基于ZigBee的物聯(lián)網感知設備安全接入研究.pdf

1、隨著科技的發(fā)展和時代的進步，物聯(lián)網作為一種更加便利、更加智能、無需人參與的通信方式應運而生。物聯(lián)網的問世豐富了人們獲取信息的手段，它將新一代的通信技術充分應用到各行各業(yè)中。物聯(lián)網的目的是將萬物連接起來，實現(xiàn)任意時間、任意地點、任意物品間的溝通與對話。目前它被廣泛用于科研、農業(yè)、工業(yè)、軍事、智能家居、物流管理、智能交通、醫(yī)療衛(wèi)生、航空航天等領域。同時，物聯(lián)網涵蓋了多種不同類型的異構網絡，這給物聯(lián)網帶來了更高的安全要求。作為物聯(lián)網的最前端，

2、感知設備安全接入控制是物聯(lián)網安全的第一道屏障。
　　 本文首先介紹了物聯(lián)網的基本概念、體系架構及其特征，并分析了現(xiàn)階段物聯(lián)網各層所面臨的安全挑戰(zhàn);接著簡要闡述了物聯(lián)網中廣泛認可的傳感網絡的權威標準——ZigBee技術的基礎知識，概述了其協(xié)議架構和優(yōu)點。通過分析ZigBee技術的安全缺陷，設計了一種安全增強型的S-ZigBee協(xié)議。它針對ZigBee無法提供安全接入認證、不能抵抗中間人攻擊的缺點，引入了我國具有自主知識產權的虎符T

3、ePA——三元對等鑒別架構，并簡化了證書結構，設計了接入流程，來認證感知設備的合法身份;為了進一步增強認證的安全性，加入了基于橢圓曲線數(shù)字的數(shù)字簽名ECDSA算法，同時，考慮到感知設備存儲能力、計算能力和能源的有限性，避免了ECDSA機制中的模逆運算，提高了簽名效率。為了檢驗研究成果，利用BAN邏輯的語言描述協(xié)議流程，建立協(xié)議的邏輯模型，運用BAN邏輯的推理規(guī)則形式化分析該協(xié)議，從數(shù)學理論上論證了新協(xié)議的安全性;采用了網絡模擬技術，在L