基于节点认证的物联网感知层信息安全传输机制的研究

53

2014年第02期

王景中，凌晨

（北方工业大学信息工程学院，北京 100144）

摘　要：

文章分析了传统物联网信息传输系统在感知层的信息传输的安全问题，应用MD5等算法在采集端点与信息采集节点之间以及信息采集节点与隔离保密节点之间增加身份认证和加密机制，实现

感知节点的身份认证和信息加密，使物联网感知层的信息传输更加安全和可靠。

关键词：

节点认证；加密机制；数字签名；数字信封中图分类号：TP309 文献标识码： A 文章编号：1671-1122（2014）02-0053-05

Reliable Information Transmission Mechanism Research of the Internet of Things Sensing Layer based on the Node Authentication

WANG Jing-zhong, LING Chen

(College of Information Engineering ,North China University of Technology, Beijing 100144, China )

Abstract: This paper analyzes the security of the traditional information transmission system in the Internet

of Things sensing layer. By appling some methods just like the MD5 algorithm to increase the authentication

and encryption mechanism between the terminal and collection node and the collection and separation node, the

transmission of the information in the sensing layer becomes more secure and reliable.

Key words: node authentication; encryption mechanism; digital signature;digital envelope

基于节点认证的物联网感知层信息安全传输机制的研究

0引言

物联网被称为继计算机、互联网之后世界信息产业的第三次浪潮，也是继因特网之后给人们日常生活带来巨大变化的又一新兴技术[1]。如今，物联网概念已深入人心，其应用也遍及国民生活中的各个领域。很多基于物联网的传输与保密系统被广泛用于军队、政府等高级保密单位进行敏感信息的采集、传输以及控制等。在此过程中，如果任何环节出现信息泄露，后果都将不堪设想。感知层是整个物联网的信息源[2]，也是物联网中各种应用的基石，因此打好感知层的信息安全防卫战是物联网长足发展之根本。

在互联网信息安全发展的基础上，传统的物联网通信传输与安全保密系统在网络安全方面实现了网络边界处的内外网络安全隔离、内外网信息加密传输等功能。虽然实现了基于物联网三层架构的信息安全传输的基本需求，但是，针对

感知层中内网的信息安全[3]防御措施力度仍然不够，尤其是针对大量信息的汇聚点（节点处）以及节点之间的信息安全防卫机制仍旧匮乏。节点极易被操控，遭到恶意破坏，造成信息泄露；节点间的传输信息也极易被监听、窃取甚至被篡改、假冒等，最终给企业、政府、军队甚至是国家造成重大损失。因此，加强感知层中节点的环境安全控制和认证是联网物中最重要的环节[4]。本文提出在采集端点与信息采集节点之间以及信息采集节点与隔离保密节点之间，增加身份认证和加密机制，以有效提高物联网感知层的信息安全保护力度。

收稿日期： 2013-10-21

基金项目： 北京市自然基金重点项目[KZ2010009008]、北京市属高等学校人才强教计划[PHR2012]、科技成果转化项目[PX M2013]、北京市创新团队计划[HT20130502]

作者简介： 王景中（1962-），男，内蒙古，教授，硕士，主要研究方向：计算机通信网络与信息安全技术；凌晨（1988-），女，内蒙古，硕士，主要研究方向：信息安全。

doi ：10.3969/j.issn.1671-1122.2014.02.010