王 华

（河南工业贸易职业学院信息工程学院 河南 新郑 451191）

1 引言

物联网是一种趋势，任何设备都可以使用计算机系统通过网络进行控制，网络可以是有线的或无线的。现在，互联网被优先用于管理或控制物联网设备。网络是由各层和一组协议组成的[1]。物联网中通信设备的通信是通过相同的模式完成的，但在使用物联网设备时，保持系统的服务质量和系统的安全性也很重要。物联网安全方面的突破可能会导致严重的问题[2]。

2 物联网安全的需求

根据“美国国家标准和技术研究所”和“赛门铁克公司”的报告，物联网安全需要改进。物联网通信中存在一些缺陷，如通信的不安全、使用的方法不安全和使用的协议不安全。物联网攻击背后的更多原因是弱HTTPS或弱个人SSL证书。HTTP/HTTPS是应用层中使用的协议。在所有类型的DDoS攻击中，HTTP或HTTPS协议是首选。应用层在物联网通信中起着至关重要的作用，HTTP或HTTPS是网络中应用层的一部分。HTTP是广泛使用的协议，通过互联网传递信息，HTTP主要是针对应用层协议的攻击。此外，大多数物联网应用程序都是通过HTTP协议访问的基于前端。因此，有必要建立更好和更安全的物联网通信系统，物联网设备访问的安全性应该得到改善[3]。

3 多层次安全框架

本文提出了多层次安全框架，主要目的是建立用户和物联网设备之间的安全通信。在本文中，提出了3个安全框架，每个框架在同一时间执行和应用，每个框架都是只由一个特定的用户应用和访问。……