基于DNSCurve的ONS安全机制-计算机应用与软件.PDF

第３０卷第９期　　　 计算机应用与软件 Ｖｏｌ３０Ｎｏ．９ ２０１３年９月　　 ＣｏｍｐｕｔｅｒＡｐｐｌｉｃａｔｉｏｎｓａｎｄＳｏｆｔｗａｒｅ Ｓｅｐ．２０１３ 基于ＤＮＳＣｕｒｖｅ的ＯＮＳ安全机制 李占波　仇婷婷　赵　森 （郑州大学信息工程学院　河南郑州４５０００１） 摘　要　　针对目前ＥＰＣｇｌｏｂａｌＯＮＳ（ＯｂｊｅｃｔＮａｍｅＳｅｒｖｉｃｅ）系统存在的信息容易被偷听、篡改、欺骗等威胁，提出一种基于ＤＮＳＣｕｒｖｅ 协议和椭圆曲线加密机制的ＯＮＳ系统来实现产品动态信息在查询过程中的安全性和隐私性，并通过实验验证此系统的安全性能， 能够抵御偷听、篡改、欺骗等攻击，有效地加强了ＯＮＳ系统安全，对整个物联网的发展具有很重要的现实意义。 关键词　　ＯＮＳ　ＤＮＳＣｕｒｖｅ　ＥＣＣ　Ｃｕｒｖｅ２５５１９　物联网　安全 中图分类号　ＴＰ３９３　　　　文献标识码　Ａ　　　　ＤＯＩ：１０．３９６９／ｊ．ｉｓｓｎ．１０００３８６ｘ．２０１３．０９．０４２ ＯＮＳＳＥＣＵＲＩＴＹＭＥＣＨＡＮＩＳＭＢＡＳＥＤＯＮＤＮＳＣＵＲＶＥ ＬｉＺｈａｎｂｏ　ＱｉｕＴｉｎｇｔｉｎｇ　ＺｈａｏＳｅｎ （ＳｃｈｏｏｌｏｆＩｎｆｏｒｍａｔｉｏｎＥｎｇｉｎｅｅｒｉｎｇ，ＺｈｅｎｇｚｈｏｕＵｎｉｖｅｒｓｉｔｙ，Ｚｈｅｎｇｚｈｏｕ４５０００１，Ｈｅｎａｎ，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ　　Ｃｕｒｒｅｎｔｌｙ，ｔｈｅｉｎｆｏｒｍａｔｉｏｎｏｆＥＰＣｇｌｏｂａｌＯＮＳｓｙｓｔｅｍｉｓｔｈｒｅａｔｅｎｅｄｂｙｅａｖｅｓｄｒｏｐｐｉｎｇ，ｔａｍｐｅｒｉｎｇａｎｄｄｅｃｅｐｔｉｏｎａｔｔａｃｋｓ．Ｔｏｓｏｌｖｅ ｔｈｉｓｐｒｏｂｌｅｍ，ｗｅｐｒｏｐｏｓｅａｋｉｎｄｏｆＯＮＳｓｙｓｔｅｍｔｏａｃｈｉｅｖｅｔｈｅｓｅｃｕｒｉｔｙａｎｄｐｒｉｖａｃｙｏｆｐｒｏｄｕｃｔｓｄｙｎａｍｉｃｉｎｆｏｒｍａｔｉｏｎｉｎｑｕｅｒｙｉｎｇｐｒｏｃｅｓｓｗｈｉｃｈ ｉｓｂａｓｅｄｏｎＤＮＳＣｕｒｖｅｐｒｏｔｏｃｏｌａｎｄｅｌｌｉｐｔｉｃｃｕｒｖｅｅｎｃｒｙｐｔｉｏｎｍｅｃｈａｎｉｓｍ，ａｎｄｗｅｈａｖｅｖｅｒｉｆｉｅｄｉｔｓｓａｆｅｔｙｐｒｏｐｅｒｔｙｂｙｔｈｅｅｘｐｅｒｉｍｅｎｔｓ．Ｉｔｉｓａｂｌｅ ｔｏｒｅｓｉｓｔｔｈｅａｔｔａｃｋｓｏｆｅａｖｅｓｄｒｏｐｐｉｎｇ，ｔａｍｐｅｒｉｎｇ，ｄｅｃｅｐｔｉｏｎ，ｅｔｃ．，ａｎｄｓｔｒｅｎｇｔｈｅｎｓｔｈｅｓｅｃｕｒｉｔｙｏｆｔｈｅＯＮＳｓｙｓｔｅｍｅｆｆｅｃｔｉｖｅｌｙ．Ｔｈｉｓｈａｓｈｉｇｈ ｐｒａｃｔｉｃａｌｉｍｐｏｒｔａｎｃｅｔｏｔｈｅｄｅｖｅｌｏｐｍｅｎｔｏｆｔｈｅＩｎｔｅｒｎｅｔｏｆＴｈｉｎｇｓ． Ｋｅｙｗｏｒｄｓ　　Ｏｂｊｅｃｔｎａｍｅｓｅｒｖｉｃｅ（ＯＮＳ）　ＤＮＳＣｕｒｖｅ　Ｅｌｌｉｐｔｉｃｃｕｒｖｅｅｎｃｒｙｐｔｉｏｎ（ＥＣＣ）　Ｃｕｒｖｅ２５５１９　ＩｎｔｅｒｎｅｔｏｆＴｈｉｎｇｓ　Ｓｅｃｕｒｉｔｙ 作用就是将一个 ＥＰＣ映射到一个或多个 ＵＲＩ，然后通过这些 ０　引　言 ＵＲＩ查找到关于这个产品的更多详细信息，通常就是对应着一 个ＥＰＣＩＳ。ＯＮＳ存有制造商位置的记录，而 ＤＮＳ则是到达 ＥＰ 物联网（ＩＯＴ）是一种新兴的网络技术，它是利用射频自动 ＣＩＳ服务器位置的记录，因此ＯＮＳ设计运行在ＤＮＳ之上。 识别（ＲＦＩＤ）技术，使无线数据通信等通过计算机互联网实现物 品（商品）的自动识别和信息的互联与共享。随着物联网建设 １．１　ＤＮＳＯＮＳ系统工作原理 的加快，其安全问题成为发展的首要问题。在物联网中，对象名 用户拥有一个唯一的产品 ＥＰＣ码存储在一个 ＲＦＩＤ芯片 解析服务ＯＮＳ、ＥＰＣ信息服务ＥＰＣＩＳ（ＥＰＣＩｎｆｏｒ