计算机应用

作者：谷正川, 郭渊博, 方晨

单位：1. 战略支援部队信息工程大学 密码工程学院, 郑州 450002;2. 中国人民解放军 77562部队, 西藏 日喀则 857000

关键词：消息队列遥测传输,安全性,密码学,代理重加密,高级加密标准,数字签名

基金：信息保障技术重点实验室基金资助项目（614211203010417）。

针对消息队列遥测传输（MQTT）协议缺乏保护物联网（IoT）设备间通信信息的内置安全机制，以及MQTT代理在新的零信任安全理念下的可信性受到质疑的问题，提出了一种基于代理重加密实现MQTT通信中发布者与订阅者间端到端数据安全传输的解决方案。首先，使用高级加密标准（AES）对传输数据进行对称加密，以确保数据在整个传输过程中的机密性；然后，采用将MQTT代理定义为半诚实参与方的代理重加密算法来加密传输AES对称加密使用的会话密钥，从而消除对MQTT代理的隐式信任；其次，将重加密密钥生成的计算工作从客户端转移到可信第三方，使得所提方案适用于资源受限的IoT设备；最后，使用Schnorr签名算法对消息进行数字签名，以提供数据来源的真实性、完整性和不可否认性。与现有MQTT安全方案相比，所提方案用和不提供端到端安全性的轻量级方案相当的计算和通信开销获取了MQTT通信的端到端安全特性。

来源：2021年第5期

《计算机应用》期刊编辑部

查看计算机应用杂志2021年第5期