原创力文档- 1、本文档共16页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
基于应用层发布/订阅协议的安全机制设计
学习汇报
报告人 陈旖
2目录1.应用环境建立与分析介绍WSN的应用场景，展示MQTT协议的逻辑结构，作为下面安全分析的基础2.MQTT-SN安全机制设计进行安全分析并介绍针对MQTT-SN设计的安全机制3.MQTT访问权限控制进行需求分析并介绍对MQTT设计的访问权限控制方案4.下一步工作安排
31.1WSN网络的应用场景介绍智能电网工业自动化智能城市与城市网络家庭自动化楼宇自动化建筑物健康监测核心网格监视和控制状态监测城市环境监测设备控制与能源管理入驻和撤离防火防烟数据采集与分析智能计量(NAN)无线控制基于Web的社会化网络服务的扩展远程家庭管理能源管理线路动态评分移动办公智能交通系统老年人生活自理与辅助楼宇控制WSN网络的应用场景颇为广泛，针对使用场景的不同，网络往往有不同的网络特点与需求。这里选取“楼宇自动化”作为一个比较有代表性的场景进行分析。
41.2应用场景的功能介绍
51.2协议逻辑结构
62.1安全需求分析MQTT中的角色可以进一步细分为：传感器、执行器、监听者、命令者。
72.2网络中存在的资源与制约条件WSN网络与传统网络在实际使用方面的一些区别1.节点需要安装部署在特定地点对于WSN节点而言，它需要用实际的地理地址来标记：WSN节点部署在一个特定的位置，它的数据和位置信息结合起来才是有意义的。2.节点和网络管理者之间存在安全信道管理员可以使用红外遥控器等方式直接向设备提供安全秘钥。3.节点的预设秘钥并不安全由于节点安装的开放的环境中，某些部署在非常边缘的传感器节点可能被捕获后。攻击者通过芯片或者编程漏洞读取节点的设备秘钥。
82.3MQTT-SN安全机制设计（1）协议涉及思路 WSN网络内的所有节点都只和WSN的边界网关通讯
92.3MQTT-SN安全机制设计（2）协议初始化：
102.3机制工作流程分析（3）协议工作
112.4机制优点机制的优势主要集中在以下三个方面：对称秘钥提供消息的加密与认证：运算速度快，使用硬件加密，耗能少，节约ROM空间；机制中利用安全信道避免了秘钥分发的过程：避免了针对秘钥分发过程的攻击，降低了机制实现的复杂度。协议使用双重通讯秘钥：保证网络单个节点在被捕获重编程之后，并不能窃听或伪造其他节点进行通讯。
123.1访问权限控制设计认证：MQTT协议规定可使用SSL协议提供双向认证权限控制方案：层级划分的“主题（topic）”来表示一个资源。借鉴Linux操作系统对文件夹访问的权限设计。主题“mcs/lab508/light”
133.1访问权限控制设计用户对象为：管理员账户组、授权用户组、创建者所在用户组、创建者。操作权限：订阅、发布、修改。
143.2访问控制流程
154下一步工作计划论文工作：实现以上设计的安全机制，进行评估学习工作：学习网络安全协议的分析与设计研究工作：考虑MQTT协议在部署中的实际应用情况，重点集中在网关的设计和WSN网络与PLC网络的融合
谢谢观赏
文档评论（0）