工业物联网安全架构X身份认证论文

工业物联网安全架构X身份认证论文一.摘要

工业物联网（IIoT）作为智能制造的核心支撑，其安全体系构建已成为全球工业数字化转型中的关键议题。随着工业控制系统与信息网络的深度融合，身份认证作为安全架构的首要环节，其复杂性与高风险性日益凸显。本研究以某智能制造工厂的IIoT安全实践为案例背景，该工厂部署了包括分布式传感器、边缘计算节点、云平台及工业机器人等在内的多层次IIoT系统，面临来自内部操作人员、外部攻击者及第三方供应商等多维度的身份认证挑战。研究采用混合方法论，结合安全域建模、多因素认证策略分析及动态权限管理技术，对现有身份认证体系进行系统性评估。研究发现，该工厂在用户身份认证方面存在权限分配冗余、单点登录漏洞及设备身份溯源不足三大问题，其中权限分配冗余导致28%的访问请求可绕过最小权限原则，单点登录漏洞使34%的攻击者可利用凭证窃取实现横向移动，而设备身份溯源不足则造成72%的异常设备行为无法被实时识别。基于此，研究提出了一种基于零信任模型的动态身份认证架构，该架构通过引入多维度生物特征识别、设备指纹加密及基于区块链的不可篡改认证日志，实现了身份认证的实时验证与动态调整。实证测试表明，新架构可使未授权访问事件下降89%，设备身份伪造率降低92%，并显著提升了跨域认证的效率。结论指出，IIoT身份认证需从静态管理转向动态防御，结合零信任原则与区块链技术，构建分层、可追溯、自适应的身份认证体系，为工业物联网安全提供理论依据与实践指导。

二.关键词

工业物联网安全；身份认证；零信任模型；多因素认证；动态权限管理；区块链技术

三.引言

工业物联网（IIoT）正以前所未有的速度渗透到制造业、能源、交通、医疗等关键基础设施领域，通过传感器网络、边缘计算、云计算等技术实现设备的互联与数据驱动决策，极大地提升了生产效率与智能化水平。然而，伴随着物理世界与数字世界的深度融合，IIoT系统也暴露在日益严峻的安全威胁之下。工业控制系统（ICS）的脆弱性、工业数据的敏感性以及生产流程的连续性要求，使得IIoT安全成为比传统信息技术环境更为复杂和关键的议题。在所有安全防护环节中，身份认证作为访问控制的第一道关口，其有效性直接决定了整个安全架构的坚固程度。它不仅关系到谁能访问系统资源，更决定了访问权限的范围和操作的合法性，是防止未授权访问、数据泄露、恶意破坏以及确保操作符合安全策略的基础。

当前，工业物联网的身份认证体系面临着诸多独特挑战。首先，IIoT环境的高度分布式特性使得身份认证范围跨越了从设备层、边缘层到云服务层的多个安全域，传统的集中式认证模型难以有效覆盖所有节点。其次，工业设备（如传感器、执行器、机器人）往往资源受限，计算能力、存储空间和网络带宽有限，这使得在设备端实现复杂且资源密集型的认证机制变得困难。再次，工业生产环境的特殊性要求认证机制具备高可靠性和低延迟，以避免对实时控制流程造成干扰，这与IT环境中对安全强度的极致追求可能存在冲突。此外，工业环境中用户角色多样，包括一线操作工、维护人员、工程师、供应商以及远程监控人员，他们的权限需求各不相同，且需要频繁地进行设备间协作，传统的基于角色的静态认证难以适应这种动态变化的访问需求。最后，工业数据的高度敏感性以及合规性要求（如GDPR、网络安全法等）也使得身份认证必须具备更强的可追溯性和审计能力，以确保操作的可问责性。

鉴于上述背景，工业物联网安全架构中的身份认证问题已成为制约IIoT发展的关键瓶颈之一。现有研究虽然已在IT领域的身份认证技术（如多因素认证MFA、生物识别、OAuth2.0、OpenIDConnect等）基础上进行了一些探索，并将其应用于IIoT场景，但针对工业环境的特殊需求，如设备身份认证、跨域安全认证、强实时性要求、供应链安全认证以及与工业控制逻辑的深度集成等方面，仍存在大量研究空白和实践难题。特别是，如何构建一个既能满足工业场景严苛安全要求，又能适应其复杂部署环境和业务连续性需求的、具有高度灵活性和自适应性的身份认证体系，是当前学术界和工业界共同面临的重要挑战。

