羅永劍
（廣東原創(chuàng)科技有限公司，廣東 惠州 516003）
0 引 言
隨著物聯(lián)網(wǎng)和5G 通信技術(shù)的快速發(fā)展，如何保障這一新興領(lǐng)域中的數(shù)據(jù)安全成為一個重要的研究課題。物聯(lián)網(wǎng)設(shè)備的廣泛部署和5G 網(wǎng)絡(luò)的高速特性帶來前所未有的挑戰(zhàn)，尤其是在確保數(shù)據(jù)傳輸過程中的安全性方面。文章的研究背景聚焦于物聯(lián)網(wǎng)在5G 環(huán)境下的安全問題，特別是如何通過端到端加密策略來保護(hù)數(shù)據(jù)免受未授權(quán)訪問和攻擊。
物聯(lián)網(wǎng)的概念起源于20 世紀(jì)末，指通過先進(jìn)的信息技術(shù)將各種信息傳感設(shè)備與網(wǎng)絡(luò)結(jié)合，實現(xiàn)物與物、物與人之間智能化的信息交換和通信。隨著傳感器技術(shù)、無線通信和互聯(lián)網(wǎng)的快速發(fā)展，物聯(lián)網(wǎng)技術(shù)得到極大的推廣[1]。目前，全球物聯(lián)網(wǎng)市場規(guī)模迅速擴(kuò)張，根據(jù)國際數(shù)據(jù)公司（International Data Corporation，IDC）的報告，預(yù)計到2025 年，全球物聯(lián)網(wǎng)支出將超過1.1 萬億美元。物聯(lián)網(wǎng)的應(yīng)用領(lǐng)域極為廣泛，從智能家居、智慧農(nóng)業(yè)到工業(yè)自動化、智能城市建設(shè)等，物聯(lián)網(wǎng)技術(shù)正逐步滲透到人們生活的各個方面。
5G 通信技術(shù)則是物聯(lián)網(wǎng)技術(shù)發(fā)展的另一驅(qū)動力，不僅提供了更高的數(shù)據(jù)傳輸速度（最高理論速度可達(dá)20 Gb/s），還大幅降低網(wǎng)絡(luò)延遲（最低可達(dá)1 ms），這對于實時性要求極高的物聯(lián)網(wǎng)應(yīng)用至關(guān)重要。根據(jù)國際電信聯(lián)盟（International Telecommunication Union，ITU）關(guān)于5G 網(wǎng)絡(luò)的標(biāo)準(zhǔn)，5G 技術(shù)支持每平方公里連接高達(dá)100 萬個設(shè)備[2]。這一特性使得5G成為物聯(lián)網(wǎng)大規(guī)模部署的理想選擇。截至目前，全球已有多個國家和地區(qū)部署5G 網(wǎng)絡(luò)，預(yù)計到2025 年，全球5G 用戶數(shù)將超過25 億。5G 的推廣和應(yīng)用將極大地促進(jìn)物聯(lián)網(wǎng)技術(shù)在各個領(lǐng)域的深入應(yīng)用，從而推動整個社會的數(shù)字化轉(zhuǎn)型。
2 端到端加密技術(shù)的需求分析
2.1 數(shù)據(jù)安全性
從數(shù)據(jù)安全性的角度出發(fā)，物聯(lián)網(wǎng)環(huán)境中的數(shù)據(jù)安全性要求極高。例如，根據(jù)國際標(biāo)準(zhǔn)ISO/IEC 27001，信息安全管理體系要求保障數(shù)據(jù)的機(jī)密性、完整性以及可用性。在物聯(lián)網(wǎng)的應(yīng)用中，如智能家居系統(tǒng)中的個人隱私數(shù)據(jù)，其加密標(biāo)準(zhǔn)需要遵循高級加密標(biāo)準(zhǔn)（Advanced Encryption Standard，AES）128 位或更高位的加密算法[3]。在5G 通信環(huán)境中，由于網(wǎng)絡(luò)的高速傳輸特性，數(shù)據(jù)的傳輸量呈指數(shù)級增長。例如，5G 網(wǎng)絡(luò)的峰值數(shù)據(jù)速率可以達(dá)到20 Gb/s，這對加密技術(shù)提出了更高的效率要求，即在保證數(shù)據(jù)傳輸速率的同時，還要確保數(shù)據(jù)的加密強(qiáng)度。
