基于白名单技术的物联网安全策略研究  

作　　者：汪衍辉 贺斌 杜宝祯[1] 姜浩 何剑海[1] 

机构地区：[1]宁波职业技术学院电子信息工程学院,浙江宁波315800 [2]青岛大学科技处学报部,山东青岛266075

出　　处：《物联网技术》2025年第8期73-79,共7页Internet of things technologies

摘　　要：使用一种基于区块链的监控框架—白名单技术,以确保物联网(IoT)设备的安全性。与集中式服务器不同,IoT设备分布于不同的地理位置,与物理系统紧密相连。由于IoT设备运算资源和存储资源有限,因此它们的安全解决方案受限。所提出的方法假定设备会被攻击,需要能够自动隔离被攻击的设备;或传感网中存在恶意设备时,也将被隔离。为了在设备被攻击时执行安全策略,建议在监控框架中使用区块链,只要大多数设备未被攻击就可执行安全策略。通过使用许可的区块链和附加硬件模块,所提出的框架相较于无许可的区块链框架(例如以太坊),具有显著的低延迟和低开销优势,并实现了灵活的可扩展性。

关 键 词：区块链 物联网(IoT) 白名单 安全策略 容错性 PBFT协议 

分 类 号：TP309[自动化与计算机技术—计算机系统结构] TN919[自动化与计算机技术—计算机科学与技术]