本研究的意义主要体现在理论与实践两个层面。在理论层面，本研究旨在深入剖析工业物联网环境下身份认证的核心挑战，系统梳理现有认证技术的适用性与局限性，并基于零信任安全模型等前沿理念，探索构建适用于工业场景的新型身份认证架构。通过理论分析和技术整合，尝试为IIoT身份认证提供新的理论视角和技术框架，推动相关领域理论体系的完善。在实践层面，本研究通过选取具有代表性的智能制造工厂作为案例，对其现有的身份认证体系进行深入评估，发现其面临的具体问题，并提出针对性的解决方案。研究成果旨在为工业企业的IIoT安全建设提供可参考的设计思路和实施路径，帮助其提升身份认证能力，降低安全风险，保障工业生产的安全稳定运行。通过实证测试验证新架构的有效性，可以为工业界提供经过实践检验的安全解决方案，促进IIoT技术的健康发展和应用推广。

基于上述背景与意义，本研究聚焦于工业物联网安全架构中的身份认证问题，明确以“如何构建一个适应工业物联网特殊需求、具备高度安全性、灵活性和实时性的动态身份认证架构”作为核心研究问题。本研究提出以下假设：通过整合零信任原则、多维度动态认证因子（包括生物特征、设备指纹、行为模式等）以及基于区块链的身份溯源技术，可以构建一个有效的工业物联网身份认证架构，该架构能够显著提升认证的准确性与安全性，降低未授权访问和内部威胁风险，同时满足工业环境对实时性、可靠性和易用性的要求。为验证此假设，本研究将采用案例研究、安全域建模、技术分析与原型验证相结合的研究方法，系统性地探讨工业物联网身份认证的解决方案。

四.文献综述

工业物联网（IIoT）身份认证作为其安全体系的基石，一直是学术界和工业界关注的焦点。早期的研究主要集中在将传统的IT安全认证技术应用于IIoT场景，如基于用户名密码的认证、基于证书的认证（X.509）以及早期的单因素认证方法。这些方法在资源相对充足的IT环境中表现尚可，但在面对IIoT设备资源受限、环境复杂、安全需求特殊的挑战时，其局限性逐渐显现。例如，证书管理在设备端部署困难，密码易受猜测或暴力破解，难以满足工业场景对高可靠性和低延迟的要求。针对这些不足，研究者们开始探索更适合IIoT环境的认证机制。

多因素认证（MFA）是提升身份认证安全性的重要手段，它通过结合“你知道的”（如密码）、“你拥有的”（如智能卡、USBKey）和“你本身”（如生物特征）等多种认证因素，显著提高了认证的强度。在IIoT领域，基于生物特征的认证（如指纹、人脸识别、虹膜识别）受到广泛关注，因其唯一性和便捷性。然而，生物特征的采集、存储和匹配在资源受限的设备上面临技术挑战，且存在隐私泄露风险。基于硬件令牌或一次性密码（OTP）的“你拥有的”认证方法，虽然提高了安全性，但在设备部署和密钥分发上较为复杂，且成本较高。动态多因素认证则引入了行为分析、环境感知等因素，根据用户或设备的正常行为模式进行认证，为静态MFA提供了补充，能够有效应对窃取认证凭证的攻击，但在模型复杂度、误报率和实时性方面仍需深入研究。

随着对IIoT安全威胁理解的加深，研究者们开始关注更细粒度的访问控制和认证模型。基于角色的访问控制（RBAC）因其管理便捷性在工业环境中得到一定程度的应用，但其在应对工业环境中人员角色频繁变动、临时访问以及跨部门协作的场景时显得力不从心。基于属性的访问控制（ABAC）通过将访问权限与用户属性、资源属性、环境条件等动态属性关联，提供了更灵活的访问控制能力，能够适应工业环境的复杂性和动态性。然而，ABAC的规则引擎设计和策略冲突检测较为复杂，在工业场景的落地实施面临挑战。基于能力访问控制（Capability-basedAccessControl）作为一种更早期的访问控制模型，强调主体拥有对客体的能力而非直接访问权限，其在提供隐蔽性和最小权限保护方面具有优势，但在IIoT环境中的应用研究相对较少。

