一种轻量可信的物联网通信协议

马军锋，刘芷若，李观文，杨飞，党娟娜

一种轻量可信的物联网通信协议

马军锋1，刘芷若1，李观文2，杨飞2，党娟娜2

（1. 中国信息通信研究院，北京 100191；2.华为技术有限公司，北京 100094）

随着万物互联时代的到来，面对海量异构终端的互联需求，传统基于应用层网关的协议栈转换方案存在性能差、无法保障端到端安全等问题。提出了一种轻量可信的物联网IP通信协议，是网络5.0产业和技术创新联盟协议与接口组的主要研究方向，避免应用层网关的部署，降低物联网设备的计算与存储开销，保障端到端通信安全。

万物互联；轻量化；安全

1 引言

随着物联网产业的飞速发展，物联网设备深入人们生活和生产的方方面面，所采用的通信范围不再局限于单纯物联网络，而是需要与互联网通信。如智能家居场景的智能门锁、智能音箱等物联终端，需要访问互联网中服务资源，实现远程遥控等功能。

不同物联网设备采用不同的底层传输介质，导致其在访问互联网时往往需要依赖于一个应用层网关实现协议转换。但是，引入应用层网关将打破传统通信过程中的“端到端”原则，可能引入更多的安全威胁。另一方面，当前物联网正处于“烟囱式”发展的阶段，物联网设备的本地通信通常采用厂商定制化的私有协议，当实际部署环境中涉及多厂商设备时，需要分别部署对应的网关设备，导致其运维成本大幅提高。

为避免部署应用层网关带来的协议转换开销大、端到端安全无法保障等问题，业界提出“IP一网到底”的概念，旨在消除应用层网关，实现统一网络层的端到端通信[1]，其主要优势体现在如下4个方面。……