受限环境下委托握手DTLS协议的形式化分析与改进

物联网设备有着资源受限的特性,往往处于受限的网络环境中,在这之上又面临着安全的挑战。目前常见的受限网络协议栈为CoAP-DTLS/UDP-6LoWPAN,传输层使用UDP,其安全性由DTLS协议维持。但DTLS协议作为TLS在UDP上的扩展,基于PKI连接建立的方式使其在直接应用到受限环境下会产生诸多性能上的问题。针对DTLS协议在受限环境下的性能问题,国内外的研究学者提出了诸多解决方式,包括但不限于改进加密算法、使用特定硬件、优化证书链、委托可信三方进行密钥协商(即将DTLS握手委托给第三方)。因此,对委托握手的DTLS协议使用Scyther进行形式化分析,得出其交付密钥材料时使用长期预共享密钥存在的安全问题,并提出重用TLS/DTLS协议中PRF函数的改进方式,对改进后的方法进行分析,证明了该方法能有效降低交付密钥材料时存在的风险。

基于DTLS协议的窄带物联网数据安全可行性研究

物联网的出现使人们的工作与生活发生了翻天覆地的变化,其应用场景多种多样,涵盖社会各个领域。同时随着信息世界的不断发展,物联网设备之间数据通信的安全问题日渐突出,信息的安全性与准确性成为物联网行业判断模块质量是否合格的重要依据。文章主要面向窄带物联网NB-IoT进行了技术与应用分析,对NB-IoT模块的数据安全传输方案作出了对应剖析,并提出针对性的优化策略。

TCP/IP网络通信中各层的安全性

简单介绍TCP/IP协议的分层结构,并论述在TCP/IP的各层实现通信安全的技术。

IPSec在CBTC系统中的应用研究

正1概况基于通信的列车运行控制系统(CBTC),通过车地间双向数据通信实现对列车运行的控制和监督,提高了列车运行的安全性和运输效率,成为列车运行控制系统的发展方向。CBTC系统中的通信方式多种多样,随着传输技术的发展,出现使用频点开放、标准公开(IEEE 802.11等)的无线局域网(WLAN)作为无线数据传输系统的新型CBTC系统。相比以往的CBTC数据传输系统。

基于TAX18平台的接入鉴权技术研究

机车安全信息综合监测装置为机车众多车载监测设备提供了统一的机车安全信息。随着铁路智能化的深入发展,人们对机车安全信息综合监测装置数据的安全性要求日益提高。缺乏对机车安全信息综合监测装置有效的管控手段,会导致外围设备非法接入,造成通信总线被干扰。针对机车安全信息综合监测装置存在的问题,基于TAX18平台开展接入鉴权技术研究,提出了一套技术解决方案。在硬件上构建新的RS485通信总线架构,在软件上采用数据包传输层安全性协议(Datagram Transport Layer Security,DTLS)、mbedTLS等技术,实现机车安全信息综合监测装置相关外设的鉴权加密。应用的嵌入式领域加解密库具有较高的稳定性和可靠性,可从根本上解决外设接入问题,保障机车安全信息综合监测装置通信的可靠性和数据的安全性。

NETGEAR DG834G无线ADSL防火墙路由器

由网件（中国）公司出品的NETGEAR DG834G无线ADSL防火墙路由器是一载五合一的产品．它内置集成了ADSL调制解调器、路由器、10／100Mbps局域网交换机、802.11g无线AP和SPI防火墙五项功能．传输速度是采用高达802.11b协议设备传输速度的5倍。它提供韵数据包检测、入侵检测、拒绝服务（DoS）攻击保护和VPN穿透安全等功能适合对安全性要求较高的小型企业使用．