Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
ISO/IEC TR 29181-4：未来网络 — 第4部分：安全方面
ISO/IEC 未来网络框架技术报告（29181 系列）
未来网络的安全架构
ISO/IEC TR 29181-4 为未来网络提供了全面的安全框架，应对远超传统 IPsec/TLS 模型处理范围的威胁。当前网络安全主要基于外围防护（防火墙、VPN 网关）和通道加密（TLS、IPsec），但未来网络必须应对急剧扩大的攻击面：数十亿缺乏硬件安全保护的物联网设备、数据经过不可信缓存的内容中心架构，以及需要在多个管理域之间建立信任的动态服务链。报告确定了四个核心安全原则：（1）内置安全——从底层集成，而非事后附加；（2）基于身份的信任——加密标识符构成所有网络操作的信任根基；（3）以数据为中心的安全——保护随数据对象本身而非通信通道传输；（4）弹性——即使在遭受主动攻击时网络也必须继续正常运行。TR 强调未来网络必须支持数据级别的细粒度访问控制，使内容所有者能够指定随数据跨管理域传输的加密策略。
以数据为中心的安全意味着加密密钥和访问策略通过密码学绑定到内容对象本身，而非传输通道。即使路径上的每个路由器都被攻破，数据仍然保持机密性和完整性。
| 安全层 | 传统方法 | 未来网络方法 |
|---|---|---|
| 身份认证 | PKI 层次结构 / X.509 证书 | 自认证标识符（ID = 公钥哈希值） |
| 机密性 | TLS / IPsec（通道加密） | 对象级加密（数据在存储和传输中均加密） |
| 访问控制 | 边界防火墙 / NAC | 策略绑定数据对象（加密策略随数据移动） |
| 可用性 | DDoS 缓解设备 | 任播 + 多路径 + 分布式缓存 + 速率限制 |
| 信任模型 | 层次化 CA（单点故障） | 信任网络、基于 DAG 的共识、区块链公证 |
| 密钥管理 | 集中式 PKI / HSM | 基于分布式账本的密钥透明性 |
自认证标识符与去中心化信任管理
TR 29181-4 涵盖的一项关键创新是自认证标识符的概念。在此模型中，节点或数据对象的标识符通过密码学从其公钥派生——通常通过对公钥进行 SHA-256 哈希并对结果进行编码。这意味着任何交互都可以在无需第三方证书颁发机构的情况下得到验证：当对应的私钥签署一个挑战时，标识符本身即可证明所有权。例如，在 NDN 架构中，每个内容包都被签名，可以通过名称层次结构中获得的发布者密钥来验证签名，而无需联系任何中央权威机构。TR 还考察了分布式信任模型，包括用于时间戳和透明性的基于区块链的公证服务，以及证书透明日志中使用的有向无环图（DAG）信任锚点。对于资源受限的物联网设备，报告推荐轻量级证书配置（CBOR 编码证书替代 X.509）、委托认证（能力更强的网关代表多个传感器进行认证），以及在经济可行的情况下采用硬件支持的密钥存储（TPM、安全元件）。
自认证标识符解决了所有权验证问题，但并未解决’首次联系’信任问题——你最初如何信任一个从未交互过的未知标识符？TR 建议了带外信任引导机制：用于手动验证的包含标识符指纹的二维码、用于物理设备配对的 NFC 密钥交换、制造商预设并烧录到设备 ROM 的信任锚点，以及类似于 PGP 信任网络的受信任介绍人模型。
报告还提供详细的密钥生命周期管理工程建议。物联网设备密钥应根据设备类别和威胁模型每 30-90 天轮换一次。推荐的加密原语包括：Curve25519 用于密钥交换（提供 128 位安全性且性能卓越）、Ed25519 用于签名、SHA-256 用于名称哈希以及 AES-256-GCM 用于批量加密。TR 明确建议不要在未来的网络组件中使用 SHA-1（已弃用）或 RSA-1024（密钥长度不足）。对于后量子准备，报告建议实施加密敏捷接口，允许在不改变架构的情况下替换算法，并持续关注 NIST PQC 标准化进展以备将来迁移。
结构化威胁分析与推荐缓解措施