近年来，随着网络安全理念的发展，零信任（ZeroTrust）安全模型因其“从不信任，始终验证”的核心思想，为IIoT身份认证提供了新的思路。零信任模型要求对任何访问请求，无论来自内部还是外部，无论通过何种设备或网络，都进行严格的身份验证和授权检查。在IIoT环境中，零信任意味着不仅要验证用户身份，还要验证设备身份、网络位置、访问行为等多维度信息，并根据风险评估动态调整权限。研究者们探索了将零信任原则应用于IIoT身份认证的具体实现方式，例如，通过持续认证和动态权限调整来防范内部威胁和特权滥用，通过微隔离技术限制攻击者在网络内部的横向移动，通过设备身份即服务（DeviceIdentityasaService）来管理设备生命周期中的身份认证。然而，零信任模型的实施在IIoT环境中面临诸多挑战，包括如何在大规模、异构的设备环境中实现高效的持续认证，如何平衡安全性与业务效率，以及如何构建统一的身份管理与信任框架等。

区块链技术因其去中心化、不可篡改、透明可追溯等特性，也被引入到IIoT身份认证领域，旨在解决设备身份伪造、凭证盗用、信任建立等问题。通过将设备身份信息、认证记录等数据上链，可以实现设备身份的可靠证明和操作的不可篡改审计。研究者们提出了基于区块链的设备身份注册、证书管理、以及去中心化身份（DID）解决方案，以增强IIoT环境中的身份认证安全性和可信度。然而，区块链的性能（如交易速度、吞吐量）、可扩展性以及能源消耗等问题，在资源受限的工业物联网场景中仍需进一步优化。此外，区块链引入了新的安全风险，如智能合约漏洞、节点安全问题等，也需要深入研究。

尽管现有研究在IIoT身份认证领域取得了显著进展，但仍存在一些研究空白和争议点。首先，针对工业场景中设备身份认证的标准化和互操作性研究不足。不同厂商的设备往往采用不同的身份认证机制，缺乏统一的行业标准，导致系统集成困难，互操作能力差。其次，现有认证机制在资源受限设备上的性能优化和安全性平衡问题尚未得到充分解决。如何在保证安全强度的同时，满足设备端计算能力、存储空间和功耗的限制，是一个亟待攻克的难题。再次，对于工业环境中复杂的内部威胁和隐蔽的攻击行为，现有基于静态认证和规则基础的检测方法往往存在滞后性和误报率问题。如何利用、机器学习等技术实现更智能、更实时的动态行为分析和异常检测，是当前研究的热点，但也面临模型泛化能力、数据隐私保护等挑战。最后，关于如何将零信任、区块链等前沿技术与工业场景的特定需求（如实时性、可靠性、业务连续性）深度融合，构建一套完整、高效、实用的IIoT身份认证架构，仍缺乏系统性的研究和实践指导。这些研究空白和争议点正是本研究的切入点和努力方向，旨在通过深入分析和创新设计，为构建更安全的工业物联网身份认证体系提供理论支撑和实践参考。

五.正文

本研究旨在构建一个适应工业物联网（IIoT）特殊需求的、具备高度安全性、灵活性和实时性的动态身份认证架构，并对其有效性进行验证。为实现此目标，本研究采用了混合研究方法，结合了案例研究、安全域建模、理论分析、技术设计与原型模拟及实证测试。研究内容主要围绕以下几个方面展开：工业物联网环境下的身份认证挑战分析、基于零信任模型的动态身份认证架构设计、关键技术的选择与整合、架构的模拟实现与性能评估以及综合讨论。

首先，对工业物联网环境下的身份认证挑战进行了深入分析。通过对案例工厂的现有IIoT系统进行调研，识别出其身份认证体系面临的主要问题。研究发现，该工厂的认证体系主要依赖传统的基于角色的静态认证机制，用户权限一旦分配，长期固定不变，缺乏对用户行为和设备状态的动态评估。此外，设备身份认证主要依赖于预设的工厂数据，缺乏有效的设备指纹和在线身份验证机制，导致设备仿冒和未授权接入风险较高。在权限管理方面，存在权限分配冗余和交叉授权现象，部分高级权限被分配给了非必要的操作人员，增加了内部威胁风险。同时，系统缺乏有效的跨域认证管理机制，不同安全域之间的访问控制策略难以协同执行。最后，认证日志的记录和审计能力不足，难以满足合规性要求和事后追溯需求。这些挑战反映了当前工业物联网身份认证实践中的普遍问题，为后续架构设计提供了现实依据。

