面向边缘计算的可信执行环境与安全远程认证协议设计.docxVIP

PAGE2

面向边缘计算的可信执行环境与安全远程认证协议设计

摘要

随着物联网与5G技术的快速普及，边缘计算在工业控制、智能家居、车联网等场景中承担着实时数据处理与隐私保护的关键角色。然而，边缘设备资源受限、部署环境复杂，面临固件篡改、恶意软件注入与远程攻击等安全威胁。传统基于软件的防护机制难以抵御底层硬件攻击，亟需构建硬件信任根体系下的可信执行环境（TEE）与安全远程认证协议。

本课题针对边缘计算场景，设计一种轻量级TEE架构，利用硬件安全模块构建隔离执行区域，保护敏感代码与数据的机密性与完整性。在此基础上，设计基于硬件可信根的远程认证与密钥协商协议，实现边缘设备与云服务间的双向身份验证与安全通道建立，防止中间人攻击与恶意软件篡改。论文遵循“需求分析→总体设计→详细设计→实现→测试”的工程递进路径，首先分析边缘设备安全需求，定义系统功能与性能指标；其次提出系统总体架构，划分TEE核心模块、远程认证模块与密钥协商模块；然后对各模块进行详细算法设计与接口定义；最后通过原型实现与测试验证方案的有效性。核心创新点在于将轻量级可信度量与基于属性的认证相结合，并引入动态会话密钥协商机制，在保障安全性的同时降低边缘端计算开销。

第一章绪论

1.1研究背景

边缘计算将计算与存储资源下沉至网络边缘，大幅降低了数据传输延迟，提高了响应速度，已成为支撑智能制造、自动驾驶和智慧城市等应用的关键