2023基于標(biāo)識(shí)密鑰的物聯(lián)網(wǎng)平臺(tái)安全技術(shù)

基于標(biāo)識(shí)密鑰的物聯(lián)網(wǎng)平臺(tái)安全技術(shù)要求II目 次前言 II1范引文件 1語定義 11物網(wǎng)臺(tái)全要求架 1入備全 2據(jù)輸全 2API問全 2全理 2接設(shè)身管理 2管員份理 3標(biāo)密管理 3安審計(jì) 3隱保護(hù) 3安監(jiān)測 3參考獻(xiàn) 5PAGEPAGE5基于標(biāo)識(shí)密鑰的物聯(lián)網(wǎng)平臺(tái)安全技術(shù)規(guī)范范圍本文件規(guī)定了基于標(biāo)識(shí)密鑰的物聯(lián)網(wǎng)平臺(tái)應(yīng)具備的接入設(shè)備安全、數(shù)據(jù)傳輸安全、API訪問安全及安全管理等要求。本文件適用于物聯(lián)網(wǎng)平臺(tái)選型、安全性驗(yàn)收時(shí)作為判斷平臺(tái)是否滿足物聯(lián)網(wǎng)安全需求時(shí)提供參考。本文件沒有規(guī)范性引用文件。下列術(shù)語和定義適用于本文件。3.1物聯(lián)網(wǎng)internetofthings通過感知設(shè)備，按照約定的協(xié)議，進(jìn)行物與物之間的信息交換和通信，實(shí)現(xiàn)智能化識(shí)別、定位、跟蹤、監(jiān)控和管理功能的信息通信系統(tǒng)。3.2物聯(lián)網(wǎng)終端設(shè)備IoTterminaldevice物聯(lián)網(wǎng)中實(shí)現(xiàn)采集數(shù)據(jù)及向網(wǎng)絡(luò)層發(fā)送數(shù)據(jù)的設(shè)備。3.3物聯(lián)網(wǎng)平臺(tái)IoTplatform負(fù)責(zé)物聯(lián)網(wǎng)終端設(shè)備的接入和管理，提供與云應(yīng)用程序以及其他設(shè)備交互，實(shí)現(xiàn)人與物、物與物智能通訊互聯(lián)的功能層。3.4標(biāo)識(shí)identification一個(gè)數(shù)據(jù)項(xiàng)目序列，即分配給某一個(gè)實(shí)體的用于識(shí)別他的唯一標(biāo)識(shí)符。3.5標(biāo)識(shí)密鑰identificationkey一種非對(duì)稱的密鑰對(duì)，它將物聯(lián)網(wǎng)體系中的標(biāo)識(shí)作為演算并分發(fā)公/私鑰的因子，公鑰和私鑰完全通過公/私鑰因子計(jì)算產(chǎn)生，是一種安全自證體系，實(shí)現(xiàn)了標(biāo)識(shí)與密鑰的關(guān)聯(lián)，解決了公鑰體制下的公鑰分發(fā)和公鑰真實(shí)性證明的問題。概述物聯(lián)網(wǎng)平臺(tái)安全技術(shù)要求框架如圖1所示。安全管理API訪問安全數(shù)據(jù)傳輸安全接入設(shè)備安安全管理API訪問安全數(shù)據(jù)傳輸安全接入設(shè)備安全物聯(lián)網(wǎng)平臺(tái)密碼技術(shù)標(biāo)識(shí)密鑰技術(shù)標(biāo)識(shí)密鑰技術(shù)圖1 物聯(lián)平安技要框架APIf接入設(shè)備安全要求如下：數(shù)據(jù)傳輸安全要求如下：APIAPI訪問安全要求如下：APIAPI（DoS/DDoS）；APIAPI注：DOS是DenialOfService的簡稱，即拒絕服務(wù)；DDoS指分布式拒絕服務(wù)。接入設(shè)備身份管理要求如下：MACIP管理員身份管理要求如下：標(biāo)識(shí)密鑰管理要求如下：安全審計(jì)要求如下：隱私保護(hù)要求如下：安全監(jiān)