基于零信任架构实现的物联网终端接入安全研究

摘要：

提出了一种基于零信任安全架构实现的物联网终端认证平台,可提供设备授权、身份鉴权、密钥管理、加密传输、会话管理、数据签名等多种功能,保护物联网设备及数据免受重放攻击、伪造攻击、数据篡改、会话劫持等网络攻击,满足碎片化不同的物联网终端类型的接入安全需求,实现了基于无证书标识密码强安全的快速认证接入能力,并通过国密无证书TLS[1]安全通道实现了与企业后端业务平台无缝集成,保障整个通信链路的安全和数据完整性.

关键词：零信任;无证书标识密码;物联网;密码算法;PKI/CLA;身份认证

分类号：TN929.5

在线出版日期：2021-08-23（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：13-18