区块链物联网安全技术探讨.docVIP

区块链物联网安全技术探讨 摘要：针对大量移动终端接入物联网进行信息交换和信息通信过程中暴露出身份认证、数据传输、单点故障等安全问题，基于对区块链安全机制、加密算法的研究，提出了一种基于椭圆曲线加密算法和区块链融合的方案，从而提高物联网信息存储速度，使之适合在复杂的异构网络中使用。通过模拟实验结果证明了该算法在安全性和存储性能方面均有明显提高。 关键词：区块链；物联网；椭圆曲线加密算法；去中心化；安全机制 1引言 随着科技的快速发展，物联网设备呈爆炸式增长。从智能手表到智能家居，消费者已经开始大量购买具有网络功能的物联网设备。然而随着越来越多的物联网设备连接到互联网上，这些设备受到攻击的概率正在增加[1]。Mirai恶意软件发起了大规模的DDOS安全攻击，导致多家网站面临关闭。目前物联网的安全威胁主要来自于应用层、网络层及感知层安全[2]。针对物联网的安全问题，业界提出了基于公开基础密钥设施(PublicKeyInfrastructure,PKI)身份认证[3]、基于身份的加密(IdentityBasedEncryption,IBE)认证[4]等方案，但是这些方案大多基于中心化体系进行数据安全保护。目前中心化体系认证已经不适应设备繁多、复杂的异构网络环境以及存在单点故障问题，一旦出现单点故障就会造成信息泄露的问题。因此在物联网中节点安全至关重要，设计一种有效的安全机制迫在眉睫。区块链是一种基于非对称加密算法的分布式基础设备，具有对称加密、分布式账户、智能合约、共识机制等核心技术[5]，区块链可以保证交易过程中的安全，实现跨部门、跨区域的信息协作和资源共享，降低成本和风险。与传统的数据存储相比，区块链具有独特的优势。目前利用区块链技术解决物联网安全问题的研究较少，且大多数解决方案没有统一的标准。针对目前物联网存在身份单向认证、单点故障等问题，本文通过对区块链相关知识和加密机制的研究，提出了一种椭圆曲线加密(Ellipticcurvecryptography，ECC)[6]算法和区块链融合的方案，解决物联网中节点安全和存储的问题。 2区块链在物联网中应用的特点 2.1物联网发展中存在的主要安全问题 物联网信息处理经过采集、融合、决策等过程，整个过程体现目前物联网面临的主要安全问题。针对目前物联网存在的问题，从以下三个机制进行分析。(1)数据安全由于物联网中节点多以集群方式存在，数量庞大，在数据传播过程中导致网络拥塞，产生DDOS攻击。采用云存储是常见的解决方法，但是云存储数据在使用时需要反复传输，导致云服务器负担极大，安全得不到保证。物联网在无线传输过程中，要考虑数据的安全和隐私，防止数据被非法用户窃取。(2)采集安全由于物联网中感知节点呈现异构性，所以感知节点通常情况下功能比较简单，没有复杂的安全保护能力，数据在传输过程中没有特定的标准，存在信息采集安全问题。(3)认证与访问控制物联网认证主要有身份认证和消息认证两种方式。身份认证通过密钥加密来保证，消息认证是保证信息安全和完整的一种认证方式。物联网的认证是指通信双方确定通信的一个消息认证码，发送方根据返回消息认证码确定接收方接受信息的状态。但在通信过程中，由于消息认证码是静态数据，非法用户可以通过穷举、DDOS攻击等方式窃取消息认证码，然后进行伪造攻击导致物联网中信息泄露等安全问题。访问控制是指按照授权策略方式对资源进行访问，减少非法用户的访问。为了保证物联网的安全，出现各种身份识别技术，如指纹、数字签名等，但是都存在一些安全问题。 2.2区块链特点 区块链本质上在分布式环境下实现安全高效的共识机制，不仅在比特币上取得成就，而且适用于多方面的链式计算[7-8]。典型的区块链系统包括网络层、共识层、数据层、智能合约层和应用层：网络层通常采用P2P协议进行节点间的通信；共识层实现共识协议，根据实际场景自由选择协议；智能合约层可以对不同的数据输入进行不同的操作，依靠代码自动执行并在网络中达成一致；应用层执行区块链系统的基本核算。大量移动设备连接到物联网共享数据的时候，在点对点网络下出现网络延迟的情况，很难保证数据的安全。当节点数量过多时，节点处理事务的先后顺序不一致，因此需要一种方法对发生事务的先后顺序进行识别。区块链具有识别机制，可以保证物联网之间传递的数据得到安全保证。区块链是一种基于透明可信的共识规则的分布式系统，在对等网络环境中，数据块链按时间顺序组合，形成特定的数据结构，确保数据不被篡改或伪造，可追踪、分散和加密可信。区块链分布不仅体现在数据备份存储的分布上，也体现在数据记录的分布上，所有节点共同参与数据维护。篡改或销毁单个节点的数据不会影响存储在一个区块链中的数据，有效避免单点故障。大数据的收集、存储和分析也是需要信息和价值交换的分布式应用场景。因此，区块链技术