2.2 性能與效率需求
考慮到性能與效率，物聯(lián)網(wǎng)設(shè)備往往具有有限的計算資源和電池容量。這要求加密算法在保證安全的前提下，盡可能地減少對設(shè)備性能的影響。根據(jù)ITU 對5G 網(wǎng)絡(luò)的技術(shù)規(guī)范，端到端延遲不應(yīng)超過1 ms。因此，加密算法在物聯(lián)網(wǎng)設(shè)備上的執(zhí)行時間必須在毫秒級以內(nèi)，以滿足實時性的要求。同時，在物聯(lián)網(wǎng)設(shè)備上運行的加密算法還應(yīng)考慮能耗問題。例如，算法在執(zhí)行時應(yīng)保持設(shè)備的功耗在特定范圍內(nèi)，如不超過設(shè)備正常功耗的10%。
2.3 適應(yīng)性和兼容性需求
適應(yīng)性和兼容性也是評估端到端加密技術(shù)的重要標(biāo)準(zhǔn)。物聯(lián)網(wǎng)環(huán)境包含各種不同類型的設(shè)備和應(yīng)用場景，這就要求加密技術(shù)能夠兼容不同的操作系統(tǒng)、硬件平臺和網(wǎng)絡(luò)協(xié)議。例如，物聯(lián)網(wǎng)設(shè)備可能運行于不同版本的Linux 或?qū)崟r操作系統(tǒng)（Real Time Operating System，RTOS），因此加密算法需要能夠在這些不同的系統(tǒng)上高效運行。另外，隨著新的安全威脅不斷出現(xiàn)，端到端加密算法需要具備一定的靈活性和可擴(kuò)展性，以應(yīng)對未來的挑戰(zhàn)。例如，隨著量子計算的發(fā)展，傳統(tǒng)的加密算法可能面臨被破解的風(fēng)險，因此物聯(lián)網(wǎng)中的端到端加密技術(shù)需考慮未來可能采用量子安全的加密算法，以保證長期的數(shù)據(jù)安全。
3.1 高效適應(yīng)性加密算法的應(yīng)用
在5G 物聯(lián)網(wǎng)中應(yīng)用高效適應(yīng)性加密算法，首先須考慮算法與5G 網(wǎng)絡(luò)特性的適配性。5G 網(wǎng)絡(luò)的關(guān)鍵特征包括高數(shù)據(jù)傳輸速率和低延遲，這對加密算法提出特定的性能要求。例如，5G 的理論峰值速率可達(dá)20 Gb/s，而端到端延遲理論上可低至1 ms。因此，加密算法必須在不顯著增加傳輸延遲的情況下，處理高速傳輸?shù)臄?shù)據(jù)[4]。為此，算法的計算復(fù)雜度須保持在合理范圍內(nèi)，以避免對設(shè)備處理能力的過度消耗。在物聯(lián)網(wǎng)環(huán)境中，設(shè)備的計算能力和電源容量各異。例如，一個簡單的傳感器可能只有有限的計算資源，而一個智能網(wǎng)關(guān)可能擁有更強(qiáng)大的處理能力。適應(yīng)性加密算法應(yīng)能根據(jù)設(shè)備的能力動態(tài)調(diào)整加密級別和算法復(fù)雜度。例如，對于計算能力較低的設(shè)備，可能采用輕量級的加密算法，如輕量級版的AES 或橢圓曲線加密算法（Elliptic Curves Cryptography，ECC），而對于計算能力較強(qiáng)的設(shè)備，則可采用標(biāo)準(zhǔn)AES-256加密。5G 物聯(lián)網(wǎng)中不同加密算法的性能如表1 所示。
表1 5G 物聯(lián)網(wǎng)中不同加密算法的性能
考慮物聯(lián)網(wǎng)設(shè)備在5G 網(wǎng)絡(luò)中的多樣性，高效適應(yīng)性加密算法的應(yīng)用必須覆蓋各種不同的使用場景。以智能城市為例，其中包括從交通信號燈到高清攝像頭的各種設(shè)備。在這樣的場景下，交通信號燈可能僅需要基本的加密保護(hù)，因為它傳輸?shù)臄?shù)據(jù)相對不敏感。此時，可采用輕量級的加密方法，以減少對設(shè)備性能的影響和延長電池壽命。相比之下，高清攝像頭則可能涉及更為敏感的數(shù)據(jù)，如公共安全監(jiān)控畫面，因此需要采用更強(qiáng)的加密方法，如AES-256[5]。在這種情況下，雖然加密過程對計算資源的需求更高，但是攝像頭通常連接到電源并擁有較強(qiáng)的處理能力，因此這種加密策略是可行且必要的。