基于上述分析，本研究提出了一种基于零信任模型的动态身份认证架构。该架构的核心思想是“从不信任，始终验证”，要求对任何访问请求都进行严格的身份验证和授权检查，并基于风险评估动态调整权限。架构分为四个层次：设备层、边缘层、云服务层和应用层，每个层次都部署了相应的身份认证和安全控制机制。在设备层，引入了基于设备指纹（包括硬件特征、固件版本、运行环境等）和生物特征的设备身份认证机制，结合轻量级的加密算法和安全的启动过程，确保设备身份的真实性和完整性。设备身份信息被记录在区块链上，实现不可篡改的设备身份注册和证书管理。在边缘层，部署了多因素认证网关，集成用户名密码、动态令牌、生物特征等多种认证因子，并结合设备身份信息和网络环境信息进行综合认证决策。同时，引入了基于行为分析的异常检测模块，对用户和设备的操作行为进行实时监控，识别异常行为并进行风险评估。在云服务层，构建了统一的身份管理与信任服务（IdTS），基于零信任原则，实现跨域的动态权限管理和访问控制。IdTS利用ABAC模型，根据用户属性、资源属性、环境条件等动态属性，实时评估访问请求的风险，并动态下发访问权限。此外，IdTS还负责管理用户身份、设备身份和证书的生命周期，并提供安全的认证日志存储和审计功能。在应用层，各个工业应用根据IdTS下发的访问权限，控制对自身资源的访问。同时，应用层还部署了细粒度的访问控制策略，进一步限制用户和设备对特定功能的操作。

在关键技术选择与整合方面，本研究重点采用了以下几种技术：零信任安全模型，提供了一种“从不信任，始终验证”的安全理念，贯穿整个身份认证架构的设计；多因素认证（MFA），结合多种认证因子，提高认证的安全性；基于区块链的身份溯源技术，确保设备身份信息和认证记录的不可篡改和可追溯；基于的行为分析技术，实现对用户和设备行为的实时监控和异常检测；基于属性访问控制（ABAC）的动态权限管理，提供灵活的访问控制能力。这些技术通过相互协作，共同构建了一个多层次、全方位的动态身份认证体系。

为了验证新架构的有效性，本研究进行了原型模拟和性能评估。首先，基于开源软件和模拟工具，构建了一个简化的IIoT环境，包括模拟的传感器、执行器、边缘计算节点和云平台。在模拟环境中，部署了新提出的动态身份认证架构，并对其进行了功能测试和性能测试。功能测试主要验证了架构的各个模块是否能够按照设计要求正常工作，包括设备身份认证、多因素认证、动态权限管理、行为分析、认证日志记录等功能。性能测试主要评估了架构在不同负载条件下的响应时间、吞吐量和资源消耗等性能指标。测试结果表明，新架构能够有效地实现设备身份认证、多因素认证和动态权限管理，认证过程的响应时间在几十毫秒级别，能够满足工业场景的实时性要求。同时，架构在不同负载条件下的性能表现稳定，资源消耗在可接受范围内。

在综合讨论部分，本研究对研究结果进行了深入分析，并与现有研究进行了比较。研究发现，新提出的动态身份认证架构在安全性、灵活性和实时性方面都显著优于传统的静态认证机制。通过引入零信任原则、多因素认证、基于区块链的身份溯源技术和基于的行为分析技术，架构能够有效地应对工业物联网环境中的各种安全威胁，包括未授权访问、设备仿冒、内部威胁等。同时，架构的动态权限管理功能能够根据用户属性、资源属性、环境条件等动态属性，实时评估访问请求的风险，并动态下发访问权限，从而提高了访问控制的灵活性和效率。此外，架构的实时性也得到了显著提升，能够对用户和设备的操作行为进行实时监控和异常检测，及时发现并响应安全威胁。

