IBEXSec：一种面向工业互联网终端的通用安全服务框架

doi:10.11959/j.issn.1000-0801.2020069

电信科学 ›› 2020, Vol. 36 ›› Issue (3): 19-26.doi: 10.11959/j.issn.1000-0801.2020069

• 专题：工业互联网平台及安全 • 上一篇下一篇

IBEXSec：一种面向工业互联网终端的通用安全服务框架

陈园,陈铁明(),宋琪杰,马栋捷

浙江工业大学计算机科学与技术学院，浙江杭州 310023

修回日期:2020-03-04 出版日期:2020-03-20 发布日期:2020-03-26
作者简介:陈园（1994- ），女，浙江工业大学计算机科学与技术学院硕士生，主要研究方向为物联网安全|陈铁明（1978- ），男，博士，浙江工业大学计算机科学与技术学院教授、博士生导师，主要研究方向为网络空间安全、大数据分析|宋琪杰（1994- ），男，浙江工业大学计算机科学与技术学院硕士生，主要研究方向为区块链和物联网安全|马栋捷（1994- ），男，浙江工业大学计算机科学与技术学院硕士生，主要研究方向为信息安全
基金资助:
2019年工业互联网创新发展工程-工业互联网网络安全公共服务平台项目(TC190H3WN);国网浙江省电力有限公司科技项目(5211XT19006B)

IBEXSec:a universal security framework for industrial internet terminal access

Yuan CHEN,Tieming CHEN(),Qijie SONG,Dongjie MA

College of Computer Science and Technology,Zhejiang University of Technology,Hangzhou 310023,China

Revised:2020-03-04 Online:2020-03-20 Published:2020-03-26
Supported by:
2019 Industrial Internet Innovation and Development Project-Industrial Internet Cyber Security Public Service Platform Project(TC190H3WN);Science and Technology Project of State Grid Zhejiang Electric Power Co.,Ltd.(5211XT19006B)

摘要/Abstract

摘要：

随着工业互联网平台的应用发展，海量异构终端的安全隐患亟待解决。针对当前面临的工业互联网终端接入与数据传输的安全问题，提出一种基于身份公钥密码服务（IBE-XKMS）的终端安全通用服务框架——IBEXSec，支持工业互联网异构终端设备的安全接入、认证代理、跨域通信、隐私保护等安全功能。

关键词: 工业互联网, 终端设备, 安全认证, 身份公钥, 密钥管理

Abstract:

s:With the development and application of the industrial internet platform,the security risks of massive heterogeneous terminals need to be solved urgently.Aiming at the current industrial internet terminal access and data transmission security problems,a universal terminal security service framework called IBEXSec based on the identity public key cryptographic service (IBE-XKMS) was proposed to support security functions such as secure access,authentication agents,cross-domain communications and privacy protection of heterogeneous terminal devices on the industrial internet.

Key words: industrial internet, terminal device, security authentication, IBE, key management

中图分类号:

TP309

陈园,陈铁明,宋琪杰,马栋捷. IBEXSec：一种面向工业互联网终端的通用安全服务框架[J]. 电信科学, 2020, 36(3): 19-26.

Yuan CHEN,Tieming CHEN,Qijie SONG,Dongjie MA. IBEXSec:a universal security framework for industrial internet terminal access[J]. Telecommunications Science, 2020, 36(3): 19-26.

图/表 7

图1

表1

图2

图3

图4

图5

图6

参考文献 11

[1]	陈铁明, 李伟, 蔡家楣 ,等. IBE-XKMS:一个基于 XML 的IBE密钥管理服务体系[J]. 电信科学, 2010,26(7): 22-31.
	CHEN T M , LI W , CAI J M ,et al. IBE-XKMS:XML-based IBE key management service infrastructure[J]. Telecommunications Science, 2010,26(7): 22-31.
[2]	SATHYADEVAN S , ACHUTHAN K , DOSS R ,et al. Protean authentication scheme–a time-bound dynamic KeyGen authentication technique for IoT edge nodes in outdoor deployments[J]. IEEE Access, 2019: 92419-92435.
[3]	杨力, 马建峰, 朱建明 . 可信的匿名无线认证协议[J]. 通信学报, 2009,30(9): 29-35.
	YANG L , MA J F , ZHU J M . Trusted and anonymous authentication scheme for wireless networks[J]. Journal on Communications, 2009,30(9): 29-35.
[4]	谌双双, 陈泽茂, 王浩 . 基于 PKI 的通用无线认证协议研究[J]. 计算机科学, 2012,39(7): 74-77.
	CHEN S S , CHEN Z M , WANG H . Research on general wireless authentication protocol based on PKI[J]. Computer Science, 2012,39(7): 74-77.
[5]	周彦伟, 杨波, 夏喆 ,等. 抵抗泄露攻击的可撤销 IBE 机制[J]. 计算机学报, 2020: 1-28.
	ZHOU Y W , YANG B , XIA Z ,et al. Revocable identity-based encryption scheme with leakage-resilience[J]. Chinese Journal of Computers, 2020: 1-28.
[6]	鲁阳 . 物联网终端可信认证与自动接入技术研究与实现[D]. 南京:南京邮电大学, 2019.
	LU Y . Research and implementation of terminal authentication and automatic access technology in IoT[D]. Nanjing:Nanjing University of Posts and Telecommunications, 2019.
[7]	张鑫, 杨晓元, 朱率率 ,等. 物联网环境下移动节点可信接入认证协议[J]. 计算机应用, 2016,36(11): 3108-3112.
	ZHANG X , YANG X Y , ZHU S S ,et al. Trusted access authentication protocol for mobile nodes in internet of things[J]. Journal of Computer Applications, 2016,36(11): 3108-3112.
[8]	SHAMIR A , . Identity-based cryptosystems and signature schemes[C]// Proceedings of Annual International Cryptology CRYOTO 1984:Conference Advances in Cryptology. Berlin:Springer, 1984: 47-53.
[9]	TANAKA H , . A realization scheme for the identity-based cryptosystem[C]// Proceedings of Conference on the Theory and Applications of Cryptographic Techniques,Advances in Cryptology-CRYPTO 1987. Berlin:Springer, 1987: 340-349.
[10]	BONEH D , FRANKLIN M . Identity-based encryption from the weil pairing[C]// Proceedings of Annual International Cryptology Conference,Advances in Cryptology—CRYPTO 2001. Berlin:Springer, 2001: 213-229.
[11]	COCKS C , . An identity based encryption scheme based on quadratic residues[C]// Proceedings of IMA International Conference on Cryptography and Coding,Cryptography and Coding 2001. Berlin:Springer, 2001: 360-363.

