陈亚茹

(河南工业贸易职业学院信息工程系 郑州 450012)

(642200814@qq.com)

继计算机、互联网之后物联网(Internet of things, IoT)[1]应用呈现出指数增长的趋势，被认为第3次世界信息的浪潮.物联网利用无线传感器采集各类实体的信息，建立实体与网络的连接，实现智慧城市、智能交通、大数据监管.在不久的将来物联网将应用到生活的各个领域，在科技与时代发展中扮演重要的角色.随着大量移动终端接入网络进行信息交换和通信的过程中物联网暴露出身份认证、数据传输等安全问题.目前物联网的安全威胁主要来自于应用层、网络层及感知层安全，图1为物联网的主要安全威胁：

图1 物联网的主要安全威胁

针对物联网的安全问题，业界提出了很多方案[2-4].文献[2]提出了一种基于公开基础密钥设施(public key infrastructure, PKI)身份认证方案，物联网设备之间通过各自的合法身份建立信任关系，进行数据通信，实现数据安全.文献[3]提出基于身份的加密(identity based encryption, IBE)认证方案， 物联网设备之间通信通过共享对称密钥进行信息加密，实现网络层的安全.虽然这些方案在一定程度上解决了物联网的安全威胁，但是其大多基于中心化体系进行数据安全保护.目前的中心化体系认证已经不适应设备繁多、复杂的异构网络环境以及存在单点故障问题，一旦出现单点故障就会造成信息泄露的问题.针对采用中心化认证方案存在的问题，文献[4]提出基于对称密钥的方案，采用去中心化认证方式，虽然在一定程度上解……