物联网场景下算力网络终端安全接入研究

物联网算力网络中终端节点泛在分布，大规模泛在异构终端面临多种安全威胁。为解决泛在异构终端的安全接入问题并构建物联网算力网络终端安全保障体系，本文基于IPK轻量级标识公钥体系和零信任动态访问控制，提出了一种物联网算力网络终端安全接入方案，实现终端轻量级标识身份认证，通过最小化业务权限动态访问控制，确保只有通过严格认证和授权的终端接入物联网算力网络，保证终端业务安全访问。该方案满足了物联网算力网络终端的安全可信接入需求，可应对海量终端节点泛在分布和业务场景复杂等挑战。     

零信任架构在医疗物联网安全建设中的应用

提出了一种基于零信任架构和技术的医疗物联网（IoMT）融生安全框架。该安全框架利用零信任控制平台、物联网安全接入网关、医疗终端、医疗业务系统、相关辅助支撑系统等组件,实现访问主体、运行环境、访问客体的融合共生,能够形成以身份可信管理为中心,全面融合业务安全访问、持续风险评估和动态访问控制的安全能力,支撑IoMT的设备统一管理、安全准入控制、设备行为分析、终端安全检测、动态可信接入、安全加密通道等安全应用。     

物联网终端安全接入方法研究与设计

在分析和扩展802.1X协议的基础上,提出了一种物联网终端安全接入的方案。该方案由3部分组成:认证客户端、支持802.1X协议的交换机和Radius认证服务器,分别阐述后给出了方案的工作流程。测试结果表明,该方案满足物联网终端安全接入的基本功能需求。     

NB-IoT应用展望及生态协同

一直以来远距离无线接入网络的物联网终端在成本和功耗方面距离大规模应用需求依然差距较大,而大部分物联网终端接入网络是基于Wi-Fi或者蓝牙等短距离或低功耗技术,应用场景也受限于物联网终端的成本和功耗等,使得电信运营商很难从中获利. NB-IoT系基于蜂窝网络的窄带物联网通信技术,具备广域传输、海量介入、超低功耗、低成本等特征,NB-IoT技术与应用将进一步加速物联网发展的进程.目前接入运营商网络的物联网终端占比不足6％,电信运营商期望借助于NB-IoT来实现海量物联网终端的接入,驱动蜂窝物联网应用的商业“蓝海”,各界也都对NB-IoT技术与应用充满了热切期待.     

基于多业务的NB-IOT网络高并发接入优化方法研究

本文提出了一种基于多业务的窄带物联网高并发接入优化方法,当有海量物联网终端接入NB-IOT网络时,综合考虑终端所在位置的网络覆盖情况、不同业务终端对时延的敏感度要求及终端发起接入的等待时延,将物联网终端聚类到不同的接入优先等级类别。之后,将可用随机接入前导及NPRACH资源优先分配给高接入等级类别中的终端,进行随机接入请求,有效提高终端首次接入成功率和系统容量,减小接入时延。     

电力5G混合组网的安全风险分析

5G通信技术为电力物联网提供了有力支持,同时也在电力行业应用过程中引入了新的安全挑战。基于电力5G业务的需求,首先,提出了5种5G组网部署建设方案,并对其安全性与成本进行对比分析;其次,提出了5G与电力通信网混合组网架构,对5G网络切片架构按业务场景重新切分;最后,从终端接入、边缘计算、网络通道以及核心网4个部分,对5G技术引入的安全风险进行具体分析。     

基于IMS技术的物联网网络

物联网时代,需要通过不同的接入方式接入不同网络的通信终端之间的通信互联。本文通过分析物联网中的通信业务的特点,结合IMS技术的优点,提出了一种基于IMS技术的物联网网络架构,并介绍了一种基于IMS技术的视频通信系统的应用示例。     

