受限环境下委托握手DTLS协议的形式化分析与改进

物联网设备有着资源受限的特性,往往处于受限的网络环境中,在这之上又面临着安全的挑战。目前常见的受限网络协议栈为CoAP-DTLS/UDP-6LoWPAN,传输层使用UDP,其安全性由DTLS协议维持。但DTLS协议作为TLS在UDP上的扩展,基于PKI连接建立的方式使其在直接应用到受限环境下会产生诸多性能上的问题。针对DTLS协议在受限环境下的性能问题,国内外的研究学者提出了诸多解决方式,包括但不限于改进加密算法、使用特定硬件、优化证书链、委托可信三方进行密钥协商(即将DTLS握手委托给第三方)。因此,对委托握手的DTLS协议使用Scyther进行形式化分析,得出其交付密钥材料时使用长期预共享密钥存在的安全问题,并提出重用TLS/DTLS协议中PRF函数的改进方式,对改进后的方法进行分析,证明了该方法能有效降低交付密钥材料时存在的风险。

应用于物联网的几个协议概述

物联网(IoT)的发展是基于互联网(Internet)的,而物联网的快速发展又为我们展现了未来互联网应用的壮丽图景。各种计算系统、日常物品都能够智能化地连接起来,从而能够被使用者感知和操作,这些应用将使目前的互联网应用发生前所未有的转变,从而为全球经济带来巨大商机。基于此,传统互联网中基于IP的通讯协议仍将在未来的物联网通讯中扮演核心角色。在传统的OSI层次基础上,基于传统互联网协议,介绍几个由IEEE和IETF标准化小组针对物联网传输特点,兼顾物联网传输安全制定的新协议。从这些协议中都能够找到传统互联网中那些开放互联的标准协议的痕迹,同时又适用于物联网传输。未来随着这些协议的不断完善和实施,基于互联网的物联网将融合所有的网络设施和资源,从而实现更大意义上的智能互联和应用。

南非与俄签署核技术非电力应用合作协议

【英国《国际核工程》网站2018年7月30日报道】2018年7月26日，俄罗斯原子能医疗健康股份公司（Rusatom Healthcare）与南非核能公司（Necsa）签署一份不具有法律约束力的协议，未来双方将在核技术的非电力应用尤其是核医药领域开展合作。

基于COAP与MQTT的智慧果园灌溉监测系统

基于IPV6的无线传感器网络架构简单而且与现有IP网络兼容,更加适合于智慧果园灌溉监测系统。采用COAP与MQTT协议混合监测环境因素,可以同时满足主动发布传感器数据和被动传感器数据查询的要求。基于CC2538硬件平台和Contiki操作系统,混合COAP和MQTT协议提出一种智慧果园灌溉检测系统,实验测试表明该系统网络连通性良好,且具有较好的能耗。

MPLS-VPN在证券网络中的应用

MPLS（Multiprotocol Label Switching）是多协议标签交换的简称,它用短而定长的标签来封装分组。MPLS从各种链路层（如PPP、ATM、帧中继、以太网等）得到链路层服务,又为网络层提供面向连接的服务。MPLS能从IP路由协议和控制协议中得到支持,同时还支持基于策略的约束路由,路由功能强大、灵活,可以满足各种新应用对网络的要求。

基于无线传感网络分簇结构的软件架构

物联网将数十亿的"物"连接到互联网上,具有传感、驱动及数据处理的能力。在物联网中,用户可以收集感知的信息,并最大化利用其价值。然而,在目前的应用解决方案中,对物理对象访问的可扩展性和有效性并不高,只有专业人员才能够开发应用程序。基于上述问题,利用约束应用协议(CoAP)对已存在的软件架构进行改进,虚拟化无线传感设备的簇头,使其通过上层的表述性状态传递(REST)接口,只与自身的虚拟化设备交互。此外,该系统提供了便捷的开发工具,允许不同技术层次的用户进行应用程序开发。