(yùn)行過(guò)程中都需要保障設(shè)備身份的合法性,阻止非法設(shè)備接入,以及控制指令的絕對(duì)真實(shí)。


本文詳細(xì)內(nèi)容請(qǐng)下載:http://www.jysgc.com/resource/share/2000003947




作者信息:

邊杏賓,馬俊明,胡志勇,鄭偉偉

(中電科鵬躍電子科技有限公司,山西 太原030032)



微信圖片_20210517164139.jpg

此內(nèi)容為AET網(wǎng)站原創(chuàng),未經(jīng)授權(quán)禁止轉(zhuǎn)載。
主站蜘蛛池模板: 在厨房里被挺进在线观看| 日本香蕉一区二区三区| 再深点灬再大点灬舒服| 国产精品俺来也在线观看| 国语free性xxxxxhd| 一区二区三区无码视频免费福利 | 午夜福利一区二区三区高清视频 | 亚洲午夜精品久久久久久浪潮| 狠狠色丁香婷婷综合潮喷| 午夜网站在线播放| 色欲综合久久中文字幕网| 国产成人精品视频福利app| 思99热精品久久只有精品| 国模欢欢炮交啪啪150| katsumi精品作品在线播放| 性欧美成人免费观看视| 久久久久亚洲AV无码专区体验 | 日韩免费高清视频| 国产欧美日韩精品a在线观看| 97精品人妻一区二区三区香蕉| 少妇大胆瓣开下部自慰| 中文字幕高清有码在线中字| 日韩亚洲欧美视频| 亚洲AV无码专区在线观看亚| 欧美日韩亚洲一区| 亚洲第一福利视频| 激情综合色综合啪啪开心| 免费人成在线观看网站| 精品人妻一区二区三区四区 | 女同恋のレズビアンbd在线| 上司撕下内裤后强行进| 我要看a级毛片| 亚洲成人黄色在线观看| 狂野黑人性猛交xxxxxx| 免费人成在线观看网站品爱网| 精品久久久久久无码免费| 午夜羞羞视频在线观看| 综合激情区视频一区视频二区| 四虎影视永久地址四虎影视永久地址www成人 | 成人欧美一区二区三区在线观看| 久久久久亚洲精品男人的天堂|