王 华
(河南工业贸易职业学院信息工程学院 河南 新郑 451191)
物联网是一种趋势,任何设备都可以使用计算机系统通过网络进行控制,网络可以是有线的或无线的。现在,互联网被优先用于管理或控制物联网设备。网络是由各层和一组协议组成的[1]。物联网中通信设备的通信是通过相同的模式完成的,但在使用物联网设备时,保持系统的服务质量和系统的安全性也很重要。物联网安全方面的突破可能会导致严重的问题[2]。
根据“美国国家标准和技术研究所”和“赛门铁克公司”的报告,物联网安全需要改进。物联网通信中存在一些缺陷,如通信的不安全、使用的方法不安全和使用的协议不安全。物联网攻击背后的更多原因是弱HTTPS或弱个人SSL证书。HTTP/HTTPS是应用层中使用的协议。在所有类型的DDoS攻击中,HTTP或HTTPS协议是首选。应用层在物联网通信中起着至关重要的作用,HTTP或HTTPS是网络中应用层的一部分。HTTP是广泛使用的协议,通过互联网传递信息,HTTP主要是针对应用层协议的攻击。此外,大多数物联网应用程序都是通过HTTP协议访问的基于前端。因此,有必要建立更好和更安全的物联网通信系统,物联网设备访问的安全性应该得到改善[3]。
本文提出了多层次安全框架,主要目的是建立用户和物联网设备之间的安全通信。在本文中,提出了3个安全框架,每个框架在同一时间执行和应用,每个框架都是只由一个特定的用户应用和访问。……