一种基于SGX的工业物联网身份认证协议

• 作者: 刘忻 郭振斌 宋宇宸
• 来源期刊: 信息网络安全
• 关键词: 工业物联网安全 认证协议 机密计算 特权用户攻击
• 年，卷（期）: 2021,（6）
• 所属期刊栏目: 等级保护
• 页码范围: 1-10
• 页数: 10页
• 分类号: TP309
• 语种: 中文
• DOI: 10.3969/j.issn.1671-1122.2021.06.001

摘要

工业物联网广泛应用于制造、物流、石油和航空等领域,为现代工业的生产运营带来了革命性的机遇.但由于工业物联网通信信道的开放性和终端设备的资源有限性,数据和控制指令传输的安全性、实时性及高效性变得尤为重要.因此,专门设计一种适用于工业物联网的认证协议十分重要.目前,大部分认证协议不能很好地抵抗来自内部的特权用户攻击,且没有实现终端节点的不可追踪性,因此,文章设计了一种基于SGX技术的工业物联网认证协议.该协议采用SGX存储主密钥,同时借助SGX内存保密的特点实现机密计算.该协议可以有效抵抗特权用户攻击和终端节点的追踪攻击.最后,文章通过AVISPA仿真工具和非形式化安全分析证明了协议的安全性,并通过性能对比分析和NS3仿真证明了协议具有更好的实用性及先进性.