物联网感知层数据轻量级加密与完整性校验方法

本申请涉及物联网安全防护技术领域，具体公开了一种物联网感知层数据轻量级加密与完整性校验方法，其通过将整个原始数据对象抽象为一个唯一的、紧凑的密码学承诺，并通过一次轻量级的承诺握手将其安全地传递给接收方，建立起一个不可篡改的信任锚点。随后，在数据分发阶段，每一个数据分片都捆绑其对应的、可独立验证的证明路径进行传输。这将应用层的整体完整性校验与网络层的物理分片机制解耦。接收方能基于预先建立的信任锚点，对每一个到达的分片进行验证，从而克服了传统整体认证后分片模式因单点失败即需整体重传的脆弱性。同时，也避免了分片后逐一认证方案所带来的巨大认证开销和无法抵御分片重组攻击的安全缺陷。