物联网设备接入信息系统的安全认证与身份管理
- ISSN：3135-7660(Print) 3135-7679(Online)
- DOI：
- 出版频率：月刊
- 语言：中文
- 收录数据库：Crossref
薛曾毅 1 刘洋紫玉 2（通讯作者）
1. 1. 四川蓉氢科技有限公司 四川蓉氢科技有限公司 四川省 四川省 成都市 成都市 610041 610041 2. 2. 新华水利控股集团有限公司 新华水利控股集团有限公司 北京市 北京市 100053
摘要：随着物联网技术的广泛应用，海量异构设备接入信息系统所带来的安全风险日益突出。物联网设备普遍存在计算资源受限、部署环境复杂、身份管理缺失等问题，传统基于证书和中心化的安全认证机制难以直接适配。本文从物联网设备接入信息系统的实际需求出发，系统分析了设备身份管理的核心挑战，提出了基于轻量化密码算法的设备认证协议设计思路，并构建了面向资源受限设备的统一认证框架。在此基础上， 引入零信任安全理念，探讨了动态身份管理架构。通过安全性与性能分析表明，所提方案在保障认证强度的同时有效控制了资源消耗，为物联网设备的安全接入提供了可行路径。
关键词：物联网安全；身份认证；轻量化密码；零信任架构；设备身份管理
参考文献
[1]T/XZBX 0071-2025, 物联网边缘节点轻量化安全认证实施指南[S]. 2025.
[2]汪秋丽, 任志宇, 吴翔宇, 等. 基于区块链的物联网可追踪匿名跨域认证方案[J]. 计算机科学, 2025, 52(5): 337-344.
[3]智慧园区物联深耕：零信任全维度解析[EB/OL]. 阿里云开发者社区, 2025.
[4]SPUF-KG and SSL-TRNG Enhanced lightweight IoT authentication and key exchange protocol[J]. Journal of King Saud University - Computer and Information Sciences, 2025, 37: 279.
[5]Blockchain based lightweight authentication scheme for internet of things using lattice encryption algorithm[J].Computer Standards & Interfaces, 2025, 93: 103981.
[6]NIST. Lightweight Cryptography Standard: Ascon Algorithm Family[S]. 2025.
作者简介：薛曾毅（1983—），男，汉族，硕士，研究方向为物联网工程。
公司地址
服务热线
邮箱 / Eamil
