感知層信息安全實驗箱(型號:SeaIOT-B-IS-01),輔助信息安全相關的理論課程,使學生了解和掌握物聯網,主要是感知層的信息安全對應的攻擊和安全措施。也可作為信息安全研究方向的科研開發平臺。
該產品將多種輕量級安全加密算法融入到物聯網傳感層ZigBee設備、網絡層網關設備、應用層PC端應用系統中,保證了數據傳輸的安全性;特別在感知層RFID設備中增加了雙向身份認證機制,防止設備受到攻擊。
包括射頻通信區、網絡傳感區、網關匯聚區、應用科研區。其中,射頻通訊區主要針對RFID的身份安全認證,基于2.4GHZ射頻通信實現單向,雙向信息安全認證,配有防跟蹤,防重放,防假冒等安全策略,讓學習者了解信息安全認證在各個領域的具體應用;網絡傳感區針對ZigBee自組網,支持五種輕量級加解密算法和黑白名單防入侵的安全策略,讓學習者了解加密算法在傳感網中的應用;網關匯聚區主要針對Cortex-A9智能網關,實時接收ZigBee上報信息,內嵌五種加密算法,可自由配置,信息加解密后與應用科研區進行交互;PC端安裝應用科研系統,配合捕獲器和以太網通信協議展示傳感層節點入網的身份認證流程、加密傳輸的類型、網絡拓撲結構、TCP/IP數據加密傳輸以及應用場景環境參數的檢測、處理、傳輸與控制。
一、感知層包含RFID終端閱讀器和RFID標簽:支持單、雙向身份認證的安全認證協議,能夠達到防跟蹤、防重放、防碰撞的目的。
二、身份認證過程可視化:為方便教學實驗與科研,將閱讀器和標簽均接入上位機,由上位機控制終端操作認證協議的執行過程,完成整個協議的執行。
三、感知層包含ZigBee終端設備:可以配置為加密數據傳輸,支持ZUC、Snow 3G、Lblock、Kasumi、AES五種加密算法。支持黑白名單防攻擊。
四、加密算法類型可展示:自帶OLED屏幕,顯示加密類型、設備類型。
五、數據處理與加解密網關:支持感知層采樣數據的解析顯示、控制命令的下發;支持五種輕量級加密算法,可任選,并采用TCP通信協議與PC端應用程序進行數據交互。
1、物聯網安全架構管理平臺的科研與開發:
2、以流程條方式展示傳感層節點入網的認證步驟;
3、可動態顯示數據明文和密文;
4、支持傳輸協議融入五種加密算法;
5、能自動識別所有連接的ZigBee節點;實時顯示網絡拓撲結構;實時滾動顯示ZigBee MAC/NWK/APS數據幀詳細的數據;
六、Log窗口顯示:當前網絡中有節點加入到網絡中時,在Log窗口中會打印出節點加入網絡的Log信息,包括節點的網絡地址和IEEE地址;
七、柱狀圖方式查看加密算法的計算量、復雜度,可檢測安全算法的性能;
八、檢測協議中安全算法的性能:密文隨機性檢測、跟隨性檢測、明密文獨立性檢測、明文雪崩檢測等;
九、基于場景的項目式應用開發:可以運用平臺上的傳感器、控制器組成不同的應用場景,如環境監控系統。