个人身份识别密钥管理.PDFVIP

本章介绍物联网 的身份识别技术： 电子ID身份识别、 个人身份识别、密 钥管理、消息一致 性、数字签名、信 息隐藏与数字水印、 IPSEC协议。 内容提要 章节目录 8.1 物联网安全性概述 8.2 物联网的身份识别技术 8.3 基于零知识证明的识别技术 8.4 物联网密钥管理技术 8.5 物联网密钥管理系统 8.6 物联网密钥产生技术 8.7 密钥的分散管理与托管 8.8 物联网消息鉴别和数字签名 8.9  信息隐藏、数字水印 8.10物联网IP安全与密钥交换 8.1 物联网安全性概述  物联网安全问题主要有以下几方面：  物联网机器/感知节点的本地安全  感知网络的传输与信息安全  核心网络的传输与信息安全  物联网业务安全问题  物联网的安全技术分析  物联网业务认证机制  物联网中的加密机制  RFID标签安全性 8.2 物联网身份识别技术  电子ID身份识别技术： 1. 通行字识别方式：虎符、通信协议 2. 持证识别方式：智能卡  个人特征的身份证明 1. 手写签名识别技术 2. 指纹识别技术 3. 语音识别技术 4. 视网膜 图样识别 5. 虹膜图样识别 6. 脸型识别 8.3 基于零知识证明的识别技术 零知识证明： (1) V站在A点. (2) P一直走进洞穴,到达C点或者D点. (3) 在P 消失在洞穴中后,Victor 走到B点. (4) V 向P喊叫,要她：从左通道出来,或者 从右通道出来. (5) P 按照V的要求实现(P有咒语打开密门) Peggy 和Victor 重复第(1)至第(5)步n 次. P向V证明了其知道咒语，但并未泄漏咒 语信息。咒语可以是其他有价值的信息。 8.4  物联网密钥管理技术 8.4.1 对称密钥的管理  Diffie‐Hellman密钥交换机制  加密密钥交换协议 8.4.2 非对称密钥的管理 公开传送密钥是对称密码的难点，却是公钥密 码的优势。 8.5  物联网密钥管理系统  完整的密钥管理系统包括： 密钥管理、密钥分配、计算机网络密钥分配 密钥注入、密钥存储、密钥更换、密钥吊销 密钥管理需要使用：加密、认证、签字、协议、 公证等技术。  主要的密钥包括： ①初始密钥 ②会话密钥 ③密钥加密密钥 ④主密钥 8.6  物联网密钥产生技术  密钥的硬件产生：噪声技术 • 伪随机序列 • 物理随机序列 • 准随机序列  物理噪声源： ①基于力学噪声源的密钥产生 ②基于电子学噪声源的密钥产生 ③基于混沌理论的密钥产生技术 8.7 密钥分散管理与托管  密钥的分散、分配与分发  密钥的托管 密钥托管加密系统在逻辑上可分为： ①用户安全部分 ②密钥托管部分 ③政府监听部分 ④法律授权部分 ⑤外部攻击部分  部分密钥托管技术 8.8 物联网中的消息鉴别和数字签名  消息一致性 防止信息在传送过程中篡改，可用单向函数来 实现消息认证。  数字签名 ①使用公钥算法进行数字签名 ②数字签名与数字信封 ③DSA签名算法 8.9 信息隐藏概述 1、信息隐藏的历史 古代信息隐藏包括技术上隐写术、语言学中的 隐写术、版权保护隐写术 2、信息隐藏研究的内容 ①信息隐藏 ②隐写术 ③数字水印 8.10 信息隐藏基本原理 1、无密钥信息隐藏 2、私钥信息隐藏 3、公钥信息隐藏