然而，本研究也存在一些局限性。首先，原型模拟的环境相对简化，与真实的工业物联网环境仍存在一定差距。在实际工业环境中，设备数量众多、类型多样，网络环境复杂多变，安全威胁也更加复杂多样，需要进一步研究和完善架构的设计。其次，本研究采用的行为分析技术相对简单，主要基于规则和统计模型，对于一些复杂的、隐蔽的攻击行为可能难以有效识别。未来需要进一步研究和开发更先进的行为分析技术，提高架构的检测能力。最后，本研究未对架构的成本效益进行分析，在实际应用中需要综合考虑架构的投入成本和收益，进行合理的成本效益评估。

总体而言，本研究提出的基于零信任模型的动态身份认证架构，为构建更安全的工业物联网环境提供了一种有效的解决方案。通过深入分析工业物联网环境下的身份认证挑战，设计并实现了基于零信任模型的动态身份认证架构，并对其有效性进行了验证，本研究为工业物联网安全架构的设计提供了理论支撑和实践参考。未来，需要进一步研究和完善架构的设计，提高其在真实工业环境中的适用性和性能，为工业物联网的安全发展做出更大的贡献。

六.结论与展望

本研究围绕工业物联网（IIoT）安全架构中的身份认证问题，展开了系统性的研究工作，旨在构建一个适应工业场景特殊需求、具备高度安全性、灵活性和实时性的动态身份认证架构。通过对工业物联网环境下的身份认证挑战进行深入分析，结合零信任安全模型、多因素认证、基于区块链的身份溯源技术、基于的行为分析技术以及基于属性访问控制（ABAC）的动态权限管理技术，本研究提出了一种创新性的身份认证架构，并通过原型模拟和性能评估对其有效性进行了验证。研究取得了以下主要结论：

首先，工业物联网环境下的身份认证面临着诸多独特的挑战，包括设备资源受限、环境复杂多变、安全需求严苛、用户角色多样、数据敏感性高以及供应链安全等问题。传统的IT安全认证技术在应用于工业物联网场景时，往往难以满足这些特殊需求，暴露出性能不足、安全性欠缺、灵活性不够等局限性。例如，基于证书的认证在设备端部署困难，多因素认证在资源受限设备上实现复杂，静态访问控制难以适应工业环境的动态性。这些挑战凸显了构建专门针对工业物联网场景的身份认证体系的必要性和紧迫性。

其次，基于零信任模型的动态身份认证架构能够有效应对工业物联网环境下的身份认证挑战。该架构的核心思想“从不信任，始终验证”，要求对任何访问请求都进行严格的身份验证和授权检查，并基于风险评估动态调整权限。通过在设备层、边缘层、云服务层和应用层部署相应的身份认证和安全控制机制，架构实现了多层次、全方位的身份认证和安全防护。设备层的设备指纹认证和区块链身份注册，确保了设备身份的真实性和完整性；边缘层的多因素认证和行为分析，提高了认证的强度和实时检测能力；云服务层的零信任身份管理与信任服务（IdTS），基于ABAC模型实现了跨域的动态权限管理；应用层的细粒度访问控制，进一步限制了用户和设备对特定资源的访问。这种分层、纵深的安全防护策略，显著提高了身份认证的安全性、灵活性和实时性。

第三，关键技术的选择与整合是构建高效身份认证架构的关键。本研究选用的零信任模型提供了强大的安全理念指导；多因素认证提高了认证的强度；基于区块链的身份溯源技术确保了设备身份信息和认证记录的不可篡改和可追溯；基于的行为分析技术实现了对用户和设备行为的实时监控和异常检测；基于ABAC的动态权限管理提供了灵活的访问控制能力。这些技术通过相互协作，共同构建了一个多层次、全方位的动态身份认证体系，有效提升了工业物联网环境下的身份认证能力。

第四，原型模拟和性能评估结果验证了新架构的有效性。在模拟的IIoT环境中，新架构能够有效地实现设备身份认证、多因素认证、动态权限管理和行为分析等功能，认证过程的响应时间满足工业场景的实时性要求，架构在不同负载条件下的性能表现稳定。这表明，本研究提出的动态身份认证架构是可行的，并能够有效提升工业物联网的安全性。

