资源受限的NB-IoT节点的安全认证选择机制

部分窄带物联网设备因资源受限无法利用群组认证方式接入核心网络，在5G网络接入认证框架下，大量设备同时接入核心网络将导致设备处于排队等待状态，引起网络拥塞。本文基于IETF工作组发布的关于资源受限设备的RFC7228标准，提出3种设备类型的群组认证方案。首先，指出窄带物联网设备采用5G接入认证存在的安全与拥塞问题；然后，提出解决的群组认证方案；最后，为3种资源受限设备确定接入认证方式。实验结果对性能与安全分析表明，所提方案符合设备群组认证所需的资源能力。相较于5G接入认证方案，所提方案可降低60%以上的网络信令数，并随组内设备的增加而降低。安全上，具有抗重放攻击、中间人攻击与Dos攻击等能力。