物联网 (IoT) 是一个不断发展的技术领域,已被确定为增强行业运营和性能的关键工具。随着物联网在全球范围内的部署,威胁也在不断增加;因此,安全性,尤其是身份验证和完整性,是一个关键的考虑因素。未来的一个重大威胁是量子攻击,只有使用后量子 (PQ) 密码系统才能击败它。美国国家标准与技术研究所 (NIST) 已选定用于 PQ 安全性的新型数字签名 (DS) 标准。然而,物联网有其自身的技术挑战,因为分配给传感器和其他类似设备的资源有限。因此,这些 PQ 方案在物联网中的使用和适用性仍然是一个开放的研究领域。在本文中,我们确定了一个由三个不同层构建的物联网架构,分别由服务器、网关和物联网设备表示。我们首先测试 PQ DS 方案标准并将其与当前标准进行比较,以评估它们在此架构中提供身份验证和完整性的实用性。然后,根据相应设备(服务器、网关、物联网设备)的特点和安全属性(认证、完整性)在每一层选择最合适的PQ方案。最后对所选择方案进行实验,并给出使物联网通信和交互PQ安全的架构模型。
主要关键词