面向物联网的可信设备标识及安全更新方案

物联网终端规模巨大、设备间能力差异大，存在资源受限、安全防护能力较弱、部署环境不安全等问题，容易被攻击者利用安全漏洞入侵，物联网终端安全成为当前物联网安全的薄弱环节。基于可信计算技术，面向物联网资源受限终端场景，提出了以物理不可克隆函数和设备标识符组合技术为基础的轻量化密码应用方案，并设计了信任根、设备标识、设备认证和安全代码更新关键机制，可为后续物联网终端安全防护技术研究及工程实践提供参考。