基于动态口令的智能巡检记录方案及设备-论文.pdf

《基于动态口令的智能巡检记录方案及设备-论文.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、2014年第O9期■doi：10396．issn．1671—1122．201409037基于动态口令的智能巡检记录方案及设备朱鹏飞，于华章，陆舟，张一飞。(1．智能网络身份认证技术北京市工程实验室，北京100085；2．飞天诚信科技股份有限公司，北京100085)摘要：智能巡检是一种典型的物联网应用。防止巡检记录被篡改或者伪造是智能巡检的核心安全目标，包括其中的时间信息。文章基于动态口令机制，设计一种巡检记录时间信息回溯方案，并研制了配套的全封闭动态令牌设备，采用温度漂移控制技术，能够适应恶劣的应用环境，具有较高的安全性和灵活性。

2、关键词：物联网；动态口令；智能巡检中图分类号：TP309文献标识码：A文章编号：1671—1122(2014)09—0165—02ASmartInspectionRecordingSchemebasedonOTPTokenZHUPeng—feiYUHua—zhang，LUZhou，ZHANGYi—fei(1．BeijingEngineeringLaboratoryofSmartNetworkIdentifcation,Beijing100085，China；2．FeitianTechnologiesCo．，三瞄Beijing100

3、085，China)Abstract：SmartinspectionisoneofthetypicalIOTapplications．Itisnecessarytoavoidtheinspectionrecordsfrombeingfabricatedorjuggledincludingtimeinformation．AschemebaseonOTPisdesignedtobackdatethetimeinformationaccuratelyandsafely．AccordingfullyenclosedOTPtokenisde

4、velopedwithtechniquesthatdispeltheaccumulativedeviations．Keywords：Internetofthings；onetimepassword；smartinspection1背景介绍目前，连接某些特定物品、覆盖某个特定机构区域并作为其内部特殊用途的专用物联网已经在安防、电力、交通、物流、医疗、环保等领域普及应用。智能巡检是一种典型的物联网应用。文献[1—4】分别介绍了电力、煤矿等领域的基于物联网技术的智能巡检方案。它们的共同点是利用射频识别(radiofrequencyide

5、ntification，RFID)技术的电子标签作为巡检地点标识。RFID是一种利用射频通信实现的非接触式自动识别技术。RFID标签的优势包括信息存储量大、工作寿命长、可重复多次使用等，并具有非接触、读写速度快、移动识别、多标签识别等特点[51o从信息安全的角度来看，防止巡检记录被篡改或者伪造是智能巡检的核心安全目标。另—方面，在矿井等应用环境下，受到自然条件限制，存在无法实时传递巡检记录的情况。因此，也有必要对巡检记录中的时间信息进行回溯。然而，RFID标签在协议安全方面存在局限性，被伪造的风险较大，难以满足防篡改／伪造的要求。

6、动态口令(onetimepassword，OTP)是一种主要用于替代静态密码的身份认证机制。在OTP机制中，客户端和验证端根据约定的算法及参数，动态地生成不可预测的随机口令，通过双方的匹配来鉴别用户身份，并使用窗口机制来缓解鉴别过程中的同步问题。文献]指出，OTP的核心特征是有序非重复序列，并据此构建了_一种适用于物联网环境的轻量化消息认证码方案。文中指出，该方案如果使用时间作为动态因子，还可具备时间戳的效果。因此，本文考虑将动态口令用于智能巡检，作为安全可信的巡检记录时间信息回溯的手段。2基于动态口令的智能巡检记录基于动态口令的

7、智能巡检方案时间信息回溯原理如下。●收稿日期：2014—08—06作者简介：朱鹏飞(1977一)，男，江苏，博士，主要研究方向：信息安全；于华章(1971一)，男，山东，硕士，主要研究方向：信息安全；陆舟(1970-)，男，北京，工程师，本科，主要研究方向：信息安全；张一飞(1975一)，男，安徽，博士，主要研究方向：网络安全。165-I一2014年第O9期在预定的巡检地点除了部署RFID标签作为地点标识之输入引脚连接在热敏电阻与高精度电阻相连接处。A／D转换器外，还部署基于时间因子的动态令牌作为时间标识。当巡检把热敏电阻端的电压

8、值转换为数字信号，然后根据预知的热敏人员利用手持终端扫描t／FID标签时，记录动态令牌显示的电阻温度系数和A／D转换器的基准电压即可计算出当前温度。动态口令。在验证巡检记录时，根据巡检记录中来自RFID计算并矫正温度误差的过程具体如下：标签的标识检