物联网感知层基于资源分层的多用户访问控制方案

发布时间：2018-09-14 09:17

【摘要】：针对物联网感知层节点计算、存储能力受限情况下,多用户安全高效的资源访问需求,提出一种分层访问控制方案.将提供同级别资源的节点划分为一个层次节点,利用层次节点之间形成的偏序关系,设计了安全高效的密钥推导算法,使用户在掌握单个密钥材料的情况下,能够访问更多层次资源.同时引入Merkle树机制,使多个用户通过相互独立的哈希链,安全高效的获取层次节点的密钥材料.方案在存储开销、计算开销、可证明安全和可扩展方面,比现有类似方案更适合多用户在物联网感知层环境下资源的访问.
[Abstract]:A hierarchical access control scheme is proposed to address the resource access requirements of multi-user security and efficiency under the condition of node computing and limited storage capacity in the Internet of things (IoT). The nodes providing the same level of resources are divided into a hierarchical node. Using the partial order relation between the hierarchical nodes, a secure and efficient key derivation algorithm is designed to enable the user to master a single key material. Access to more multilevel resources. At the same time, the Merkle tree mechanism is introduced to enable multiple users to obtain the key material of hierarchical nodes safely and efficiently through mutually independent hash chains. The proposed scheme is more suitable for multi-user access in the Internet of things aware layer environment than the existing similar schemes in terms of storage overhead computing overhead and security and extensibility.
【作者单位】： 西安电子科技大学计算机学院;解放军信息工程大学;西安电子科技大学陕西省网络与系统安全重点实验室;
【基金】：长江学者和创新团队发展计划(No.IRT1078) 国家自然基金委员会-广东联合基金重点基金(No.U1135002) 国家科技重大专项(No.2011ZX03005-002) 国家自然科学基金(No.61170251) 国家863高技术研究发展计划(No.2012AA013102) 中央高校基本科研业务费(No.JY10000903001)
【分类号】：TP391.45;TN929.5

【参考文献】

相关期刊论文 前4条

1 李凤华;王巍;马建峰;;适用于传感器网络的分级群组密钥管理[J];电子学报;2008年12期

2 阎军智;李凤华;马建峰;;基于Diffie-Hellman算法的分层密钥分配方案[J];电子学报;2011年01期

3 姬东耀,张福泰,王育民;多级安全系统中访问控制新方案[J];计算机研究与发展;2001年06期

4 吴振强;周彦伟;马建峰;;物联网安全传输模型[J];计算机学报;2011年08期

【共引文献】

相关期刊论文 前10条

1 何邓;徐敏;;无线网络中密钥管理技术概述[J];信息安全与技术;2011年10期

2 马礼,李华玲;基于Web的文档资料管理系统[J];电脑开发与应用;2003年01期

3 郭利峰;;基于C级数据库管理系统的强制访问控制模块的设计[J];电脑知识与技术(学术交流);2007年04期

4 阎军智;李凤华;马建峰;;一种无状态的传感器网络密钥预分配方案[J];电子学报;2009年10期

5 游晓黔;周韫艺;;可信物联网的研究[J];电视技术;2012年14期

6 任宏;;浅谈物理网安全问题及措施[J];计算机光盘软件与应用;2012年13期

7 王慧强;吕宏武;;物联网安全关键技术及其应用研究[J];大庆师范学院学报;2012年06期

8 林锋;;基于Web的检索式CAPP技术的设计与实现[J];赤峰学院学报(自然科学版);2012年23期

9 王小刚;石为人;周伟;高鹏;蒋亿松;;一种基于二次型的无线传感器网络密钥管理方案[J];电子学报;2013年02期

10 吴名欢;程小辉;;物联网中安全通信协议的形式化分析[J];桂林理工大学学报;2013年02期

相关会议论文 前2条

1 朱鹏飞;于华章;陆舟;;物联网信息完整性保护方案[A];第27次全国计算机安全学术交流会论文集[C];2012年

2 Dingwei Wang;W.H.Ip;;Review on Modeling and Optimization Problems about RFID Technology and Applications[A];第25届中国控制与决策会议论文集[C];2013年

相关博士学位论文 前10条

1 黄海平;无线传感器网络密钥管理和广播认证协议的研究[D];苏州大学;2009年

2 阎军智;安全群组通信中的分层密钥管理技术研究[D];西安电子科技大学;2009年

3 曾玮妮;无线传感器网络应用层安全关键技术研究[D];湖南大学;2011年

4 吴保来;基于互联网的社交网络研究[D];中共中央党校;2013年

5 计效园;单件化与智能化方法及其在铸造信息化中的应用[D];华中科技大学;2013年

6 吴s，

本文编号：2242269