基于DTLS协议的窄带物联网数据安全可行性研究

刘倩倩

（山西工程职业学院，山西 太原 030000）

0 引言

近年来，信息世界的交互已不再满足于计算机与计算机之间，逐渐向各种各样的物体或设备上蔓延，如智能穿戴、智能电表、共享单车等。物体与物体之间通过网络实现相互连接、相互通信，这就是物联网的概念[1]。物联网技术是一个统称，它包含了感知、传输、支撑与应用等多方面多结构的先进技术。由于技术涵盖广泛，应用灵活，物联网的涉足领域越来越大，智能家居、交通运输、物流管理、公共设施、医疗设备、农业种植等行业都有了物联网的身影[2]。全球企业紧跟时代步伐，积极研发物联网设备，或对传统设备进行数字化改造，添加物联网功能，使设备可以通过网络进行监控、升级、数据采集等操作，大大提高了设备的生产效率。

在物联网设备中，无论是从现场采集的数据，还是服务器下发的指令，这些信息都通过网络进行传递，所以整个过程中，必须采取一定措施与方案将数据进行防护，以免被外界窃取或攻击。而目前部分厂商在配置或升级数字化、信息化的物联网设备时，碍于技术限制或成本问题，其数据安全防护配置并未同步，对设备安全造成很大漏洞。同时由于物联网终端与应用的不断融合，以及场景适配的多样性，物联网的安全问题更加突出。

在传统的互联网中，一般使用安全协议来保障各个层级中数据的安全，如SSL/TLS、Telnet、SSH等，然而物联网体系架构、应用协议、产品特征等都与传统互联网不同，大多数物联网设备资源受限，在存储空间和计算能力上严重不足。……