一种实现在线注册与权限分离的工业物联网身份认证协议

• 作者: 刘忻 杨浩睿 郭振斌 王家寅
• 来源期刊: 信息网络安全
• 关键词: 工业物联网 认证协议 恶意用户攻击 在线注册 权限分离
• 年，卷（期）: 2021,（7）
• 所属期刊栏目: 等级保护
• 页码范围: 1-9
• 页数: 9页
• 分类号: TP309
• 语种: 中文
• DOI: 10.3969/j.issn.1671-1122.2021.07.001

摘要

为了抵抗内部恶意用户的攻击、保护控制指令与工业数据的安全性,实现对用户与设备合法性的验证,文章设计了一种安全的适用于工业物联网的身份认证协议,在实现合法性验证的基础上,引入用户的权限分离机制和参与实体的在线注册机制提高协议的安全性和可用性.最后通过仿真工具AVISPA及非形式化安全性分析验证了协议的安全性.性能分析与对比分析表明,该协议能够较好地适用于工业物联网身份认证.