移动边缘计算环境下身份认证及安全卸载机制研究

发布时间：2021-06-15 09:57

　　随着5G网络技术的发展,网络边缘移动智能设备及其多样化的任务需求急剧增长,传统的云计算难以实时处理智能终端设备产生的海量数据。移动边缘计算（Mobile Edge Computing,MEC）在靠近数据源头的一侧提供网络、计算、存储和应用服务,弥补了云计算在延迟、带宽和移动性方面的局限性。然而,移动边缘计算的新特征使得移动终端用户的数据安全与隐私保护面临着新的挑战。一方面,由于移动终端存储和计算能力有限,基于传统的公钥基础设施（public key infrastructure,PKI）的身份认证协议因为资源消耗大、响应时间长而无法在边缘部署,需要设计新的身份认证协议来实现移动终端用户的安全接入;另一方面,在移动终端用户通过无线信道向MEC服务器卸载任务时,网络边缘会有攻击者窃听终端用户卸载的计算任务,从而导致用户隐私泄露,因此设计合理的安全网络卸载决策十分必要。针对上述问题,本文将结合应用层加密技术与物理层安全技术,围绕移动边缘计算中的身份认证与安全卸载问题展开研究,具体研究内容如下:1.针对资源受限移动终端与边缘节点双向安全认证的问题,提出适用于移动边缘计算环境的轻量级身份认证协议... 

【文章来源】：兰州理工大学甘肃省

【文章页数】：54 页

【学位级别】：硕士

【部分图文】：

MEC边缘服务平台

???环梦士刂疲ㄐ?要认证和批准），并保证一定程度的安全。其中，为了用户在终端卸载方面的计算任务，均采用流量卸载来提供计算能力。MEC基础设施管理系统是边缘服务平台中的底层服务，主要提供MEC基础设施，包括MEC虚拟资源和硬件资源。MEC基础设施管理系统是边缘服务平台的基础服务，主要提供MEC虚拟资源和硬件资源等MEC基础设施。MEC虚拟资源通过提供IaaS（InfrastructureasaService），为应用提供灵活高效、多租户和低延迟的托管环境。硬件资源提供打包系统虚拟机和终端操作系统，提供计算、缓存、交换等功能[16]。图2.2MEC参考架构如图2.2所示，ETSI基于MEC边缘服务平台的三层逻辑实体提出了MEC的详细基本参考框架。该架构由移动边缘系统层和移动边缘服务器层构成。移动边缘服务器、移动边缘平台管理器和虚拟化基础设施管理器构成移动边缘服务器层，

计算卸载决策

【参考文献】：
期刊论文
[1]基于安全保障的边缘计算卸载方案[J]. 廉晓飞,谢人超,黄韬.  中兴通讯技术. 2019(02)
[2]边缘计算数据安全与隐私保护研究综述[J]. 张佳乐,赵彦超,陈兵,胡峰,朱琨.  通信学报. 2018(03)
[3]近端云计算:后云计算时代的机遇与挑战[J]. 周悦芝,张迪.  计算机学报. 2019(04)
[4]移动边缘计算的移动性管理研究[J]. 王秋宁,谢人超,黄韬.  中兴通讯技术. 2018(01)
[5]面向5G需求的移动边缘计算[J]. 田辉,范绍帅,吕昕晨,赵鹏涛,贺硕.  北京邮电大学学报. 2017(02)
[6]边缘计算:万物互联时代新型计算模型[J]. 施巍松,孙辉,曹杰,张权,刘伟.  计算机研究与发展. 2017(05)

博士论文
[1]边缘计算环境下安全防御模型及算法研究[D]. 苗莉.北京科技大学 2019
[2]（全）同态加密及其在云计算中的应用研究[D]. 蒋林智.电子科技大学 2018
[3]基于Petri网的安全策略分析与验证方法研究[D]. 张昭理.华中科技大学 2007

硕士论文
[1]基于安全管理的边缘计算卸载机制研究[D]. 廉晓飞.北京邮电大学 2019
[2]基于无线信道特征的物理层安全研究[D]. 黄夷芯.东南大学 2015
[3]基于无线局域网认证中ECC密码体制的应用研究[D]. 曹阳.电子科技大学 2008
[4]网络安全协议的形式化描述与验证[D]. 代新敏.重庆大学 2004
[5]安全协议形式化分析及其应用[D]. 刘学锋.湘潭大学 2004



本文编号：3230842