【摘要】：針對物聯(lián)網(wǎng)感知層節(jié)點(diǎn)計(jì)算、存儲能力受限情況下,多用戶安全高效的資源訪問需求,提出一種分層訪問控制方案.將提供同級別資源的節(jié)點(diǎn)劃分為一個(gè)層次節(jié)點(diǎn),利用層次節(jié)點(diǎn)之間形成的偏序關(guān)系,設(shè)計(jì)了安全高效的密鑰推導(dǎo)算法,使用戶在掌握單個(gè)密鑰材料的情況下,能夠訪問更多層次資源.同時(shí)引入Merkle樹機(jī)制,使多個(gè)用戶通過相互獨(dú)立的哈希鏈,安全高效的獲取層次節(jié)點(diǎn)的密鑰材料.方案在存儲開銷、計(jì)算開銷、可證明安全和可擴(kuò)展方面,比現(xiàn)有類似方案更適合多用戶在物聯(lián)網(wǎng)感知層環(huán)境下資源的訪問.
[Abstract]:A hierarchical access control scheme is proposed to address the resource access requirements of multi-user security and efficiency under the condition of node computing and limited storage capacity in the Internet of things (IoT). The nodes providing the same level of resources are divided into a hierarchical node. Using the partial order relation between the hierarchical nodes, a secure and efficient key derivation algorithm is designed to enable the user to master a single key material. Access to more multilevel resources. At the same time, the Merkle tree mechanism is introduced to enable multiple users to obtain the key material of hierarchical nodes safely and efficiently through mutually independent hash chains. The proposed scheme is more suitable for multi-user access in the Internet of things aware layer environment than the existing similar schemes in terms of storage overhead computing overhead and security and extensibility.
【作者單位】： 西安電子科技大學(xué)計(jì)算機(jī)學(xué)院;解放軍信息工程大學(xué);西安電子科技大學(xué)陜西省網(wǎng)絡(luò)與系統(tǒng)安全重點(diǎn)實(shí)驗(yàn)室;
【基金】：長江學(xué)者和創(chuàng)新團(tuán)隊(duì)發(fā)展計(jì)劃(No.IRT1078) 國家自然基金委員會(huì)-廣東聯(lián)合基金重點(diǎn)基金(No.U1135002) 國家科技重大專項(xiàng)(No.2011ZX03005-002) 國家自然科學(xué)基金(No.61170251) 國家863高技術(shù)研究發(fā)展計(jì)劃(No.2012AA013102) 中央高�；究蒲袠I(yè)務(wù)費(fèi)(No.JY10000903001)
【分類號】：TP391.45;TN929.5

【參考文獻(xiàn)】

相關(guān)期刊論文 前4條

1 李鳳華;王巍;馬建峰;;適用于傳感器網(wǎng)絡(luò)的分級群組密鑰管理[J];電子學(xué)報(bào);2008年12期

2 閻軍智;李鳳華;馬建峰;;基于Diffie-Hellman算法的分層密鑰分配方案[J];電子學(xué)報(bào);2011年01期

3 姬東耀,張福泰,王育民;多級安全系統(tǒng)中訪問控制新方案[J];計(jì)算機(jī)研究與發(fā)展;2001年06期

4 吳振強(qiáng);周彥偉;馬建峰;;物聯(lián)網(wǎng)安全傳輸模型[J];計(jì)算機(jī)學(xué)報(bào);2011年08期

【共引文獻(xiàn)】

相關(guān)期刊論文 前10條

1 何鄧;徐敏;;無線網(wǎng)絡(luò)中密鑰管理技術(shù)概述[J];信息安全與技術(shù);2011年10期

2 馬禮,李華玲;基于Web的文檔資料管理系統(tǒng)[J];電腦開發(fā)與應(yīng)用;2003年01期

3 郭利峰;;基于C級數(shù)據(jù)庫管理系統(tǒng)的強(qiáng)制訪問控制模塊的設(shè)計(jì)[J];電腦知識與技術(shù)(學(xué)術(shù)交流);2007年04期

4 閻軍智;李鳳華;馬建峰;;一種無狀態(tài)的傳感器網(wǎng)絡(luò)密鑰預(yù)分配方案[J];電子學(xué)報(bào);2009年10期

5 游曉黔;周韞藝;;可信物聯(lián)網(wǎng)的研究[J];電視技術(shù);2012年14期

6 任宏;;淺談物理網(wǎng)安全問題及措施[J];計(jì)算機(jī)光盤軟件與應(yīng)用;2012年13期

7 王慧強(qiáng);呂宏武;;物聯(lián)網(wǎng)安全關(guān)鍵技術(shù)及其應(yīng)用研究[J];大慶師范學(xué)院學(xué)報(bào);2012年06期

8 林鋒;;基于Web的檢索式CAPP技術(shù)的設(shè)計(jì)與實(shí)現(xiàn)[J];赤峰學(xué)院學(xué)報(bào)(自然科學(xué)版);2012年23期

9 王小剛;石為人;周偉;高鵬;蔣億松;;一種基于二次型的無線傳感器網(wǎng)絡(luò)密鑰管理方案[J];電子學(xué)報(bào);2013年02期

10 吳名歡;程小輝;;物聯(lián)網(wǎng)中安全通信協(xié)議的形式化分析[J];桂林理工大學(xué)學(xué)報(bào);2013年02期

相關(guān)會(huì)議論文 前2條

1 朱鵬飛;于華章;陸舟;;物聯(lián)網(wǎng)信息完整性保護(hù)方案[A];第27次全國計(jì)算機(jī)安全學(xué)術(shù)交流會(huì)論文集[C];2012年

2 Dingwei Wang;W.H.Ip;;Review on Modeling and Optimization Problems about RFID Technology and Applications[A];第25屆中國控制與決策會(huì)議論文集[C];2013年

相關(guān)博士學(xué)位論文 前10條

1 黃海平;無線傳感器網(wǎng)絡(luò)密鑰管理和廣播認(rèn)證協(xié)議的研究[D];蘇州大學(xué);2009年

2 閻軍智;安全群組通信中的分層密鑰管理技術(shù)研究[D];西安電子科技大學(xué);2009年

3 曾瑋妮;無線傳感器網(wǎng)絡(luò)應(yīng)用層安全關(guān)鍵技術(shù)研究[D];湖南大學(xué);2011年

4 吳保來;基于互聯(lián)網(wǎng)的社交網(wǎng)絡(luò)研究[D];中共中央黨校;2013年

5 計(jì)效園;單件化與智能化方法及其在鑄造信息化中的應(yīng)用[D];華中科技大學(xué);2013年

6 吳s，

本文編號：2242269