零信任新型网络安全架构致力于保证物联网(Internet of Things,IoT)终端设备的接入安全。针对设备的异构性以及网络接收数据的实时性导致网络攻击增多且无法有效防御的问题,本文提出一种动态、主动地确定设备安全可信的评估方法用于评...零信任新型网络安全架构致力于保证物联网(Internet of Things,IoT)终端设备的接入安全。针对设备的异构性以及网络接收数据的实时性导致网络攻击增多且无法有效防御的问题,本文提出一种动态、主动地确定设备安全可信的评估方法用于评判接入设备的实时可信性。将数学中的变化率思想引入信任分析中,基于信任区间和变化率形成3个属性集:离散区间、变化范围和变化频率。通过计算实体信任值的上述属性,得到实体的信任状况,并从完备性、准确性和客观性3个层面对终端实体的信任状况进行全面评估。在减少加密等手段的前提下,上述方法可以从数据的角度对终端设备的信任状态进行评估,该评估方法可以为零信任网络安全架构的动态授权等过程提供更加客观、准确的依据。展开更多
基金funded by NEEA&BC English Assessment Research Grants (ID:EARG2020007)Shaanxi Province Social Fund (ID:2022K005) awarded to the first author Yaru Meng。
文摘零信任新型网络安全架构致力于保证物联网(Internet of Things,IoT)终端设备的接入安全。针对设备的异构性以及网络接收数据的实时性导致网络攻击增多且无法有效防御的问题,本文提出一种动态、主动地确定设备安全可信的评估方法用于评判接入设备的实时可信性。将数学中的变化率思想引入信任分析中,基于信任区间和变化率形成3个属性集:离散区间、变化范围和变化频率。通过计算实体信任值的上述属性,得到实体的信任状况,并从完备性、准确性和客观性3个层面对终端实体的信任状况进行全面评估。在减少加密等手段的前提下,上述方法可以从数据的角度对终端设备的信任状态进行评估,该评估方法可以为零信任网络安全架构的动态授权等过程提供更加客观、准确的依据。