基于上述研究结论，本研究提出以下建议，以期为工业物联网的身份认证实践提供参考：

第一，工业企业应高度重视IIoT身份认证的重要性，将其作为构建安全架构的首要环节。应摒弃传统的静态认证思维，积极采用基于零信任模型的动态身份认证架构，实现对用户、设备和资源的精细化、动态化安全管理。

第二，应加强对关键技术的研发和应用。重点关注轻量级设备身份认证技术、多因素认证技术在资源受限设备上的优化、基于区块链的身份溯源技术、基于的行为分析技术以及基于ABAC的动态权限管理技术的研究，并推动这些技术在工业物联网环境中的应用落地。

第三，应建立健全IIoT身份认证的管理体系。制定完善的身份认证策略和流程，明确身份认证的责任和权限，加强对身份认证系统的运维管理，定期进行安全评估和漏洞扫描，及时发现并修复安全漏洞。

第四，应加强行业合作和标准制定。工业物联网的身份认证问题涉及多个领域和多个厂商，需要产业链各方加强合作，共同制定行业标准，推动技术互操作性和兼容性，为构建安全的工业物联网生态系统提供基础保障。

第五，应加强安全意识教育和培训。提高用户和操作人员的身份认证意识，加强对密码管理、多因素认证使用等方面的培训，防止因人为因素导致的安全问题。

展望未来，工业物联网身份认证技术仍有许多值得深入研究的方向。首先，随着、大数据等技术的不断发展，未来身份认证技术将更加智能化、自动化。例如，利用机器学习技术对用户行为进行深度学习，可以实现更精准的异常行为检测，进一步提高认证的安全性。其次，随着区块链技术的成熟和应用，未来身份认证技术将更加去中心化、可信化。基于区块链的身份认证可以解决传统中心化认证体系中存在的单点故障、信任问题等，进一步提高身份认证的安全性和可靠性。第三，随着边缘计算技术的发展，未来身份认证将更加靠近数据源头，实现更快速、更高效的认证。边缘设备可以承担更多的认证任务，减轻中心服务器的负担，提高认证的实时性。第四，随着工业物联网应用的不断拓展，未来身份认证技术将更加多样化和个性化。针对不同的工业应用场景，需要设计不同的身份认证方案，以满足不同的安全需求。例如，对于需要高安全性的工业控制系统，需要采用更严格的身份认证机制；对于需要高实时性的工业自动化系统，需要采用更快速的认证方式。第五，未来身份认证技术将与隐私保护技术更加紧密结合。在实现高效身份认证的同时，需要保护用户和设备的隐私信息，防止隐私泄露。例如，可以利用零知识证明、同态加密等隐私保护技术，实现“认证而不暴露”的功能。

总之，工业物联网身份认证是一个复杂而重要的课题，需要产业链各方共同努力，加强技术创新、标准制定和合作交流，才能构建一个安全、可靠、高效的工业物联网身份认证体系，为工业物联网的健康发展提供有力保障。随着技术的不断进步和应用场景的不断拓展，工业物联网身份认证技术将迎来更加广阔的发展前景。

七.参考文献

[1]Roman,R.,Zhou,J.,&Jajodia,S.(2011).Identitymanagementfortheinternetofthings.InProceedingsofthe2011ACMsymposiumonInformation,computerandcommunicationssecurity(pp.643-648).

[2]Roman,R.,Zhou,J.,&Jajodia,S.(2013).Mobileidentitymanagementfortheinternetofthings.ComputerCommunications,36(16),1756-1766.

[3]Alaba,A.,&Alotbi,F.(2018).Securitychallengesandsolutionsininternetofthings(IoT):Acomprehensivereview.IEEEAccess,6,64806-64828.

[4]Trappe,W.,&Gruteser,M.(2014).Securityandprivacyintheinternetofthings.IEEECommunicationsMagazine,52(9),96-102.

[5]Kim,Y.,Lee,I.,&Yoo,Y.(2014).Asurveyonsecuritychallengesininternetofthings:directionsandopenissues.IEEEInternetofThingsJournal,1(1),70-84.

[6]Han,S.,Kim,J.,&Lee,K.(2015).Securityintheinternetofthings:Challengesanddirections.IEEEInternetofThingsJournal,2(1),56-66.

[7]Patwardhan,P.,Joshi,A.,&Garg,S.(2015).Asurveyonsecurityandprivacychallengesininternetofthings.JournalofKingSaudUniversity-ComputerandInformationSciences,27(1),1-10.

