KNXnetIP协议安全性分析和改进.docVIP

KNXnetIP协议安全性分析和改进 　　 收稿日期:2011-01-10;修回日期:2011-02-27。 　　 作者简介:刘君昌（1987-），男，山东临沂人，硕士研究生，主要研究方向：嵌入式系统、计算机网络； 张曦煌（1962-），男，江苏无锡人，教授，主要研究方向：嵌入式系统、计算机网络。 　　文章编号:1001-9081（2011）07-1912-05doi:10.3724/SP.J.1087.2011.01912 　　（江南大学 物联网工程学院，江苏 无锡 214122） 　　（liujc101@163.com） 　　摘 要:KNXnet/IP协议作为欧洲安装总线（EIB）协议的扩展应用，提高了EIB系统的传输速率并满足了智能管理的需求，但分析表明以IP网络作为骨干网的KNXnet/IP协议在安全性要求较高的应用领域内面临严重的威胁。在分析现有IP网络安全机制及嵌入式系统特点的基础上，提出适用于EIB系统的安全加密通信协议，该安全协议以非对称加密算法为基础，使用自定义的密钥交换协议管理密钥集，设备之间使用对称加密算法通信，具有对原协议架构改动较小、提供数据透明传输的特点，协议的原型实现证明了其可行性和安全性。 　　关键词:KNX/EIB协议；IP骨干网；嵌入式网络；密钥集管理；椭圆曲线加密算法 　　中图分类号:TP393.08文献标志码:A 　　Security analysis and improvement of KNXnet/IP protocol 　　LIU Jun-chang，ZHANG Xi-huang 　　（School of Internet of Things Engineering, Jiangnan University, Wuxi Jiangsu 214122, China） 　　Abstract: As the extended application of European Installation Bus （EIB） protocol, KNXnet/IP protocol increases the transmission speed of EIB system and fulfills the requirement of intelligent management. But the security of KNXnet/IP protocol is heavily threatened in the security-critical environment. A security protocol was proposed after analyzing the security mechanism of IP network and embedded system. The security protocol used self-defined key sets distribution protocol based on asymmetric cryptography algorithm and used symmetric cryptography algorithm for communication. It provides transparent data transmission and only needs very few changes of the primary architecture. The implementation proves the feasibility and security of the security approach. 　　Key words: KNX/EIB protocol; IP backbone network; embedded network; key sets management; Elliptic Curve Cryptography （ECC） algorithm 　　0 引言 　　欧洲安装总线（European Installation Bus，EIB也称KNX/EIB）协议在楼宇及家居自动化中有着非常广泛的应用，它不仅是事实上的欧洲规范，还被美国消费电子制造商协会（Consumer Electronics Manufacturers Association，CEMA）批准为家庭网络EIA-766标准［1］。最初的EIB系统设计为孤立的网络，可以在物理层保证系统的安全，因此安全性一直是EIB系统的边缘问题，但是随着应用的扩展以及智能网络监控的需要，必须将EIB网络接入更加高速的骨干网络。由于IP网络具有广泛的应用，并且很多的嵌入式处理器都配备有网络接口，因此IP网络作