边缘环境下的视频行为识别

边缘智能是一种新兴的智能计算模式,其将人工智能技术和边缘嵌入式设备结合,被广泛应用于物联网系统。智能摄像机是典型的边缘设备之一,它能提供低延迟的视频处理能力,适用于智能家居、智能交通、智能监控等领域。然而,由于摄像机的计算资源有限,传统的行为识别模型难以在本地完成计算任务。为解决这一问题,文中提出了一种基于边缘计算的架构,利用深度学习目标检测算法YOLO v3对视频行为进行识别。在该架构中,智能移动终端负责数据采集和压缩,边缘服务器承担大部分目标检测任务,而检测困难的目标和模型训练则由云服务器负责。为更好地适应边缘设备,本文采用轻量化的神经网络MobileNet替换YOLO v3模型的特征提取模块。经过测试,该架构能有效提取和识别视频中的静态和动态行为,为实现边缘计算环境下低成本、大规模的行为识别提供了有益的参考。     

适用于车载边缘计算网络的高效匿名认证协议

为了解决车载边缘计算网络中无线网络传输特性导致的窃听、重放、拦截、篡改等安全威胁,考虑到车载终端资源有限的特点,提出了一种轻量级匿名高效身份认证协议。基于切比雪夫混沌映射算法,避免了多数方案所采用的指数、双线性映射等复杂算法,有效降低了身份认证与密钥协商过程中的计算复杂度。此外,在实现接入认证及切换认证的同时,能够实现终端匿名性及可追溯、可撤销等安全功能。通过Scyther工具验证结果表明该协议能够满足认证过程中的安全需求并且能够抵抗多种协议攻击。相比已有方案,所提接入认证方案总计算开销最低可节省67%,带宽开销最低可节省11%。此外,相比于接入认证方案,所提域内切换认证方案总计算开销可节省99.8%,带宽开销可节省52%;域间切换认证方案总计算开销可节省80%,带宽开销可节省37%。性能分析结果表明该协议具备更良好的计算和通信性能,因此可以解决车载边缘计算网络中的终端高效安全接入及切换问题。     

云原生边缘计算技术在物联网的中应用

针对传统云计算平台无法高效处理海量物联网终端数据接入,中心服务器和传输过程中缺乏用户数据隐私保护的两方面需求问题,构建一个物联网边缘计算平台.该平台采用云原生架构,并在靠近用户端部分利用边缘计算的方法搭建平台,在电力物联网系统中,将数据处理能力从云端下沉到用户附近,从而降低电网响应时延、卸载数据传输压力、提高电力传输效...     

FTTH模式下BAC安全组网研究

FTTH终端一般为非信任终端,需要经过边缘接入控制设备BAC来接入软交换话音网络。本文通过分析在FTTH模式下BAC目前存在的安全问题,提出了BAC的安全组网方案。     

面向行业应用的物联网终端接入技术研究

文章介绍了中国移动M2M业务平台,分析了在行业应用中面临的物联网终端接入问题,并针对行业应用对物联网的需求提出了数据采集终端的接入技术解决方案,该方案可应用于电力、智能家居等行业。     

物联网加密技术研究

物联网是一种虚拟网络与现实世界实时交互的新型系统,随着物联网技术的迅猛发展,物联网终端的安全问题也逐渐被重视。文中通过分析物联网终端设备存在的认证、私隐等安全问题,针对终端设备计算能力、网络资源有限的特点,研究了基于IBE密钥参数协商和身份鉴别技术、轻量级加密算法和密码自同步技术,提出了将几种技术相结合的加密技术方案,并对这种方案的安全性进行了分析。     

专题:6G的智能通信计算融合技术

内容导读目前,针对潜在6G关键技术的场景与需求研究成为学术界的热点。面向未来更多类型终端的智能互联与新兴服务的需求,人工智能应用于无线通信物理层的信道估计、编译码及接收机设计,解决基于大数据的网络自主优化,基于泛在无线感知和边缘侧的强大算力构成的多接入边缘计算,已成为6G无线技术发展的重要趋势。在未来智能车联网、物联网、有人/无人交互、全息通信等场景下,面向未来的智能通信计算融合需求,存在许多拟待解决的关键科学问题。     

