基于可信执行环境的物联网边缘流处理安全技术综述

万物互联时代,物联网中感知设备持续产生大量的敏感数据。实时且安全的数据流处理是面向物联网关键应用中需要解决的一个挑战。在近年兴起的边缘计算模式下,借助靠近终端的设备执行计算密集型任务与存储大量的终端设备数据,物联网中数据流处理的安全性和实时性可以得到有效的提升。然而,在基于边缘的物联网流处理架构下,数据被暴露在边缘设备易受攻击的软件堆栈中,从而给边缘带来了新的安全威胁。为此,文章对基于可信执行环境的物联网边缘流处理安全技术进行研究。从边缘出发,介绍边缘安全流处理相关背景并探讨边缘安全流处理的具体解决方案,接着分析主流方案的实验结果,最后展望未来研究方向。     

面向CPS节点操作系统的混合调度系统研究与设计

针对CPS物联性、互联性和智联性的新挑战,设计了具有实时性、灵活性及适应性特点的面向CPS节点操作系统的混合调度系统。在深入研究事件驱动与多线程两种调度机制本质区别的基础上,设计了协作式多线程和混合栈管理相结合的带有适配器机制的混合编程模型以及支持事件与线程2种任务类型的混合调度模型,并采用合理的实时算法加以实现验证。实验测试表明本调度系统在实时性能指标上明显优于TinyOS,更符合CPS的属性要求。     

生物免疫启发下的一种内生安全技术框架

内生安全是网络安全领域的新兴概念与技术方向。受生物免疫机制体现出的内生性安全效应启发,提出了一种内生安全技术框架,剖析了该框架的主要技术挑战,给出了对应的解决方案,分析了该框架的应用场景。分析发现,该框架具有较高的鲁棒性、自主性和自适应性,且具有很强的实用性。