符号	描述
ID_Device	设备身份信息
SK_G	网关私钥
PK_G	网关公钥
SK_D	设备私钥
Exp	密钥有效期
T	时间戳
PP	PKG公开参数
DN_ID	ID所在域的域名
Sign (M)	表示对消息哈希H(M)的XML数字签名
Enc_K(M)	表示用密钥K对消息M加密
Register	身份注册服务，获取私钥
Locate	查询ID所在域的公开参数
Envelope	生成数字信封服务
Unenvelope	解封数字信封服务
Verify	验证签名服务

[1]	郑师应, 李源, 杨博涵, 马帅, 肖善鹏. 5G+行业现场网技术与产业发展综述[J]. 电信科学, 2022, 38(Z1): 17-27.
[2]	于青民, 黄颖, 汪卫国, 张倩. “5G+工业互联网”行业应用综述[J]. 电信科学, 2022, 38(Z1): 36-42.
[3]	刘垚圻, 李红光, 周一青, 石晶林, 马英矫, 钱蔓藜. 基于工业5G的柔性智造孪生控制平台[J]. 电信科学, 2022, 38(Z1): 174-183.
[4]	王文哲, 安岗, 吴健, 赵文东, 王延刚, 赵云峰, 狄子翔, 顾照杰, 邹贵祥. 一种支持云原生的工业互联网业务管理平台[J]. 电信科学, 2022, 38(Z1): 203-213.
[5]	王峰, 于青民, 黄颖, 段世惠. 工业互联网网络关键技术与发展研究[J]. 电信科学, 2022, 38(7): 106-113.
[6]	张呈宇, 李红五, 屈阳, 魏进武. 面向工业互联网的5G边缘计算发展与应用[J]. 电信科学, 2021, 37(1): 129-136.
[7]	沈潇军,葛亚男,沈志豪,倪阳旦,吕明琪,翁正秋. 一种基于LSTM自动编码机的工业系统异常检测方法[J]. 电信科学, 2020, 36(7): 136-145.
[8]	朱瑾瑜,段世惠,张恒升,于学涛. 时间敏感网络技术在工业互联网领域应用必要性分析[J]. 电信科学, 2020, 36(5): 115-124.
[9]	蒋融融,翁正秋,陈铁明. 工业互联网平台及其安全技术发展[J]. 电信科学, 2020, 36(3): 6-10.
[10]	崔羽飞,张云勇,张第,王晓霞,潘思宇,李堃. 基于云边协同的工业互联网实践[J]. 电信科学, 2020, 36(2): 109-116.
[11]	魏颖琪,林玮平,李颖,谭华. 基于5G⁺原生体系的运营商流量中台分析[J]. 电信科学, 2020, 36(10): 147-152.
[12]	王俊文. 未来工业互联网发展的技术需求[J]. 电信科学, 2019, 35(8): 26-38.
[13]	张亚文,王淼,王凌豪,张瀚文,张玉军. 基于未来应用的未来网络固定特征[J]. 电信科学, 2019, 35(8): 65-73.
[14]	刘彬,张云勇. 基于数字孪生模型的工业互联网应用[J]. 电信科学, 2019, 35(5): 120-128.
[15]	张云勇. 5G将全面使能工业互联网[J]. 电信科学, 2019, 35(1): 1-8.

IBEXSec：一种面向工业互联网终端的通用安全服务框架

IBEXSec:a universal security framework for industrial internet terminal access

在线阅读

PDF下载

可视化

摘要/Abstract

引用本文

使用本文

图/表 7

参考文献 11

相关文章 15

Metrics

推荐阅读 0