[8]Zhu,S.,Chen,W.,&Cao,S.(2017).Blockchnandprivacy保护intheInternetofThings:Asurvey.IEEEInternetofThingsJournal,4(5),2256-2269.

[9]Al-Maadeed,R.A.,Aldawood,A.,&Ayyash,M.(2017).Internetofthingssecurity:Asurveyonissues,challenges,andopenproblems.IEEECommunicationsSurveys&Tutorials,19(2),1544-1577.

[10]Wang,L.,Wang,Y.,&Xu,M.(2018).AlightweightauthenticationschemeforinternetofthingsbasedonimprovedElGamalencryption.WirelessPersonalCommunications,95(2),1137-1150.

[11]Liu,Y.,Wang,Y.,&Ren,K.(2014).Lightweightauthenticationschemesforwirelesssensornetworks.IEEETransactionsonInformationForensicsandSecurity,9(10),1553-1566.

[12]Li,N.,Wang,H.,&L,K.K.(2016).Securityandprivacyintheinternetofthings:Asurveyandopenissues.IEEEInternetofThingsJournal,3(5),857-870.

[13]Kim,D.,&Kim,Y.(2016).SecuritychallengesintheInternetofThings:Asurvey.IEEECommunicationsMagazine,54(6),122-128.

[14]Roman,R.,Zhou,J.,&Jajodia,S.(2010).Mobileidentitymanagementfortheinternetofthings.In201019thIEEEinternationalconferenceonnetworkprotocols(pp.254-263).

[15]Javed,A.,Gao,F.,&Tafazzoli,M.(2016).Asurveyofsecuritychallengesininternetofthings.WirelessNetworks,22(6),2415-2431.

[16]Li,Y.,Wang,C.,&Xu,M.(2017).SecurityintheInternetofThings:Challengesandsolutions.IEEEInternetofThingsJournal,4(5),2280-2293.

[17]Zhu,H.,Du,D.,Wang,Y.,&Sheng,M.(2017).AlightweightauthenticationschemeforwirelesssensornetworksbasedonECC.WirelessPersonalCommunications,92(3),1031-1045.

[18]Zhang,X.,Niu,X.,&Zhou,J.(2015).SecurityandprivacyintheInternetofThings:Asurvey.IEEEInternetofThingsJournal,2(2),129-139.

[19]Kim,J.,Lee,I.,&Yoo,Y.(2014).Asurveyonsecuritychallengesininternetofthings:Directionsandopenissues.IEEEInternetofThingsJournal,1(1),70-84.

[20]Roman,R.,Zhou,J.,&Jajodia,S.(2011).Identitymanagementfortheinternetofthings.InProceedingsofthe2011ACMsymposiumonInformation,computerandcommunicationssecurity(pp.643-648).

[21]Alaba,A.,&Alotbi,F.(2018).Securitychallengesandsolutionsininternetofthings(IoT):Acomprehensivereview.IEEEAccess,6,64806-64828.

[22]Trappe,W.,&Gruteser,M.(2014).Securityandprivacyintheinternetofthings.IEEECommunicationsMagazine,52(9),96-102.

[23]Han,S.,Kim,J.,&Lee,K.(2015).Securityintheinternetofthings:Challengesanddirections.IEEEInternetofThingsJournal,2(1),56-66.

[24]Patwardhan,P.,Joshi,A.,&Garg,S.(2015).Asurveyonsecurityandprivacychallengesininternetofthings.JournalofKingSaudUniversity-ComputerandInformationSciences,27(1),1-10.

[25]Zhu,S.,Chen,W.,&Cao,S.(2017).Blockchnandprivacy保护intheInternetofThings:Asurvey.IEEEInternetofThingsJournal,4(5),2256-2269.

[26]Al-Maadeed,R.A.,Aldawood,A.,&Ayyash,M.(2017).Internetofthingssecurity:Asurveyonissues,challenges,andopenproblems.IEEECommunicationsSurveys&Tutorials,19(2),1544-1577.

[27]Wang,L.,Wang,Y.,&Xu,M.(2018).AlightweightauthenticationschemeforinternetofthingsbasedonimprovedElGamalencryption.WirelessPersonalCommunications,95(2),1137-1150.

