霧聯網安全機制之研究

霧聯網(Fog Networking)為一種網路服務架構，是為了因應霧運算(Fog Computing)分散式的協同合作模式而被提出。和雲端運算(Cloud Computing)的集中式架構相較起來，霧運算有著低延遲以及高效率的特性，這是因為資料的儲存與運算可以根據服務上的需求來決定實際的處理節點。為了達成動態資源調配的功能，可程式化的軟體定義網路(Software Defined Networking)無疑是霧聯網中最合適的網路基礎建設。有鑑於霧運算的參考架構(Reference Architecture)中曾多次提及網路安全上的重要性，本計畫將著重研究霧聯網的安全通訊機制。 在本計畫中，我們會先針對霧運算的基礎建設安全性進行設計。因為軟體定義網路是最常見的霧運算網路架構，我們將設計軟體定義網路上的安全機制，避免系統安裝惡意的網路軟體而癱瘓整個霧運算的網路。之後我們會集中在霧運算最常見的使用情境：物聯網。我們會在邊緣運算主機上設計一套代理加密技術，讓感測器可以應用基於屬性的加密系統來支援多種不同的雲端服務。另外，我們也會在邊緣主機和感測器中間設計一套加密機制來保護感測器的身份，這是為了避免感測器的行為會間接洩露出使用者的隱私。