基于边缘计算的物联网安全架构

刘大庆 刘搏方 石乐洋

（1、湖北经济学院，湖北 武汉 430205 2、武汉轻工大学，湖北 武汉 430048 3、西安工业大学，陕西 西安 710021）

基于边缘计算的物联网架构，虽然在数据处理能力、提高网络负荷等方面表现出了诸多优势，但是设备、网络方面还是存在着一些安全隐患。探索基于边缘计算的物联网安全架构设计与应用方案，成为影响物联网发展的一项关键技术。现阶段，关于物联网数据存储安全的研究较为丰富，但是关于物联网端到端的安全研究相对较少。开发一种基于边缘计算设备代理的DTLS 端到端安全机制将会解决这一问题。

1 物联网安全架构的需求分析

1.1 物联网安全威胁

根据安全威胁的来源不同，大体分为两种类型：（1）来自于末端节点的安全威胁。例如在未经授权的情况下，读取节点信息，因为信息泄露从而带来安全威胁。或者是假冒节点，对传感器网络进行攻击，导致物联网的网络通信功能无法正常发挥等。还有就是末端节点兼容性、协同性差，导致多个节点之间无法实现信息共享，不能提供数据包转发服务，也会导致物联网的各项功能无法正常实现。（2）来自于通信网络的安全威胁。比较常见的有拒绝服务攻击，短时间内向物联网发起大量访问请求，占用网络带宽，导致服务器无法响应甚至宕机，从而达到攻击、破坏物联网的目的。其他的还有中间人攻击、重放威胁等。

1.2 物联网安全需求

鉴于物联网运行期间面临的多种安全威胁，对物联网的运行安全提出了以下需求：（1）保证数据在存储期间和传输过程中的机密性。……