基于TrustZone的IoT设备数据安全防护系统设计与实现
这是一篇关于IoT,TrustZone,OP-TEE,国密算法的论文, 主要内容为随着物联网的飞速发展,越来越多的终端物联网设备受到用户的青睐,不管是智能家居也好,亦或者是智能车载系统的出现,都极大改善了我们的生活水平,但随着物联网的使用范围越来越大,可能存在的安全问题也开始浮出水面,其中最主要的安全问题便是商家对用户的隐私数据不能进行妥善的保密处理,而想要保护这些关键的数据,传统的安全加密方案已经很难满足现有的情况,主要是密钥无法保证不被泄露,加上网络环境的复杂,通信也很难保障身份的真实性,而现有的Trust Zone技术可以以较低的成本和较高的效率创造一个相对安全的隔离环境,把关键数据及其处理放入安全隔离环境中能有效解决上述提到的安全问题,针对这种状况,本文的主要工作如下:(1)通过调研与分析最终选用了基于ARM的Trust Zone技术,并使用开源的OP-TEE在STM32MP157开发板上实现本文提出的IoT设备数据安全防护系统。(2)把国密SM3、SM4、SM9算法移植到开发板上的可信端里,由于可信端的资源受限,其并不支持一些基本的底层库函数,导致要手动引入一些库函数或者自己实现一些库函数功能来移植这些国密算法,并对这些算法进行了相应的测试。(3)本文根据需求设计了安全的IoT认证模块、IoT密钥管理模块以及IoT安全通信模块,主要提供身份认证,完整性认证,数据签名,对应的密钥管理以及安全通信的数据加密服务。本文在OP-TEE的基础上,基于Trust Zone技术提出了IoT系统可信执行环境下的数据安全防护方法,提供安全的IoT认证功能、IoT密钥管理功能以及IoT安全通信功能,并经过最后的测试验证了功能模块可以正确运行,达到了系统的安全防护效果。
基于TrustZone的IoT设备数据安全防护系统设计与实现
这是一篇关于IoT,TrustZone,OP-TEE,国密算法的论文, 主要内容为随着物联网的飞速发展,越来越多的终端物联网设备受到用户的青睐,不管是智能家居也好,亦或者是智能车载系统的出现,都极大改善了我们的生活水平,但随着物联网的使用范围越来越大,可能存在的安全问题也开始浮出水面,其中最主要的安全问题便是商家对用户的隐私数据不能进行妥善的保密处理,而想要保护这些关键的数据,传统的安全加密方案已经很难满足现有的情况,主要是密钥无法保证不被泄露,加上网络环境的复杂,通信也很难保障身份的真实性,而现有的Trust Zone技术可以以较低的成本和较高的效率创造一个相对安全的隔离环境,把关键数据及其处理放入安全隔离环境中能有效解决上述提到的安全问题,针对这种状况,本文的主要工作如下:(1)通过调研与分析最终选用了基于ARM的Trust Zone技术,并使用开源的OP-TEE在STM32MP157开发板上实现本文提出的IoT设备数据安全防护系统。(2)把国密SM3、SM4、SM9算法移植到开发板上的可信端里,由于可信端的资源受限,其并不支持一些基本的底层库函数,导致要手动引入一些库函数或者自己实现一些库函数功能来移植这些国密算法,并对这些算法进行了相应的测试。(3)本文根据需求设计了安全的IoT认证模块、IoT密钥管理模块以及IoT安全通信模块,主要提供身份认证,完整性认证,数据签名,对应的密钥管理以及安全通信的数据加密服务。本文在OP-TEE的基础上,基于Trust Zone技术提出了IoT系统可信执行环境下的数据安全防护方法,提供安全的IoT认证功能、IoT密钥管理功能以及IoT安全通信功能,并经过最后的测试验证了功能模块可以正确运行,达到了系统的安全防护效果。
基于TrustZone的IoT设备数据安全防护系统设计与实现
这是一篇关于IoT,TrustZone,OP-TEE,国密算法的论文, 主要内容为随着物联网的飞速发展,越来越多的终端物联网设备受到用户的青睐,不管是智能家居也好,亦或者是智能车载系统的出现,都极大改善了我们的生活水平,但随着物联网的使用范围越来越大,可能存在的安全问题也开始浮出水面,其中最主要的安全问题便是商家对用户的隐私数据不能进行妥善的保密处理,而想要保护这些关键的数据,传统的安全加密方案已经很难满足现有的情况,主要是密钥无法保证不被泄露,加上网络环境的复杂,通信也很难保障身份的真实性,而现有的Trust Zone技术可以以较低的成本和较高的效率创造一个相对安全的隔离环境,把关键数据及其处理放入安全隔离环境中能有效解决上述提到的安全问题,针对这种状况,本文的主要工作如下:(1)通过调研与分析最终选用了基于ARM的Trust Zone技术,并使用开源的OP-TEE在STM32MP157开发板上实现本文提出的IoT设备数据安全防护系统。