基于硬件可信根的物联网设备轻量级身份认证与安全启动设计.docxVIP

PAGE2

基于硬件可信根的物联网设备轻量级身份认证与安全启动设计

摘要

随着物联网技术的广泛应用，设备安全性成为关键挑战，尤其在资源受限环境下，传统安全方案难以有效部署。本课题针对物联网设备面临的固件篡改、身份冒用等安全威胁，设计并实现了一套基于硬件可信根的轻量级身份认证与安全启动系统。核心方案利用SRAMPUF物理不可克隆函数生成设备唯一密钥，构建硬件可信根，结合改进的轻量级数字签名算法实现零信任接入认证，并设计安全Bootloader建立可信启动链，确保设备从上电伊始的完整性。

论文主要内容包括：首先，进行需求分析，明确系统需具备抗物理攻击、低功耗及快速认证等特性。其次，完成总体设计与详细设计，划分硬件抽象层、安全服务层与应用层，设计PUF密钥提取与安全启动流程。再次，基于STM32嵌入式平台实现系统，重点解决PUF响应不稳定与存储开销问题。最后，进行功能测试与性能测试，验证系统安全性与实时性。本设计创新性地将PUF技术与零信任架构融合，在无安全存储元件前提下实现了低成本、高可靠的设备身份认证与固件保护，具有重要的工程应用价值。

第一章绪论

1.1研究背景

随着5G通信与边缘计算技术的飞速发展，物联网设备已广泛应用于智能家居、工业控制及智慧医疗等领域，万物互联时代已然到来。然而，物联网设备通常部署在开放或无人值守的环境中，极易遭受物理捕获、固件篡改及侧信道攻击等安