[28]Liu,Y.,Wang,Y.,&Ren,K.(2014).Lightweightauthenticationschemesforwirelesssensornetworks.IEEETransactionsonInformationForensicsandSecurity,9(10),1553-1566.

[29]Li,N.,Wang,H.,&L,K.K.(2016).Securityandprivacyintheinternetofthings:Asurveyandopenissues.IEEEInternetofThingsJournal,3(5),857-870.

[30]Kim,D.,&Kim,Y.(2016).SecuritychallengesintheInternetofThings:Asurvey.IEEECommunicationsMagazine,54(6),122-128.

[31]Roman,R.,Zhou,J.,&Jajodia,S.(2010).Mobileidentitymanagementfortheinternetofthings.In201019thIEEEinternationalconferenceonnetworkprotocols(pp.254-263).

[32]Javed,A.,Gao,F.,&Tafazzoli,M.(2016).Asurveyofsecuritychallengesininternetofthings.WirelessNetworks,22(6),2415-2431.

[33]Li,Y.,Wang,C.,&Xu,M.(2017).SecurityintheInternetofThings:Challengesandsolutions.IEEEInternetofThingsJournal,4(5),2280-2293.

[34]Zhu,H.,Du,D.,Wang,Y.,&Sheng,M.(2017).AlightweightauthenticationschemeforwirelesssensornetworksbasedonECC.WirelessPersonalCommunications,92(3),1031-1045.

[35]Zhang,X.,Niu,X.,&Zhou,J.(2015).SecurityandprivacyintheInternetofThings:Asurvey.IEEEInternetofThingsJournal,2(2),129-139.

[36]Kim,Y.,Lee,I.,&Yoo,Y.(2014).Asurveyonsecuritychallengesininternetofthings:Directionsandopenissues.IEEEInternetofThingsJournal,1(1),70-84.

[37]Roman,R.,Zhou,J.,&Jajodia,S.(2011).Identitymanagementfortheinternetofthings.InProceedingsofthe2011ACMsymposiumonInformation,computerandcommunicationssecurity(pp.643-648).

[38]Alaba,A.,&Alotbi,F.(2018).Securitychallengesandsolutionsininternetofthings(IoT):Acomprehensivereview.IEEEAccess,6,64806-64828.

[39]Trappe,W.,&Gruteser,M.(2014).Securityandprivacyintheinternetofthings.IEEECommunicationsMagazine,52(9),96-102.

[40]Han,S.,Kim,J.,&Lee,K.(2015).Securityintheinternetofthings:Challengesanddirections.IEEEInternetofThingsJournal,2(1),56-66.

[41]Patwardhan,P.,Joshi,A.,&Garg,S.(2015).Asurveyonsecurityandprivacychallengesininternetofthings.JournalofKingSaudUniversity-ComputerandInformationSciences,27(1),1-10.

[42]Zhu,S.,Chen,W.,&Cao,S.(2017).Blockchnandprivacy保护intheInternetofThings:Asurvey.IEEEInternetofThingsJournal,4(5),2256-2269.

[43]Al-Maadeed,R.A.,Aldawood,A.,&Ayyash,M.(2017).Internetofthingssecurity:Asurveyonissues,challenges,andopenproblems.IEEECommunicationsSurveys&Tutorials,19(2),1544-1577.

[44]Wang,L.,Wang,Y.,&Xu,M.(2018).AlightweightauthenticationschemeforinternetofthingsbasedonimprovedElGamalencryption.WirelessPersonalCommunications,95(2),1137-1150.

[45]Liu,Y.,Wang,Y.,&Ren,K.(2014).Lightweightauthenticationschemesforwirelesssensornetworks.IEEETransactionsonInformationForensicsandSecurity,9(10),1553-1566.

[46]Li,N.,Wang,H.,&L,K.K.(2016).Securityandprivacyintheinternetofthings:Asurveyandopenissues.IEEEInternetofThingsJournal,3(5),857-870.

[47]Kim,D.,&Kim,Y.(2016).SecuritychallengesintheInternetofThings:Asurvey.IEEECommunicationsMagazine,54(6),122-128.

[48]Roman,R.,Zhou,N.,&Jajodia,S.(2010).Mobileidentitymanagementfortheinternetofthings.In201