基于USRP的NB-IoT/FSK异构物联网系统实现

窄带物联网(NB-IoT)技术因具备广域覆盖、低功耗、海量用户接入的优点,成为当前广域物联网的主流技术,但单一的NB-IoT组网模式在某些极端功率受限环境(如水表井、地下车库等深度覆盖区域)仍会出现覆盖不足以及终端耗电大的问题。针对传统应用场景下的NB-IoT单独组网方式的不足,提出一种NB-IoT/FSK混合异构组网广域物联网架构,该架构能够借助频移键控(FSK)调制的较低解调门限进一步提高混合网络的覆盖范围,降低最末端终端节点功耗,从而实现深度覆盖下更多终端用户接入能力。使用通用软件无线电外设(USRP)平台搭建了该异构网演示系统,模拟了物联网智能水表的应用场景,仿真与实际的简单外场测试验证证明了该异构组网架构的可行性与优良性能。     

边缘计算在物联网中的作用与优势

随着物联网(IoT)技术的快速发展,数据处理和实时分析需求也随之增长。边缘计算作为一种新兴技术,为物联网提供了一种高效、实时的数据处理方法。文中重点探讨了边缘计算在物联网中的主要作用与技术优势。首先,讨论了边缘计算如何在数据源近处进行处理以降低延迟,提供即时反馈。其次,探讨了边缘计算如何提高数据安全性,通过局部处理降低数据传输和暴露的风险。最后,介绍了边缘计算如何提高资源利用率,降低数据中心的压力。这些技术点明确表明,边缘计算显著地促进了物联网领域的技术进步。     

基于网络数据实现对物联网终端网络行为监控的方法

物联网是通过部署具有一定感知、计算、执行和通信等能力的各种设备,获得物理世界的信息或对物理世界的物体进行控制,通过网络实现信息的传输、协同和处理,从而实现人与物通信、物与物通信的网络,每一个物联网传感节点都是一个信息源,数据流源源不断.电信网络运营商可以通过对网络数据的分析,及时发现物联网终端的异常情况,从而保证物联网终端的正常使用.阐述了一种通过分析电信网络中的网络数据、制定物联网终端的网络行为标签、对物联网终端网络行为进行实时监控的方法.并以穿戴行业应用为例,描述了对物联网终端网络行为进行监控的分析过程.     

电信运营商的物联网安全业务研究

随着各类智能技术的发展,信息服务的快速推进,万物互联已从概念走向现实,物联网正步入快速发展期。随着业务的发展,更多物联终端的接入,物联网链接数增长迅速。由于物联网终端数量大,体积小、低功耗的特殊性,安全问题将成为物联网业务健康发展的关键。电信运营商作为业务网络的承载着和业务提供者,在保证物联网安全方面责无旁贷。文章从安全业务范围、网络安全机制和业务数据隐私保护3方面分析了运营商能够提供的物联网业务安全保障。     

深度强化学习在物联网边缘计算中的应用研究

针对传统的物联网边缘计算方法存在计算成本过高,计算时间过长等问题,文中引入了深度强化学习技术,对物联网边缘计算方法进行优化.通过物联网拓扑结构设定物联网边缘计算周期,获取数据上传速度.设计边缘计算执行过程,提升边缘计算资源分配效率.引入深度强化学习技术中的CNN模型实现卷积计算,完成物联网边缘计算的资源分配.至此,实现...     

新形势下物联网终端安全态势研究

从物联网终端的安全发展现状出发,分析物联网终端的技术和形态发展趋势,并从网络安全和用户数据安全等方面深度剖析新形势下物联网终端面临的安全隐患。为解决物联网终端面临的安全问题,提出相应的应对方案,为保障产业健康发展提供参考。