可信物联网架构模型

物联网已经在世界范围内得到了广泛的关注和发展，其安全性也面临严重威胁。然而由于物联网本身的特性，很多在互联网领域的安全措施不能直接照搬过来。目前的安全策略主要是针对物联网受到的威胁逐一寻找解决方案，协同机制分散。面对日益智能化、系统化、综合化的安全威胁，提出一种三元两层的可信物联网架构，根据物联网的功能设计一种全程可信安全机制，从传感器设备的软件及硬件的完整性和安全性检查开始，将可信链依次传递，直到应用层，并在应用层根据行为可信实现数据的处理和应用。同时将控制功能和数据功能分开，不同的安全策略之间相互协作、相互检验，从而有效提高物联网应对安全威胁的能力。