基于区块链的机场物联网设备认证系统设计与实现.pdfVIP

摘要

摘要

本文来源于国家重点研发项目“机场飞行区设施智能监测与互联”。随着科技的不

断发展，物联网技术已经在各个领域得到了广泛的应用，其中就包括机场。机场作为一

个重要的交通枢纽，承担着大量的客运与货运任务，其运行安全和效率至关重要。物联

网技术的引入为机场的运营管理带来了诸多便利，如实时监控、智能调度、自动化设备

管理等。然而，随着物联网设备在机场的广泛应用，设备身份安全及数据访问安全问题

日益凸显，这对机场的运行安全和效率构成了严重的威胁。研究如何确保设备身份安全，

防止恶意攻击，以及如何保障数据访问安全，确保数据在传输过程中的安全性和完整性，

对于提高机场运行安全和效率具有重要意义。本文基于上述研究背景，主要研究内容如

下：

(1)针对机场物联网环境中设备隐私保护和设备接入安全性问题，提出了基于区块

链的机场物联网设备匿名认证方案，实现了设备身份存储和认证的去中心化和匿名性。

首先，基于椭圆曲线密码学为设备分配唯一标识符，同时基于默克尔树构建设备元信息

树，并将该唯一标识符和设备元信息根存储至区块链中。然后，使用椭圆曲线数字签名

算法和默克尔证明构造设备身份认证参数，并通过区块链进行认证。最后，对该方案从

安全性和性能两个维度进行分析和测试，验证了本方案的安全性和可行性。

(2)针对机场物联网环境中设备通信复杂性和数据访问权限管理问题，提出了基于

区块链的机场物联网消息队列遥测传输(MessageQueuingTelemetryTransport,MQTT)

通信访问控制方案，实现了机场物联网中对于数据的访问控制机制和权限信息存储与验

证的去中心化。首先，设计了一种基于帕特里夏树的自适应优先级主题匹配树(Patricia

TopicMatchTrie,PTMT)，优化了访问权限信息存储效率、匹配速率和实现了自适应优

先级匹配。然后，基于可拓展访问控制语言规范设计了访问控制模型，介绍了模型的访

问权限注册和访问控制流程，通过区块链存储和验证访问权限信息。最后，对PTMT的

性能进行了分析和测试，验证了本方案的高效性和可用性。

(3)基于上述两个方案，设计和实现了基于区块链的机场物联网设备认证系统，满

足了机场物联网的设备身份安全及数据访问安全需求。首先，为了实现物联网系统与区

块链的通信，设计并实现了事件监听器和区块链服务代理。然后，基于上述两个方案，

给出了智能合约的具体代码实现。进一步的，详细介绍了在机场物联网环境中实现区块

链集群并部署智能合约的方法。最后，对系统进行了性能分析和测试，结果表明本系统

的区块链处理请求时具有较好的吞吐量，并且区块存储空间消耗也较少，证明本系统完

全可以满足机场物联网系统的通信和存储需求。

关键词：区块链，机场物联网，身份认证，访问控制

I

Abstract

Abstract

ThisthesisoriginatesfromthenationalkeyresearchanddevelopmentprojectIntelligent

MonitoringandInterconnectionofAirportFlightAreaFacilities.Withthecontinuous

advancementoftechnology,theInternetofThings(IoT)hasbeenextensivelyappliedinvarious

fields,includingairports.Ascrucialtransportationhubs,airportsundertakesubstantial

passengerandcargotransportationtasks,makingtheiroperationalsafetyandefficiencyof

paramountimportance.