knxnet/ip协议安全性分析与改进

？knxnet/ip协议作为欧洲安装总线(eib)协议的扩展应用，提高了eib系统的传输速率并满足了智能管理的需求，但分析表明以ip网络作为骨干网的knxnet/ip协议在安全性要求较高的应用领域内面临严重的威胁。在分析现有ip网络安全机制及嵌入式系统特点的基础上，提出适用于eib系统的安全加密通信协议，该安全协议以非对称加密算法为基础，使用自定义的密钥交换协议管理密钥集，设备之间使用对称加密算法通信，具有对原协议架构改动较小、提供数据透明传输的特点，协议的原型实现证明了其可行性和安全性。