张庆青

我们的解决方案主要围绕物联网RFID中间件的安全问题展开研究。首先，在中间件设备层，我们进行了安全协议的研究。安全协议是基于密码体制的通信协议，通过密码算法实现密钥分配、身份认证和安全交易等目的。在RFID安全技术研究中，我们需要在标签资源有限的情况下，开发出具有一定安全强度的机制。

目前已经提出了许多RFID安全协议，如Hash链协议、数字图书馆RFID协议、分布式RFID询问响应认证协议等。然而，这些协议都存在一些缺陷和不安全因素。随着RFID中间件在移动设备和分布式应用中的应用，会带来新的安全问题和隐患。因此，我们需要改进当前的安全协议，制定适合RFID中间件的新安全协议。

其次，我们研究了中间件的授权策略。RFID中间件处理的标签数据中包含个人隐私信息和公司机密信息，必须通过授权机制才能访问这些信息。我们提出了基于策略的访问控制方法，可以限制用户的命令、标签数据范围等，提高RFID中间件的安全性和性能。

在中间件安全结构体系语言的研究中，我们设计了一种安全结构体系语言，用于描述不同应用领域的安全需求。用户可以通过图形化界面来设计安全解决方案，并将其转化为Xml语言，传输给安全构件库进行解析和组装。这种安全结构体系语言具有图形化展示和通用性强的优势。

最后，我们进行了中间件安全等级评估的研究。采用模糊综合评估法，通过模糊运算避免主观性，对安全解决方案进行评估。我们将安全解决方案进行层次划分，对每一层的因素进行细分，并赋予相应的权重，综合评估整个方案的安全性。

通过以上研究，我们提出了物联网RFID中间件安全解决方案，包括中间件设备层安全协议的研究、中间件授权策略的研究、RFID中间件安全结构体系语言的研究以及中间件安全等级评估的研究。这些研究成果将为物联网RFID中间件的安全性提供有效的保障。