(2)把国密SM3、SM4、SM9算法移植到开发板上的可信端里,由于可信端的资源受限,其并不支持一些基本的底层库函数,导致要手动引入一些库函数或者自己实现一些库函数功能来移植这些国密算法,并对这些算法进行了相应的测试。(3)本文根据需求设计了安全的IoT认证模块、IoT密钥管理模块以及IoT安全通信模块,主要提供身份认证,完整性认证,数据签名,对应的密钥管理以及安全通信的数据加密服务。本文在OP-TEE的基础上,基于Trust Zone技术提出了IoT系统可信执行环境下的数据安全防护方法,提供安全的IoT认证功能、IoT密钥管理功能以及IoT安全通信功能,并经过最后的测试验证了功能模块可以正确运行,达到了系统的安全防护效果。
写字楼公共房间设备控制系统的设计与实现
这是一篇关于IoT,Spring Boot,Dubbo,MQTT的论文, 主要内容为随着智能物联技术的快速发展,如何利用该技术消除人与空间、数据与决策之间的间隔,以及建立智慧、高效、安全、易用的空间预定与提升会议全流程体验成了企业人员的关注目标。本文致力于为全球企业打造会议生态系统,建立基于写字楼的房间设备控制系统,旨在让会议室更加智能,让写字楼办公人员使用更加高效便捷,同时也让系统管理员实时掌控会议室智能设备的运行情况,最终让整个公司团队可以真正专注于公司业务本身,提升办公效率。本文在内容上围绕系统的研究过程进行展开,本系统分为Web端管理子系统和APP面板控制子系统,阐述了用户登录模块、房间录入模块、设备绑定模块、用户录入模块、角色管理模块、系统消息设置模块、数据可视化分析模块、面板绑定模块、感应显示模块、总开关设置模块、单个设备控制模块、异常上报、提示显示以及解绑登出这十四个模块的设计与实现。项目整体开发采用B/S架构。使用分布式服务框架Dubbo与消息队列遥测传输协议MQTT进行自动重连和主题发布和解析的任务处理。前端使用Vue框架完成交互性良好的页面设计;后端使用Spring Boot搭建项目框架;数据访问层使用Mybatis框架进行数据库访问;使用My SQL进行数据存储,在APP面板控制子系统中使用嵌入式智能设备,同时利用Redis进行数据的缓存处理。系统经过需求分析和概要设计,根据划分的模块进行详细实现和测试,最终完成符合实际需求的系统。目前,此套写字楼公共房间设备控制系统已在字节跳动卫星通信大厦投入使用,经字节跳动使用方反馈本系统运行良好,极大减轻了会议室管理人员的工作负担。
写字楼公共房间设备控制系统的设计与实现
这是一篇关于IoT,Spring Boot,Dubbo,MQTT的论文, 主要内容为随着智能物联技术的快速发展,如何利用该技术消除人与空间、数据与决策之间的间隔,以及建立智慧、高效、安全、易用的空间预定与提升会议全流程体验成了企业人员的关注目标。本文致力于为全球企业打造会议生态系统,建立基于写字楼的房间设备控制系统,旨在让会议室更加智能,让写字楼办公人员使用更加高效便捷,同时也让系统管理员实时掌控会议室智能设备的运行情况,最终让整个公司团队可以真正专注于公司业务本身,提升办公效率。本文在内容上围绕系统的研究过程进行展开,本系统分为Web端管理子系统和APP面板控制子系统,阐述了用户登录模块、房间录入模块、设备绑定模块、用户录入模块、角色管理模块、系统消息设置模块、数据可视化分析模块、面板绑定模块、感应显示模块、总开关设置模块、单个设备控制模块、异常上报、提示显示以及解绑登出这十四个模块的设计与实现。项目整体开发采用B/S架构。使用分布式服务框架Dubbo与消息队列遥测传输协议MQTT进行自动重连和主题发布和解析的任务处理。前端使用Vue框架完成交互性良好的页面设计;后端使用Spring Boot搭建项目框架;数据访问层使用Mybatis框架进行数据库访问;使用My SQL进行数据存储,在APP面板控制子系统中使用嵌入式智能设备,同时利用Redis进行数据的缓存处理。系统经过需求分析和概要设计,根据划分的模块进行详细实现和测试,最终完成符合实际需求的系统。目前,此套写字楼公共房间设备控制系统已在字节跳动卫星通信大厦投入使用,经字节跳动使用方反馈本系统运行良好,极大减轻了会议室管理人员的工作负担。
本文内容包括但不限于文字、数据、图表及超链接等）均来源于该信息及资料的相关主题。发布者：代码驿站 ，原文地址：https://bishedaima.com/lunwen/50397.html
