一种用于物联网设备可拓展的轻量级证明方法

摘要

一种用于物联网设备可扩展的轻量级证明方法，包括以下具体步骤：验证器设置，使用K0作为承诺密钥初始化设备并执行递归检验其他密钥；证明者初始化，每个证明者P都使用公共和私有值进行初始化，每个验证器V通过用于认证和软件完整性的两个设备相关密钥初始化；启动远程证明，验证器V生成一个新的随机值Nnew并创建证明请求(Attestreq)；密钥泄露，验证器V将验证密钥广播到附近的所有证明者P；认证报告，每个验证器V检查其群集ID是否包含在证明请求中的第二列表(Acalc)；物理和远程攻击检测，通过无法参与证明报告的聚合来检测远程受损设备。本发明减少了运行时开销和内存占用，且可用于由数千个异构物联网设备组成的静态和动态网络。