物联网应用的案例

零信任物联网终端认证方案总体架构包括三个模块，即云端安全认证中心接入层安全认证网关和感知层物联网终端，是覆盖端-管-云全链路的整体安全体系基于零信任体系结构的物联网终端认证平台该平台是基于一个新的零信任网络安全架构的整体设计，主要包括平台侧网络侧和终端侧a平台包括统一身份管理系统终端权限控制系统智能态势感知系统b网络安全认证网关的零信任安全包c终端包括物联网安全终端和物联网安全边缘网关的零信任安全代理客户端零信任物联网的关键功能1建立数字身份对整个系统的所有实体单位都进行了全面的数字识别，其中包括物联网终端用户终端设备SIM卡终端模块应用服务器服务器应用程序应用服务接口API等等以ICCID和

零信任物联网终端认证方案的组件设计包括以下5个方面1统一的身份管理对数字标识进行维护SIM卡用户终端应用服务等都需要根据身份编码规则输入系统也需要维护获取身份相关的状态和属性对统一身份进行认证该认证模式是通过对综合身份的分析认证，认证通过后发出的认证证书，认证失败则基于认证状况拒绝访问，或者要求它提供其他识别要素基于国密SM2的统一身份管理系统支持无证书标识密码认证技术，为用户实体提供了基于SM2不证书识别算法的身份认证身份查询身份绑定等接口，受理终端用户的认证申请，完成对终端用户身份的认证2身份服务管理主要任务是收集访问请求场景，验证用户反馈与身份相关的状态属性等信息，并通过大数据分析和智能

基于统一身份技术动态防火墙技术以及零信任体系结构思想的物联网安全认证平台是一种覆盖端-管-云全链路安全的系统方案，可以满足物联网多业务场景和多种终端类型的交叉认证，满足安全通信的实际需求安全网关默认关闭所有TCP端口，实现网络隐形，只有经过认证，才能进入后台应用物联网终端的安全访问流程如下a控制平台投入使用b安全认证网关上线，与控制平台建立TLS连接c终端侧模块应用程序首先向零信任客户机控制套件申请一个访问请求，控制包对访问请求进行指令签名，然后将身份验证请求发送到控制平台d控制平台验证用户设备信息，建立TLS连接，返回授权票据和相应的应用网关信息e终端应用程序将票据信息用于将TLS连接创建到

物联网终端认证平台结合零信任体系结构概念，提供基于无证书识别密码技术的终端安全接入能力，包括设备授权，认证授权密钥管理加密传输会话管理数据签名等多个功能，保护物联网设备和数据免于重放伪造攻击，资料篡改会话劫持等网络攻击，实现基于对无证无照标识密码的快速安全认证接入能力，通过终端和安全认证网关建立的国密无证书TLS安全通道与企业后端业务平台无缝集成动态智能防火墙技术应用网络安全是以防火墙为基础的物理边界防御，即人们所熟悉的内部网络防火墙的概念起源于20世纪80年代，它假定企业所有的办公设备和数据资源都是网络，而且内部网络是完全可信任的但是，随着云计算大数据物联网等新兴技术的不断兴起，企业IT架构