物联网环境下的敏感信息保护方法  

A Protection Method for SI in IOT Environment

作　　者：沙乐天[1] 何利文[1] 傅建明[2] 王延松[3] 胡学理 牛小兵[3] 李鹏伟[2] 陈晶[2] 

机构地区：[1]南京邮电大学计算机学院,江苏南京210003 [2]武汉大学空天信息安全与可信计算教育部重点实验室,湖北武汉430072 [3]中兴通讯股份有限公司,江苏南京210012

出　　处：《四川大学学报（工程科学版）》2016年第1期132-138,共7页Journal of Sichuan University (Engineering Science Edition)

基　　金：南京邮电大学引进人才科研启动基金资助项目(NY212012);国家自然科学基金资助项目(61202387;90718005;61272451;61373168);高等学校博士学科点专项科研基金资助项目(20120141110002);国家重大科技专项项目资助(2010ZX03006-001-01)

摘　　要：针对物联网融合网络环境中多种敏感信息的保护问题,定义敏感信息全局生命期的若干特征属性,设计相关规则标记敏感信息动态安全级别,度量特征属性与实时泄露场景的关联性,进而采用基于身份的加密方法(IBE)对敏感信息部署加密方案,最后在中间层及应用层部署补丁分发机制预防感知层的防护失效,从而实现敏感信息在全局生命期中面向泄露场景的安全防护模型。实验针对3种异构网络环境下敏感信息的泄露场景进行测试,加密算法安全性较高且系统开销较低。In order to protect multi-type sensitive information（ SI） in internet of thing,some characteristic attributes were defined in global data life time,relative rules were designed to mark dynamic security level,and the relationship between attributes and leakagepoints was measured. Moreover identity based encryption（ IBE） was applied in middle layer,finally patch distribution was performed to prevent expiration in above layers. Experiments were accomplished for SI in three heterogeneous networks and the result showed that the security of encryption algorithm can be ensured with low overhead.

关 键 词：物联网 敏感信息 特征属性 IBE 补丁分发 

分 类 号：TP31[自动化与计算机技术—计算机软件与理论]