与传统的互联网相比,物联网面临的安全方面的问题更加复杂,在物联网感知层中情况更加严重。物联网中海量的异构感知网使得感知层的安全问题更加突出,例如物联网安全组网、可靠运行、数据安全传输等。本文着重从感知层节点可信度量、面向感知层的物联网可信连接、感知层数据可信传输以及物联网用户可信认证四个方面研究物联网物联网感知层的关键可信技术。(1)针对当前缺乏感知层节点可信度量机制的现状,提出了节点身份鉴别、初始状态度量、行为可信度量相结合的可信度量机制。在该机制中,当感知层节点在感知层网络中工作时,上级节点需要对该节点实施身份鉴别和初始状态度量,确保节点在运行时的身份和初始状态可信。同时提出了感知层节点的行为可信度量模型,该模型首先利用行为可信基准库进行行为可信初步判定,然后利用卷积神经网络进行数据挖掘,用以检测隐性的非可信行为。通过实验仿真发现,本文提出的机制对物联网中计算能力有限的感知节点有比较好的适用性,能实现感知层节点的可信度量,可信度量值计算迅速、精确。(2)针对缺乏面向感知层的物联网可信连接机制,提出了面向感知层的物联网可信连接架构TCA-BAM,实现了感知层节点和物联网网络接入方的双向身份鉴别和双向平台完整性鉴别以及对感知层网络的行为属性鉴别。同时提出了基于行为属性的感知层网络可信接入方案,该方案通过基于对称算法的密钥分配方案来完成簇头节点对感知节点的双向身份认证、平台可信性认证和行为属性认证。实验表明,该证明机制具有节点可度量、可监控、可扩展等特点,能够有效确认数据源可信,提高系统的可用性。(3)针对物联网感知数据压缩传输方案缺乏数据压缩传输安全性需求的问题,提出了一种基于压缩感知的数据可信传输方案。该方案利用AR模型和数据时空稀疏特性提高了数据恢复的精度,在保证降低数据传输能耗的同时,保障了数据的安全传输。与已有方法相比,该方案具有更好的数据重构效果。(4)针对由于物联网感知层节点安全功能限制,传统的认证技术难以直接应用于物联网用户身份认证的问题,提出了基于动态手势的物联网用户可信认证方案。该方案首先提出了一个基于多实例的动态手势运动学模型,并基于该模型提出了基于动态手势的物联网身份认证机制,通过构建物联网用户动态手势特征库,实现物联网用户之间的身份认证。实验分析表明,该方案具有较高的手势识别率和高安全的用户身份认证。