基于零信任架构的IoT设备身份认证机制研究
2020年信息技术与网络安全第11期
郭仲勇1，刘 扬2，张宏元1，刘帅洲1
1.河南中盾云安信息科技有限公司，河南 郑州450018；2.河南工业大学 研究生院，河南 郑州450001
摘要： 随着物联网技术与互联网经济的发展，新技术态势下的网络安全威胁和风险不断涌现与扩散，新型应用场景致使网络安全边界模糊、增加新的暴露面,安全风险不容忽视。提出基于零信任技术，利用区块链、设备指纹、PKI/DPKI、人工智能、轻量化安全协议和算法等技术作为身份安全基础设施，重点对身份安全基础设施、物联网安全网关、感知网关节点设备等身份认证方案进行设计和优化。最后通过实验与分析，验证方案的实际效果。
中圖分類號： TP309
文獻標識碼： A
DOI： 10.19358/j.issn.2096-5133.2020.11.004
引用格式： 郭仲勇，劉揚，張宏元，等. 基于零信任架構的IoT設備身份認證機制研究[J].信息技術與網絡安全，2020，39(11)：23-30.
文獻標識碼： A
DOI： 10.19358/j.issn.2096-5133.2020.11.004
引用格式： 郭仲勇，劉揚，張宏元，等. 基于零信任架構的IoT設備身份認證機制研究[J].信息技術與網絡安全，2020，39(11)：23-30.
Research on identity authentication mechanism of IoT devices based on zero trust architecture
Guo Zhongyong1，Liu Yang2，Zhang Hongyuan1，Liu Shuaizhou1
1.Henan Cnsecloud Information Technology Co.，Ltd.，Zhengzhou 450018，China； 2.Granduate School,Henan University of Technology，Zhengzhou 450001，China
Abstract： With the development of the Internet of Things technology and the Internet economy, network security threats and risks under the new technology situation continue to emerge and spread. New application scenarios have caused the blurring of network security boundaries and increased new exposure. Security risks cannot be ignored. Based on zero trust technology, it uses blockchain, device fingerprints, PKI/DPKI, artificial intelligence, lightweight security protocols and algorithms as the identity security infrastructure. The focus is on the design and optimization of identity security infrastructure,IoT gateways,perception gateway node equipment and other identity authentication schemes. Finally, through experiments and analysis, the actual effect of the program is verified.
Key words : zero trust；identity authentication；device fingerprint；blockchain；edge computing
0 引言
物聯網的安全形態體現在其體系結構的各個要素上，安全威脅不僅來自TCP/IP網絡、無線網絡和移動通信網絡等傳統網絡，同時來自感知層。在物聯網環境下，黑客利用已存在的IoT設備，就可以發起攻擊，關聯的設備會受到影響，輕則正常功能被阻塞，重則將設備變成感染源，攻擊擴展到物聯網各層，造成嚴重損害。
在嚴峻的安全態勢和數字化轉型浪潮下，網絡安全問題隨著新技術的發展呈現出新變化，新的安全需求促使身份與訪問控制成為信息系統架構安全的第一道關口[1]。因此，需要重視IoT設備的身份安全，升級防護措施，提升IoT設備防護能力。
本文詳細內容請下載:http://m.tom3567.com/resource/share/2000003061
作者信息:
郭仲勇1，劉 揚2，張宏元1，劉帥洲1
(1.河南中盾云安信息科技有限公司，河南 鄭州450018；2.河南工業大學 研究生院，河南 鄭州450001)
此內容為AET網站原創，未經授權禁止轉載。