一种融合拟态防御的M2M 远程匿名认证方案*

郁 晨, 陈立全,2, 陆天宇

1. 东南大学 网络空间安全学院, 南京 211100

2. 网络通信与安全紫金山实验室, 南京 211111

1 引言

目前, 物联网飞速发展, 大量的物联网设备投入使用, 物联网终端设备所承担的工作变得更广泛、更多样、更敏感, 服务商通过这些设备收集用户的敏感数据并分析完成相应的任务. 与此同时, 不法分子也在试图收集这些敏感数据并将这些数据用于非法用途, 使得物联网系统面临严峻的安全性考验. 机器对机器(Machine to Machine, M2M) 通信是物联网通信业务的一个重要分支, 是物联网中的普遍应用形式[1,2].由于M2M 系统的广泛分布和应用, M2M 设备本身和M2M 网络中的安全问题会尤为明显, 因此建立有效的M2M 安全体系十分重要[3]. 考虑到M2M 设备的计算能力和M2M 系统的安全性需求, 本文引入可信计算来建立M2M 通信中的安全接入机制[4].

Privacy CA[5]和直接匿名认证(Direct Anonymous Attestation, DAA) 是可信计算体系中常用的匿名认证协议. Privacy CA 协议中, 平台的匿名性需要由可信的证书颁发中心保障, 同时由于认证远程服务器机制的缺失, 假冒的远程服务器可以对M2M 设备进行类似于伪基站的攻击, 所以使用Privacy CA作为M2M 通信系统中的认证协议是不合适的. DAA 协议中证书的颁发方不需要每次认证过程都参与,优化了Privacy CA 的协议的不足之处和效率短板. 中国工程院院士邬江兴于2013 年提出的拟态防御技术[6]借鉴了生物自我免疫系统的工作机理, 具有内生安全效应, 增强了系统的不可预测性, 从而建立内生的防御体系, 具有高可靠性、高可……