EPC网络中ONS安全分析及解决的方案.docVIP

EPC网络中ONS安全分析及解决的方案 　　摘要：分析了ONS系统架构中存在的安全问题，综合DES和RSA加密算法的优点，提出了基于DES和RSA的混合加密方案，并将其应用于ONS查询过程中的数据通信，有效地防止了偷听等攻击行为，加强了各ONS组件之间交互的可信性和安全性。 　　关键词：EPC；对象命名服务；混合加密 　　中图分类号：TP309 文献标识码：A 文章编号：1672-7800（2013）005-0130-03 　　0、引言 　　EPC网络（又称为物联网）是当今的热门研究领域，在此网络中，可以识别任何事物及其在物流链中的位置，以达到降低成本、提高物流供应链管理水平的目的。近年来物联网飞速发展，其通信安全也受到了广泛关注。 　　物联网的安全研究主要分为两类：一类研究RFID阅读器通讯和RFID标签；另一类研究EPC Global网络安全。文献分析了EPC G10bal网络体系中0NS系统存在的安全隐患，并给出了解决方案，由于此方案需要与VPN技术结合，因此局限于大规模应用；文献提出了基于DNS安全扩展的解决方案，以加强ONS系统内部的安全，此方案能够保证0NS内部的安全，但当0NS与EPC系统中的其它组件进行交互时，可能会出现窃听、欺骗等安全威胁。 　　目前数据加密技术有两种：一是对称加密，采用相同的密钥加解密，如DES、IDEA、AES算法等；二是非对称