3.2 基于5G 特性的安全網(wǎng)絡(luò)架構(gòu)設(shè)計
3.2.1 利用5G 網(wǎng)絡(luò)切片實現(xiàn)安全隔離
在設(shè)計基于5G 特性的安全網(wǎng)絡(luò)架構(gòu)時，網(wǎng)絡(luò)切片技術(shù)是實現(xiàn)數(shù)據(jù)傳輸安全隔離的關(guān)鍵。5G 網(wǎng)絡(luò)切片允許運營商在同一物理網(wǎng)絡(luò)上創(chuàng)建多個虛擬網(wǎng)絡(luò)，每個網(wǎng)絡(luò)切片都可以有其獨立的網(wǎng)絡(luò)架構(gòu)和安全設(shè)置。這種技術(shù)使得物聯(lián)網(wǎng)應(yīng)用能夠根據(jù)其安全需求和數(shù)據(jù)傳輸特點，選擇或定制相應(yīng)的網(wǎng)絡(luò)切片[6]。例如，在一個智能工廠中，可以為與生產(chǎn)線直接相關(guān)的關(guān)鍵設(shè)備配置一個高安全級別的網(wǎng)絡(luò)切片，該切片可以采用更強(qiáng)的加密措施和嚴(yán)格的數(shù)據(jù)訪問控制。而對于不涉及關(guān)鍵操作的設(shè)備，如環(huán)境監(jiān)測傳感器，可以配置一個安全級別較低的切片，以優(yōu)化數(shù)據(jù)傳輸效率和降低運營成本。5G 網(wǎng)絡(luò)切片用于安全隔離的性能對比如表2 所示。
表2 5G 網(wǎng)絡(luò)切片用于安全隔離的性能對比
3.2.2 端到端加密在網(wǎng)絡(luò)架構(gòu)中的集成
為確保數(shù)據(jù)在5G 物聯(lián)網(wǎng)中的安全傳輸，端到端加密技術(shù)需要被集成于整個網(wǎng)絡(luò)架構(gòu)。這要求在5G網(wǎng)絡(luò)的設(shè)計初期就將加密機(jī)制作為核心組成部分。端到端加密的實現(xiàn)應(yīng)覆蓋從物聯(lián)網(wǎng)設(shè)備到網(wǎng)絡(luò)核心，再到最終數(shù)據(jù)處理中心或云平臺的整個數(shù)據(jù)傳輸過程。在實施端到端加密時，需要考慮5G 網(wǎng)絡(luò)的高吞吐量和低延遲特性。例如，對于實時性要求極高的應(yīng)用，如自動駕駛或遠(yuǎn)程醫(yī)療，端到端加密算法需要優(yōu)化以減少加密和解密過程中的延時，確保數(shù)據(jù)傳輸?shù)膶崟r性不受影響。
3.2.3 強(qiáng)化認(rèn)證和授權(quán)機(jī)制
在基于5G 特性的安全網(wǎng)絡(luò)架構(gòu)設(shè)計中，強(qiáng)化認(rèn)證和授權(quán)機(jī)制是保障網(wǎng)絡(luò)和數(shù)據(jù)安全的另一關(guān)鍵方面。由于物聯(lián)網(wǎng)設(shè)備的多樣性和數(shù)量眾多，確保每個設(shè)備的身份的正確性和合法性對于防止未授權(quán)訪問和數(shù)據(jù)泄露至關(guān)重要。因此，5G 網(wǎng)絡(luò)架構(gòu)應(yīng)包含一套全面的設(shè)備認(rèn)證和授權(quán)系統(tǒng)。該系統(tǒng)可以基于多因素認(rèn)證機(jī)制，結(jié)合設(shè)備硬件標(biāo)識、用戶識別卡（Subscriber Identification Module，SIM）卡信息、用戶憑據(jù)等多重認(rèn)證因素，提高認(rèn)證的安全性。例如，對于關(guān)鍵的物聯(lián)網(wǎng)設(shè)備，如能源管理系統(tǒng)中的智能電表，不僅可以進(jìn)行常規(guī)的密碼認(rèn)證，還可以進(jìn)行基于設(shè)備特有標(biāo)識的硬件級認(rèn)證。
