基于消息队列遥测传输和椭圆曲线加密的物联网身份验证方案

作者：徐伟; 危蓉^*

来源：厦门大学学报(自然科学版), 2021, 60(06): 1024-1031.

• 物联网
• 身份验证
• 资源受限
• 消息队列遥测传输
• 访问控制
• 椭圆曲线加密

为了研究物联网(IoT)资源受限环境下的身份验证,提出一种分布式轻量级IoT身份验证和授权框架.主要在IoT中利用消息队列遥测传输(MQTT)的概念来进行基于广播的数据传输,采用基于使用控制(UCON)的访问控制进行设备认证,并利用椭圆曲线加密(ECC)的轻量级性质,将其与访问控制机制相结合.实验采用应用自动化验证(AVISPA)和访问控制策略测试(ACPT)工具,形式化与非形式化的分析验证了所提方案的有效性.结果表明该方案可以抵御多种不同攻击,且在计算成本方面也具有优势,未涉及模运算和异或运算,适用于资源受限设备.

• 单位
  湖北警官学院