5、资源受限物联网基础设施的安全所有权转移

资源受限物联网基础设施的安全所有权转移

1. 所有权转移流程

所有权转移过程由重置服务器（RS）发起，具体步骤如下：
1. 密钥重新生成 ：RS 重新生成密钥 Ki，生成一个随机数 N，并结合计数器 CtrRS 生成所有权转移密钥 KSi = PRF(Ki||N||CtrRS)。
2. 发送密钥列表 ：RS 将所有权转移密钥列表 ID - KS 发送给新的设备管理系统（DMSnew）。
3. 创建并发送所有权转移令牌 ：RS 创建所有权转移令牌 T，包含物联网设备所需的信息，并将其发送给旧的设备管理系统（DMSold）。令牌 T 的计算公式为 T = E(KRE, IDnew||URLnew||N||CtrRS||MAC(KRM, IDnew||URLnew||N||CtrRS))。
4. 转发令牌 ：DMSold 将所有权转移令牌 T 转发给所有物联网设备。
5. 设备验证 ：物联网设备使用 KRE 解密令牌 T，并使用 KRM 验证 MAC。验证通过后，检查 CtrRS > Ctri 以确保随机数的新鲜性。
6. 计算所有权转移密钥 ：物联网设备计算所有权转移密钥 KSi = PRF(Ki||N||CtrRS)。
7. 连接到 DMSnew ：物联网设备使用 KSi 和 KOi2 通过 DTLS - PSK 连接到 DMSnew，参数为 PSK - ID = IDi 和 PSK