报告提供了一套全面结构化的威胁分析，分为三类：基于命名的攻击（攻击者创建大量虚假标识符以消耗解析资源的女巫攻击、注入虚假名称到位置符绑定的缓存投毒、注册与合法名称相似标识符的名称抢占）；基于路由的攻击（通过虚假前缀通告进行路由劫持、故意丢弃流量的黑洞攻击、通过路由路径操控实施的中间人攻击）；以及应用层攻击（将虚假内容缓存为合法内容的内容欺诈、在发现系统中注册恶意服务的服务注入、通过兴趣洪泛或计算资源耗尽的拒绝服务攻击）。针对每个类别，TR 29181-4 制定了涉及密码学验证、速率限制、异常检测、信誉系统和分布式共识的具体分层缓解措施。一个突出的贡献是’安全 SLA’概念——可衡量、可审计的安全保证，可在网络提供商及其客户之间以合同形式强制执行，并自动监控和报告安全指标，如认证流量比例、缓存投毒事件率和密钥轮换合规性。
通过采用自认证标识符、对象级加密和分布式信任验证相结合的方式，未来网络可以在架构层面消除困扰当前互联网的整类攻击——包括 DNS 欺骗、BGP 劫持、SYN 洪泛放大以及对未加密会话的中间人攻击。这不是增量改进，而是根本性的安全变革。
TR 明确并紧急警告，足够强大的量子计算机将在未来 10-20 年内打破当前的公钥密码体系（RSA、ECDSA、ECDH）。未来网络安全设计必须提供加密敏捷性——即无需架构重新设计即可替换核心算法的能力——并在后量子密码算法（密钥交换用 CRYSTALS-Kyber，签名为 CRYSTALS-Dilithium）标准化后建立迁移路径。
常见问题
TR 29181-4 是否强制要求对所有流量进行加密？
不是。它要求机密性作为网络能力可用，但承认存在加密不必要或不理想的合法用例——例如环境监测广播、公共安全通告以及仅需完整性保护的无线固件更新。然而，始终建议对所有流量实施完整性保护和源身份认证。
不是。它要求机密性作为网络能力可用，但承认存在加密不必要或不理想的合法用例——例如环境监测广播、公共安全通告以及仅需完整性保护的无线固件更新。然而，始终建议对所有流量实施完整性保护和源身份认证。
安全框架如何高效处理大规模证书和密钥撤销？
通过基于密码累加器的撤销列表。与传统 CRL（大小随撤销证书数量线性增长）不同，密码累加器允许在恒定时间内使用对数大小的证明进行成员资格验证。这使得即使资源受限的物联网设备也能在不下载大型列表的情况下高效验证密钥是否已被撤销。
通过基于密码累加器的撤销列表。与传统 CRL（大小随撤销证书数量线性增长）不同，密码累加器允许在恒定时间内使用对数大小的证明进行成员资格验证。这使得即使资源受限的物联网设备也能在不下载大型列表的情况下高效验证密钥是否已被撤销。
未来网络推荐的 DDoS 弹性实践方法是什么？
TR 推荐分层防御：（1）多路径任播路由将流量分布到多个地理位置；（2）边缘节点的内容缓存吸收热门内容的请求峰值；（3）每一跳的速率限制防止单个来源压垮下游节点；（4）密码学工作量证明挑战阻止放大攻击；（5）使用自认证数据包标记的自动化流量过滤能够在靠近攻击源的位置实施基于来源的过滤。
TR 推荐分层防御：（1）多路径任播路由将流量分布到多个地理位置；（2）边缘节点的内容缓存吸收热门内容的请求峰值；（3）每一跳的速率限制防止单个来源压垮下游节点；（4）密码学工作量证明挑战阻止放大攻击；（5）使用自认证数据包标记的自动化流量过滤能够在靠近攻击源的位置实施基于来源的过滤。
组织应如何开始过渡到 TR 29181-4 描述的安全模型？
TR 推荐三阶段方法：第一阶段——为新的设备和服务的部署加密标识符，同时保持向后兼容性；第二阶段——对敏感数据实施独立于通道安全的对象级加密；第三阶段——逐步引入分布式信任模型，减少对集中式 PKI 层次结构的依赖，特别是在物联网和边缘计算场景中。
TR 推荐三阶段方法：第一阶段——为新的设备和服务的部署加密标识符，同时保持向后兼容性；第二阶段——对敏感数据实施独立于通道安全的对象级加密；第三阶段——逐步引入分布式信任模型，减少对集中式 PKI 层次结构的依赖，特别是在物联网和边缘计算场景中。
