基于零信任架構的IoT設備身份認證機制研究
2020年信息技術與網絡安全第11期
郭仲勇1，劉 揚2，張宏元1，劉帥洲1
1.河南中盾云安信息科技有限公司，河南 鄭州450018；2.河南工業大學 研究生院，河南 鄭州450001
摘要： 隨著物聯網技術與互聯網經濟的發展，新技術態勢下的網絡安全威脅和風險不斷涌現與擴散，新型應用場景致使網絡安全邊界模糊、增加新的暴露面,安全風險不容忽視。提出基于零信任技術，利用區塊鏈、設備指紋、PKI/DPKI、人工智能、輕量化安全協議和算法等技術作為身份安全基礎設施，重點對身份安全基礎設施、物聯網安全網關、感知網關節點設備等身份認證方案進行設計和優化。最后通過實驗與分析，驗證方案的實際效果。
中圖分類號： TP309
文獻標識碼： A
DOI： 10.19358/j.issn.2096-5133.2020.11.004
引用格式： 郭仲勇，劉揚，張宏元，等. 基于零信任架構的IoT設備身份認證機制研究[J].信息技術與網絡安全，2020，39(11)：23-30.
文獻標識碼： A
DOI： 10.19358/j.issn.2096-5133.2020.11.004
引用格式： 郭仲勇，劉揚，張宏元，等. 基于零信任架構的IoT設備身份認證機制研究[J].信息技術與網絡安全，2020，39(11)：23-30.
Research on identity authentication mechanism of IoT devices based on zero trust architecture
Guo Zhongyong1，Liu Yang2，Zhang Hongyuan1，Liu Shuaizhou1
1.Henan Cnsecloud Information Technology Co.，Ltd.，Zhengzhou 450018，China； 2.Granduate School,Henan University of Technology，Zhengzhou 450001，China
Abstract： With the development of the Internet of Things technology and the Internet economy, network security threats and risks under the new technology situation continue to emerge and spread. New application scenarios have caused the blurring of network security boundaries and increased new exposure. Security risks cannot be ignored. Based on zero trust technology, it uses blockchain, device fingerprints, PKI/DPKI, artificial intelligence, lightweight security protocols and algorithms as the identity security infrastructure. The focus is on the design and optimization of identity security infrastructure,IoT gateways,perception gateway node equipment and other identity authentication schemes. Finally, through experiments and analysis, the actual effect of the program is verified.
Key words : zero trust；identity authentication；device fingerprint；blockchain；edge computing
0 引言
物聯網的安全形態體現在其體系結構的各個要素上，安全威脅不僅來自TCP/IP網絡、無線網絡和移動通信網絡等傳統網絡，同時來自感知層。在物聯網環境下，黑客利用已存在的IoT設備，就可以發起攻擊，關聯的設備會受到影響，輕則正常功能被阻塞，重則將設備變成感染源，攻擊擴展到物聯網各層，造成嚴重損害。
在嚴峻的安全態勢和數字化轉型浪潮下，網絡安全問題隨著新技術的發展呈現出新變化，新的安全需求促使身份與訪問控制成為信息系統架構安全的第一道關口[1]。因此，需要重視IoT設備的身份安全，升級防護措施，提升IoT設備防護能力。
本文詳細內容請下載:http://www.viuna.cn/resource/share/2000003061
作者信息:
郭仲勇1，劉 揚2，張宏元1，劉帥洲1
(1.河南中盾云安信息科技有限公司，河南 鄭州450018；2.河南工業大學 研究生院，河南 鄭州450001)
此內容為AET網站原創，未經授權禁止轉載。