Lithe-物联网中的轻量级安全CoAP协议 .pdfVIP

Lithe: 物联网中的轻量级安全 CoAP 协议 摘要：物联网支持广泛的包含潜在驱动和传感任务的应用场景， 例如，在电 子健康领域。 为了在应用层通信， 资源受限的设备要能够使用资源受限的应用协 议（CoAP ），目前互联网工程组正在使这项协议标准化。为了保护感知信息的传 送，安全的资源受限协议授权使用数据报传输层安全协议（ DTLS ）作为底层安 全协议来进行身份认证和保密通信。 然而，数据包传输层安全协议最初是用在比 较强大的设备上的， 这些设备通过可靠的高带宽的链路来进行通信。 在这篇论文 中我们提出了 Lithe—— 物联网中数据报传输层安全协议和资源受限的应用协议 的集成协议。通过 Lithe ，另外我们利用低功率无线个人区域网络 IPV6 协议（ 6 LoWPAN ），提出了一个新颖的 DTLS 头压缩计划，旨在显著降低能源消耗。最 重要的是我们提出的 DTLS 头压缩方案不威协 DTLS 提供的端到端的安全属性。 同时，它在保持 DTLS 标准性的情况下，大大降低了传播的数量字节。我们在 Contiki 操作系统下基于 DTLS 来评估了我们的方法。评估结果表明该方案在包 的大小，能量消耗， 处理时间方面有了显著改善， 而且能够在压缩 DTLS 时得到 全网响应。 索引词： CoAP，DTLS ，CoAPs，6LoWPAN ， security， IoT 一、简介 低功率无线个人区域网络 IPV6 协议（ 6 LowPAN ）允许使用低功耗的 IP 网 络和有损耗的无线传感器网络，例如无线传感网（ WSNs ）。这样的 IP 连接的智 能设备正成为互联网的一部分，因此形成了物联网或者严格来说形成了 IP 连接 的物联网。然而由于 TCP 的拥塞控制算法，使得它在无线网络中的性能很差， 低功率无线电和传感网络中的损耗进一步恶化了它的性能。 因此物联网中主要使 用无连接的 UDP 。此外。 HTTP 主要是在 TCP 基础上运行，它在损耗和受限环 境下效率低下。 IETF 工作在无连接的轻量级的 CoAP 上，CoAP 是物联网中新提 出的协议。它是为了满足特定需求，如在资源受限下支持简单，低开销，多播传 输。当物体连接到不可信的网络时，安全就尤其重要了。例如，医疗监测代表一 个典型的对安全敏感的应用场景。这里，一种智能装置，例如，如胰岛素，可能 被附加到病人的身体并向后端服务互联网定期报告病人的情况。在紧急情况下， 医生还可以向病人的身体即时注射治疗药物。 为了实现自动键管理、数据加密、完整性保护和身份验证， CoAP 提出使用 数据报传输层安全 (DTLS) 作为安全协议。 DPLS 支持的 CoAP 被称为安全 CoAP （CoAPs）。DTLS 是一个健壮的协议， 它需要大量的信息交流来建立一个安全的 会话。虽然 DTLS 支持多种对等认证的加密原语和负载保护， 但它最初用于长度 不是一个关键因素的网络场景。 因此，它限制物联网设备， 使用 DTLS 协议就会 很低效。为应对资源约束和基于网络的 IEEE 802.15.4 的大小限制，定义了 6 LoWPAN 头压缩机制。 6 LoWPAN 标准已经定义了 IP 报头的标题压缩格式，