3.3 密鑰管理與身份認(rèn)證機(jī)制
3.3.1 密鑰管理策略的設(shè)計與實施
在5G 物聯(lián)網(wǎng)環(huán)境中，密鑰管理策略的設(shè)計和實施需要符合國際標(biāo)準(zhǔn)如ANSI X9.63 和ISO/IEC 11770-1。這些標(biāo)準(zhǔn)規(guī)定了密鑰管理的基本要求，包括密鑰的生成、分發(fā)、存儲、使用和廢止。例如，密鑰生成應(yīng)采用強(qiáng)隨機(jī)數(shù)生成器，符合FIPS 140-2 級別的安全要求。在密鑰分發(fā)過程中，應(yīng)使用基于TLS 1.3協(xié)議的安全通信渠道，該協(xié)議提供改進(jìn)的安全特性，如更強(qiáng)的加密算法和更快的握手過程�？紤]物聯(lián)網(wǎng)設(shè)備的多樣性，密鑰管理系統(tǒng)需要支持跨多種設(shè)備和平臺的兼容性。例如，在一個由各種傳感器、攝像頭和控制單元組成的物聯(lián)網(wǎng)系統(tǒng)中，密鑰管理系統(tǒng)需要能夠適應(yīng)從低功耗傳感器到高性能處理器的不同計算能力。密鑰存儲方面，對于關(guān)鍵設(shè)備，如數(shù)據(jù)中心的服務(wù)器，建議使用硬件安全模塊（Hardware Security Module，HSM）來提高密鑰的物理安全性；對于邊緣設(shè)備，如工業(yè)傳感器，可采用可信平臺模塊（Trusted Platform Module，TPM）或軟件基礎(chǔ)的安全存儲解決方案。
3.3.2 身份認(rèn)證機(jī)制的設(shè)計與應(yīng)用
對于身份認(rèn)證機(jī)制的設(shè)計和應(yīng)用，需要遵循如ETSI TS 123 501 和3GPP TS 33.501 等5G 安全標(biāo)準(zhǔn)。這些標(biāo)準(zhǔn)定義5G 網(wǎng)絡(luò)中設(shè)備身份驗證和用戶身份驗證的過程。身份認(rèn)證機(jī)制應(yīng)采用多因素認(rèn)證方法，結(jié)合物理和邏輯安全措施。例如，物理安全措施可以包括SIM 卡的使用和設(shè)備特有的硬件標(biāo)識符，而邏輯安全措施則可以是密碼、數(shù)字證書或生物識別技術(shù)。此外，在5G 物聯(lián)網(wǎng)環(huán)境中，身份認(rèn)證機(jī)制需要考慮網(wǎng)絡(luò)的高動態(tài)性和設(shè)備的流動性。這意味著認(rèn)證機(jī)制應(yīng)支持快速重新認(rèn)證和動態(tài)身份驗證。例如，對于在5G 網(wǎng)絡(luò)中移動的車載單元，身份認(rèn)證系統(tǒng)應(yīng)能夠在毫秒級別完成認(rèn)證過程，以減少網(wǎng)絡(luò)切換時的延遲。
4 結(jié) 論
文章全面5G 通信技術(shù)在物聯(lián)網(wǎng)中實施端到端加密策略的關(guān)鍵方面，包括適應(yīng)性強(qiáng)的加密算法選擇、基于5G 特性的網(wǎng)絡(luò)架構(gòu)設(shè)計以及密鑰管理與身份認(rèn)證機(jī)制的實施。研究指出，隨著5G 技術(shù)的快速發(fā)展和物聯(lián)網(wǎng)應(yīng)用的日益普及，確保數(shù)據(jù)傳輸?shù)陌踩宰兊糜葹橹匾�。文章深入探討如何�?G 環(huán)境下通過高效且適應(yīng)性強(qiáng)的加密算法、安全的網(wǎng)絡(luò)架構(gòu)設(shè)計以及嚴(yán)格的密鑰管理與身份認(rèn)證機(jī)制來保障物聯(lián)網(wǎng)中的數(shù)據(jù)安全。這些策略的實施，不僅提高物聯(lián)網(wǎng)在5G 環(huán)境下的安全性，也為未來物聯(lián)網(wǎng)安全提供了可靠的參考。
