[00693547]基于IBE的秘钥管理系统及物联网安全终端设备

物联网的应用给人们的生活带来了很大的方便，如果在物联网的应用中，网络安全无法保障，那么个人隐私、物品信息等随时都可能被泄露。物联网面临的问题是多方面的，解决措施也多种多样，以密码技术为核心的基础信息安全平台及基础设施建设是物联网安全的基础，密匙作为物联网安全技术的基础，在网络安全中起着决定性作用。秘钥管理及密码技术在物联网设备中的应用具有非常重要的意义。 该项目从信息安全的机密性、完整性和可用性等基本属性出发，实现物联网应用系统中的密钥管理与访问控制；利用具有加密功能的物联网终端设备，实现物联网系统中机密数据的安全采集、传输和存储等。 项目采用了算法理论研究+实际应用开发相结合的方法。基于Microsoft Visual Studio 2005、Microsoft SQL Server数据库及嵌入式系统开发，重点在于以IBE加密技术为核心，解决物联网应用中系统安全、数据加密、密钥管理、身份认证等关键性问题。 基于IBE密钥管理系统： 基于IBE密钥管理系统，主要模块有管理员、操作员、密钥管理、设置、维护等功能模块；可以实现系统初始化，设置系统主秘钥级公共参数；用户通过Web页面注册ID，获取ID公开参数PP，并获取ID的私钥；密钥恢复模块，用于供用户重新向PKG请求并恢复ID私钥；密钥更新模块，用于供用户可重新设置密钥策略参数，并可重新分发ID私钥；密钥注销模块，用于供用户通过验证码撤销注册的密钥；以及密钥查询、密钥验证和秘钥发布等功能。该系统具有灵活的功能扩展性、保障密钥请求的安全性、具有良好的服务可配置性。 基于IBE加密的安全终端： 为了保证终端设备对数据的采集、保存、传输的安全性，加密终端在原来FRID读写器的基础上增加了加密模块，它很好的结合了IBE加密算法，对终端采集或存储的数据，以接受者的ID为公钥，进行加密来保证数据的安全性。