基于RFID的物联网轻量级安全认证方案

雷璨 陈治宇

（四川省能源投资集团有限责任公司 四川省成都市 610041）

物联网(IOT，Internet of Things)也叫“传感网”，是指物体通过装入各种信息传感设备，比如射频识别(RFID)装置、红外感应器、全球定位系统、激光扫描器或其它方式进行连接，然后与互联网或移动通信网络结合起来最终形成一个巨大的智能网络，通过电脑或手机实现对物体的智能化管理。

随着云计算、大数据、人工智能等技术飞速发展，物联网应用层出不穷，物联网产业发展迅速。窄带物联网技术（NB-IOT）、加强的机器类型通信（eMTC）、远距离无线电技术（LoRa）等低功耗广域（LPWA）技术和应用不断创新突破迅速，物联网产业发展入黄金发展阶段。

据权威机构统计，2020年活跃的物联网设备数量预计将增加到100 亿台，到2025年将增加到220 亿台。全球物联网产业规模2008年500 亿美元，2018年近1510 亿美元。《2018年中国5G 产业与应用发展白皮书》预计，到2025年中国物联网连接数将达到53.8 亿，其中5G 物联网连接数达到39.3 亿[1]。当前我国正在推广智慧城市建设，需要在智慧城建、智能电网、移动通信等领域大量使用物联网设备。

IOT 发展至今，由于承载诸多关系国计民生的关键基础设施和重要信息系统，也成为国家级网络对抗以及黑客组织网络攻击的主要对象。2010年曝光的震网病毒对许多国家的核电站、水电站、电网设施等工业设施造成严重破坏；2016年Mirai 僵尸网络通过控制物联网设施实施分布式拒绝服务攻击（DDoS）造成DNS 服务关闭，造成美国东部大面积断网[2]。据Gartner 统计数据，2020年全球企业在物联网安全方面的损失达到15 亿美元[3]。……