面向物联网设备的安全集群证明及修复协议

摘要：

由于物联网设备本身缺少安全机制,物联网环境面临着严峻的安全挑战.而远程证明能够认证设备真实性和完整性,可以通过远程方式建立对物联网设备的信任.集群证明是远程证明技术的扩展,可以适用于大量设备构成的集群.相较于传统的远程证明,集群证明解放了验证设备,提高了验证的效率.目前,集群证明方法主要是针对静态网络,而且对于受损设备也缺乏高效的修复机制.针对这些问题,本文提出了一种基于信誉机制和Merkle树的安全集群证明及修复方法.首先,本文方法使用信誉机制实现了多对一的证明协议,能有效解决单点故障,从设备触发验证,并且能够适用于半动态网络.其次,本文引入Merkle树进行度量,能够快速地识别被感染的代码块,并进行高效地恢复;最后,本文对提出的集群证明方法进行了安全性分析和性能评估,结果表明,本文集群证明在提高了安全性的同时导致的性能开销是可以接受的.

关键词：物联网安全、可信计算、远程证明、集群证明、信誉机制、默克尔树

所属期刊栏目：31

分类号：TP393.08;TN915.08;R969

资助基金：国家重点研发计划2020YFE0200600

在线出版日期：2022-09-20（万方平台首次上网日期，不代表论文的发表时间）

页数：共9页

页码：183-191