面向卫星物联网的无证书双边访问控制方案.pdfVIP

网络与信息安全

ＮｅｔｗｏｒｋａｎｄＩｎｆｏｒｍａｔｉｏｎＳｅｃｕｒｉｔｙ

面向卫星物联网的无证书双边访问控制方案∗

张华乐ꎬ陆俊ꎬ林航ꎬ颜申

(国网安徽省电力有限公司信息通信分公司ꎬ安徽合肥２３００２２)

摘要:作为物联网设备互通的新范式ꎬ卫星物联网能够有效弥补传统地面物联网的不足ꎮ然而ꎬ卫星物联网环境下

设备间交互的安全保障能力仍有待提高ꎮ鉴于此ꎬ提出了一种面向卫星物联网的无证书双边访问控制方案ꎮ本方案采

用无证书公钥加密技术避免了传统加密方案中的密钥托管和证书管理问题ꎬ并基于匹配加密技术实现了发送端和接收

端的双边访问控制ꎮ此外ꎬ通过将部分加解密工作外包给边缘服务器的方式ꎬ减轻了终端设备的计算负担ꎮ基于标准

困难假设的安全分析证实了本方案的安全性ꎬ而性能分析则表明了本方案的实用性ꎮ

关键词:卫星物联网ꎻ无证书公钥加密ꎻ匹配加密ꎻ双边访问控制

中图分类号:ＴＰ３０９文献标识码:ＡＤＯＩ:１０１９３５８/ｊｉｓｓｎ２０９７－１７８８２０２５０１００４

引用格式:张华乐ꎬ陆俊ꎬ林航ꎬ等.面向卫星物联网的无证书双边访问控制方案[Ｊ].网络安全与数据治理ꎬ２０２５ꎬ

４４(１):２１－２９.

ＡｃｅｒｔｉｆｉｃａｔｅｌｅｓｓｂｉｌａｔｅｒａｌａｃｃｅｓｓｃｏｎｔｒｏｌｓｃｈｅｍｅｆｏｒｓａｔｅｌｌｉｔｅＩｏＴ

ＺｈａｎｇＨｕａｌｅꎬＬｕＪｕｎꎬＬｉｎＨａｎｇꎬＹａｎＳｈｅｎ

(ＩｎｆｏｒｍａｔｉｏｎａｎｄＣｏｍｍｕｎｉｃａｔｉｏｎＢｒａｎｃｈꎬＳｔａｔｅｇｒｉｄＡｎｈｕｉＥｌｅｃｔｒｉｃＰｏｗｅｒＣｏ.ꎬＬｔｄ.ꎬＨｅｆｅｉ２３００２２ꎬＣｈｉｎａ)

Ａｂｓｔｒａｃｔ:ＡｓａｎｏｖｅｌｐａｒａｄｉｇｍｆｏｒｔｈｅｉｎｔｅｒｃｏｎｎｅｃｔｉｏｎｏｆＩｎｔｅｒｎｅｔｏｆＴｈｉｎｇｓ(ＩｏＴ)ｄｅｖｉｃｅｓꎬｓａｔｅｌｌｉｔｅＩｏＴｅｆｆｅｃｔｉｖｅｌｙａｄｄｒｅｓｓｅｓｔｈｅ

ｌｉｍｉｔａｔｉｏｎｓｉｎｈｅｒｅｎｔｉｎｔｅｒｒｅｓｔｒｉａｌＩｏＴｎｅｔｗｏｒｋｓ.ＨｏｗｅｖｅｒꎬｔｈｅｓｅｃｕｒｉｔｙｏｆｄｅｖｉｃｅｉｎｔｅｒａｃｔｉｏｎｓｗｉｔｈｉｎｔｈｅｓａｔｅｌｌｉｔｅＩｏＴｅｎｖｉｒｏｎｍｅｎｔｒｅ￣

ｍａｉｎｓａｎａｒｅａｒｉｐｅｆｏｒｅｎｈａｎｃｅｍｅｎｔ.Ｉｎｖｉｅｗｏｆｔｈｉｓꎬｔｈｉｓａｒｔｉｃｌｅｐｒｏｐｏｓｅｓａｃｅｒｔｉｆｉｃａｔｅｌｅｓｓｂｉｌａｔｅｒａｌａｃｃｅｓｓｃｏｎｔｒｏｌｓｃｈｅｍｅｆｏｒｓａｔｅｌ￣

ｌｉｔｅＩｏＴ.Ｔｈｉｓｓｃｈｅｍｅｅｍｐｌｏｙｓｃｅｒｔｉｆｉｃａｔｅｌｅｓｓｐｕｂｌｉｃｋｅｙｅｎｃｒｙｐｔｉｏｎｔｅｃｈｎｏｌｏｇｙｔｏａｖｏｉｄｔｈｅｉｓｓｕｅｓｏｆｋｅｙｅｓｃｒｏｗａｎｄｃｅｒｔｉｆｉｃａｔｅ

ｍａｎａｇｅｍｅｎｔｉｎｈｅｒｅｎｔｉｎｔｒａｄｉｔｉｏｎａｌｅｎｃｒｙｐｔｉｏｎｓｃｈｅｍｅｓꎬａｎｄａｃｈｉｅｖｅｓｂｉｌａｔｅｒａｌａｃｃｅｓｓｃｏｎｔｒｏｌｂｅｔｗｅｅｎｔｈｅｓｅｎｄｅｒａｎｄｒｅｃｅｉｖｅｒ

ｂａｓｅｄｏｎｍａｔｃｈｉｎｇｅｎｃｒｙｐｔｉｏｎｔｅｃｈｎｏｌｏｇｙ.Ｉｎａｄｄｉｔｉｏｎꎬｂｙｏｕｔｓｏｕｒｃｉｎｇｐａｒｔｏｆｔｈｅｅｎｃｒｙｐｔｉｏｎａｎｄｄｅｃｒｙｐｔｉｏｎｔａｓｋｓｔｏｅｄｇｅｓｅｒｖｅｒｓꎬ

ｔｈｅｃｏｍｐｕｔａｔｉｏｎａｌｂｕｒｄｅｎｏｎｔｅｒｍｉｎａｌｄｅｖｉｃｅｓｈａｓｂｅｅｎｒｅｄｕｃｅｄ.Ｓｅｃｕｒｉｔｙａｎａｌｙｓｉｓｂａｓｅｄｏｎｓｔａｎｄａｒｄｈａｒｄｎｅｓｓａｓｓｕｍｐｔｉｏｎｓｃｏｎ￣

ｆｉｒｍｓｔｈ