IBEXSec：一种面向工业互联网终端的通用安全服务框架

陈园; 陈铁明; 宋琪杰; 马栋捷

doi:10.11959/j.issn.1000-0801.2020069

您当前的位置：

首页 >

文章列表页 >

IBEXSec：一种面向工业互联网终端的通用安全服务框架

专题：工业互联网平台及安全 | 更新时间：2024-06-05

- IBEXSec：一种面向工业互联网终端的通用安全服务框架
- IBEXSec:a universal security framework for industrial internet terminal access
- 电信科学 2020年36卷第3期页码：19-26
- 作者机构：
- 作者简介：
  
  [ "陈园（1994- ），女，浙江工业大学计算机科学与技术学院硕士生，主要研究方向为物联网安全" ]
  [ "陈铁明（1978- ），男，博士，浙江工业大学计算机科学与技术学院教授、博士生导师，主要研究方向为网络空间安全、大数据分析" ]
  [ "宋琪杰（1994- ），男，浙江工业大学计算机科学与技术学院硕士生，主要研究方向为区块链和物联网安全" ]
  [ "马栋捷（1994- ），男，浙江工业大学计算机科学与技术学院硕士生，主要研究方向为信息安全" ]
- 基金信息：
  
  工业和信息化部2019年工业互联网创新发展工程;2019 Industrial Internet Innovation and Development Project of the Ministry of Industry and Information Technology(TC190H3WN);国网浙江省电力有限公司科技项目Science and Technology Project of State Grid Zhejiang Electric Power Co.,Ltd.(5211XT19006B)
- DOI：10.11959/j.issn.1000-0801.2020069
  中图分类号： TP309
- 网络出版日期：2020-03，
  
  纸质出版日期：2020-03-20
- 稿件说明：
移动端阅览
陈园, 陈铁明, 宋琪杰, 等. IBEXSec：一种面向工业互联网终端的通用安全服务框架[J]. 电信科学, 2020,36(3):19-26.

Yuan CHEN, Tieming CHEN, Qijie SONG, et al. IBEXSec:a universal security framework for industrial internet terminal access[J]. Telecommunications science, 2020, 36(3): 19-26.
陈园, 陈铁明, 宋琪杰, 等. IBEXSec：一种面向工业互联网终端的通用安全服务框架[J]. 电信科学, 2020,36(3):19-26. DOI： 10.11959/j.issn.1000-0801.2020069.

Yuan CHEN, Tieming CHEN, Qijie SONG, et al. IBEXSec:a universal security framework for industrial internet terminal access[J]. Telecommunications science, 2020, 36(3): 19-26. DOI： 10.11959/j.issn.1000-0801.2020069.

摘要

随着工业互联网平台的应用发展，海量异构终端的安全隐患亟待解决。针对当前面临的工业互联网终端接入与数据传输的安全问题，提出一种基于身份公钥密码服务（IBE-XKMS）的终端安全通用服务框架——IBEXSec，支持工业互联网异构终端设备的安全接入、认证代理、跨域通信、隐私保护等安全功能。

Abstract

s:With the development and application of the industrial internet platform

the security risks of massive heterogeneous terminals need to be solved urgently.Aiming at the current industrial internet terminal access and data transmission security problems

a universal terminal security service framework called IBEXSec based on the identity public key cryptographic service (IBE-XKMS) was proposed to support security functions such as secure access

authentication agents

cross-domain communications and privacy protection of heterogeneous terminal devices on the industrial internet.

关键词

Keywords

references

陈铁明 , 李伟 , 蔡家楣 , 等 . IBE-XKMS:一个基于 XML 的IBE密钥管理服务体系 [J ] . 电信科学 , 2010 , 26 ( 7 ): 22 - 31 .

CHEN T M , LI W , CAI J M , et al . IBE-XKMS:XML-based IBE key management service infrastructure [J ] . Telecommunications Science , 2010 , 26 ( 7 ): 22 - 31 .

SATHYADEVAN S , ACHUTHAN K , DOSS R , et al . Protean authentication scheme–a time-bound dynamic KeyGen authentication technique for IoT edge nodes in outdoor deployments [J ] . IEEE Access , 2019 : 92419 - 92435 .

杨力 , 马建峰 , 朱建明 . 可信的匿名无线认证协议 [J ] . 通信学报 , 2009 , 30 ( 9 ): 29 - 35 .

YANG L , MA J F , ZHU J M . Trusted and anonymous authentication scheme for wireless networks [J ] . Journal on Communications , 2009 , 30 ( 9 ): 29 - 35 .

谌双双 , 陈泽茂 , 王浩 . 基于 PKI 的通用无线认证协议研究 [J ] . 计算机科学 , 2012 , 39 ( 7 ): 74 - 77 .

CHEN S S , CHEN Z M , WANG H . Research on general wireless authentication protocol based on PKI [J ] . Computer Science , 2012 , 39 ( 7 ): 74 - 77 .

周彦伟 , 杨波 , 夏喆 , 等 . 抵抗泄露攻击的可撤销 IBE 机制 [J ] . 计算机学报 , 2020 : 1 - 28 .

ZHOU Y W , YANG B , XIA Z , et al . Revocable identity-based encryption scheme with leakage-resilience [J ] . Chinese Journal of Computers , 2020 : 1 - 28 .

鲁阳 . 物联网终端可信认证与自动接入技术研究与实现 [D ] . 南京:南京邮电大学 , 2019 .

LU Y . Research and implementation of terminal authentication and automatic access technology in IoT [D ] . Nanjing:Nanjing University of Posts and Telecommunications , 2019 .

张鑫 , 杨晓元 , 朱率率 , 等 . 物联网环境下移动节点可信接入认证协议 [J ] . 计算机应用 , 2016 , 36 ( 11 ): 3108 - 3112 .

ZHANG X , YANG X Y , ZHU S S , et al . Trusted access authentication protocol for mobile nodes in internet of things [J ] . Journal of Computer Applications , 2016 , 36 ( 11 ): 3108 - 3112 .

SHAMIR A , . Identity-based cryptosystems and signature schemes [C ] // Proceedings of Annual International Cryptology CRYOTO 1984:Conference Advances in Cryptology . Berlin:Springer , 1984 : 47 - 53 .

TANAKA H , . A realization scheme for the identity-based cryptosystem [C ] // Proceedings of Conference on the Theory and Applications of Cryptographic Techniques,Advances in Cryptology-CRYPTO 1987 . Berlin:Springer , 1987 : 340 - 349 .

BONEH D , FRANKLIN M . Identity-based encryption from the weil pairing [C ] // Proceedings of Annual International Cryptology Conference,Advances in Cryptology—CRYPTO 2001 . Berlin:Springer , 2001 : 213 - 229 .

COCKS C , . An identity based encryption scheme based on quadratic residues [C ] // Proceedings of IMA International Conference on Cryptography and Coding,Cryptography and Coding 2001 . Berlin:Springer , 2001 : 360 - 363 .

浏览量

532

下载量

CSCD

文章被引用时，请邮件提醒。

提交

工具集

关联资源

面向垂直行业专网的确定性SLA指标分级研究

时间敏感网络中的冗余机制研究综述

一种支持云原生的工业互联网业务管理平台

基于工业5G的柔性智造孪生控制平台

5G+行业现场网技术与产业发展综述