33、支持物联网的多协议安全框架解析

支持物联网的多协议安全框架解析

1. 背景与目标

为实现全球对象的无缝连接，多个管理域需协同工作，物联网系统必须具备被所有管理域广泛接受的安全机制，这促使了对安全框架的需求，该框架要能统一不同的网络系统，同时具备可扩展性、安全性和适应性。本文的工作是在已有框架基础上进行扩展，旨在实现两个目标：
- 在同一框架内适应多种安全协议。
- 消除系统中冗余的安全服务执行。

2. 相关研究综述

传感器和执行器系统带来的安全风险是物联网部署的一大隐患，目前已有一些相关的安全框架被提出：
| 框架提出者 | 框架特点 | 局限性 |
| — | — | — |
| Konidala 等人 | 为智能家居环境中基于 RFID 的应用设计安全框架，保护消费者隐私，使用 HTTPS 保护移动设备与 RFID 后端服务器的通信 | 未提供保护阅读器与对象间通信的指南，仅适用于智能家居这一物联网的微小部分 |
| Dong Seong 等人 | 提出实现 RFID 多域系统通用认证和授权的框架 | 仅专注于认证和授权，未考虑物联网中其他需保护的安全属性 |
| Lim 等人 | 提出跨层框架解决物联网系统的隐私问题，使用随机位编码方案，保护执行器唯一标识符不被泄露 | - |
| Cisco | 推出的物联网系统有 6 层，安全层有 4 个子层，通过网络技术解决安全问题 | 未确保设备级安全，未考虑单个物联网域、设备和业务服务级的安全 |
| Ray 等人 | 提出结合多协议的安全框架 | 无法适应新协议，未展示客户端和主阅读器在系统内的通信方式 |

3. 系统模型