《Symmetry》：Edge-Assisted Timed Efficient Stream Loss-Tolerant Authentication over the Constrained Application Protocol (TESLA-CoAP) for Low-Latency and Scalable Sixth Generation (6G) Internet of Things (IoT) Networks
编辑推荐：
第六代（6G）物联网（IoT）网络的快速部署要求轻量级认证机制，为在动态无线环境中运行的资源受限设备提供低延迟、高可扩展性和稳健的安全性。基于传输层安全（TLS）和数据报传输层安全（DTLS）、区块链辅助架构以及通用引导架构（GBA）的传统认证方法引入了显著的
第六代（6G）物联网（IoT）网络的快速部署要求轻量级认证机制，为在动态无线环境中运行的资源受限设备提供低延迟、高可扩展性和稳健的安全性。基于传输层安全（TLS）和数据报传输层安全（DTLS）、区块链辅助架构以及通用引导架构（GBA）的传统认证方法引入了显著的计算复杂度、通信开销、同步延迟和基础设施依赖性，限制了它们在大规模边缘辅助物联网环境中的适用性。研究人员提出了轻量级定时高效流丢容忍认证在受限应用协议上（L-TESLA-CoAP），一种轻量级且独立于基础设施的认证框架，它集成了自适应TESLA（定时高效流丢容忍认证）延迟密钥认证、CoAP（受限应用协议）通信、边缘辅助同步、重放感知同步、基于SHA3-HMAC（安全哈希算法3-哈希消息认证码）的对称认证和旋转假名身份，以提供连续的数据包级认证。研究人员使用基于Python的仿真环境在受限的6G物联网通信场景下实现了所提出的框架，网络规模从50到1000个物联网设备。与CoAP、DTLS、TLS、Blockchain-CoAP（区块链辅助CoAP）和GBA-Hybrid TESLA（通用引导架构混合TESLA）的对比评估表明，所提出的框架实现了低认证延迟（约0.8–1.3秒）和低能耗（约60–75毫焦），同时保持了丢包恢复能力、降低了通信开销、减少了计算时间、低内存消耗和认证吞吐量。此外，通过自适应同步和延迟密钥披露，所提出的框架对重放、数据包注入、冒充、同步操纵和拒绝服务攻击具有弹性。这些结果表明，L-TESLA-CoAP为下一代边缘辅助的6G物联网应用提供了一种高效、可扩展且轻量级的认证解决方案。
随着第六代（6G）物联网（IoT）网络的快速部署，资源受限设备在动态无线环境中面临低延迟、高可扩展性和安全性的严峻挑战。现有认证方法，如传输层安全（TLS）、数据报传输层安全（DTLS）、区块链辅助架构及通用引导架构（GBA），均存在计算复杂度高、通信开销大、同步延迟显著及基础设施依赖性强等问题，难以满足大规模边缘辅助物联网场景的需求。针对上述不足，研究人员提出了一种轻量级、独立于基础设施的连续认证框架——轻量级定时高效流丢容忍认证在受限应用协议上（L-TESLA-CoAP），并发表于《Symmetry》。该框架整合了自适应TESLA（定时高效流丢容忍认证）延迟密钥认证、受限应用协议（CoAP）通信、边缘辅助同步、重放感知同步、基于SHA3-HMAC（安全哈希算法3-哈希消息认证码）的对称认证及旋转假名身份，旨在实现连续数据包级认证。通过基于Python的仿真环境，在50至1000个物联网设备规模的受限6G通信场景下进行评估，并与CoAP、DTLS、TLS、Blockchain-CoAP（区块链辅助CoAP）及GBA-Hybrid TESLA（通用引导架构混合TESLA）进行对比。结果表明，L-TESLA-CoAP在认证延迟（约0.8–1.3秒）、能耗（约60–75毫焦）、丢包恢复、通信开销、计算时间、内存消耗及认证吞吐量方面均具有优势，并能有效抵抗重放、数据包注入、冒充、同步操纵及拒绝服务攻击。该工作为下一代边缘辅助的6G物联网提供了一种高效、可扩展且轻量级的认证解决方案。
研究人员采用的主要关键技术方法包括：基于Python的仿真环境，模拟受限6G物联网通信场景（网络规模50–1000设备）；使用SHA-3（安全哈希算法3）生成TESLA（定时高效流丢容忍认证）密钥链；自适应同步控制器动态调整披露间隔，以应对丢包和拥塞；边缘网关执行同步管理、重放过滤及延迟密钥验证；旋转假名身份保护隐私；延迟密钥披露实现连续认证。所有评估均在相同硬件和软件配置下进行，并通过多次独立运行减少统计偏差。无样本队列来源。
研究结果部分按小标题概述如下：
**7.1 认证延迟分析**：通过仿真对比不同网络规模下的认证延迟，结果表明L-TESLA-CoAP框架在所有方案中延迟最低（约0.8–1.3秒），主要归因于消除了DTLS/TLS握手、证书验证、区块链同步及GBA（通用引导架构）引导过程。
**7.2 能耗分析**：对比估计能耗，该框架能耗显著低于TLS、DTLS、Blockchain-CoAP及GBA-Hybrid TESLA，原因是采用轻量级SHA3-HMAC（安全哈希算法3-哈希消息认证码）认证和延迟TESLA（定时高效流丢容忍认证）验证，避免了非对称加密操作。
**7.3 数据包开销分析**：该框架引入最小的通信开销，得益于紧凑的CoAP（受限应用协议）/UDP报文结构和轻量级TESLA元数据，降低了碎片化和重传概率。
**7.4 丢包恢复分析**：延迟TESLA密钥披露机制允许在后续密钥披露间隔内验证丢失的数据包，实现了最高的丢包恢复能力，优于其他方案，且自适应同步控制进一步增强了恢复性能。
**7.5 CPU运行时成本分析**：该框架的每认证操作CPU运行时成本最低，主要依赖轻量级对称SHA3-HMAC操作，而非非对称加密或区块链共识，适合资源受限设备。
**7.6 认证吞吐量分析**：该框架实现了最高的认证数据包处理速率，得益于轻量级CoAP通信、低数据包开销和延迟TESLA验证机制，可扩展性优越。
**7.7 计算时间分析**：随着网络规模增加，所有方案计算时间均上升，但该框架始终最低，归因于消除了证书处理、非对称加密、区块链共识和GBA引导过程。
**7.8 内存消耗分析**：该框架内存占用最小，仅存储TESLA密钥链状态、SHA3-HMAC参数、同步信息、重放缓存条目和旋转假名标识符，避免了区块链账本或证书存储。
**7.9 认证成功率分析**：该框架在所有网络规模下认证成功率超过99%，得益于自适应同步、延迟密钥披露和重放感知验证，而DTLS/TLS因握手失败和重传导致成功率下降。
**7.10 同步错误率分析**：该框架同步错误率最低（低于1.5%），自适应同步控制器根据丢包率和拥塞动态调整披露间隔，而固定间隔的TESLA（定时高效流丢容忍认证）及DTLS/TLS/区块链方案错误率更高。
**7.11 存储开销分析**：该框架存储开销最低，仅维护活跃密钥链状态、轻量级重放缓存、同步参数和当前假名，而区块链和TLS/DTLS方案需额外存储分布式账本或证书数据。
**7.12 安全攻击分析**：该框架在重放、数据包注入、拒绝服务（DoS）、冒充和同步攻击中均表现出最高的抵抗力，通过延迟密钥披露、序列号验证、重放缓存和自适应同步实现。
**7.13 自适应同步系数敏感性评估**：通过改变权重系数α和β，发现α=0.35、β=0.25时认证延迟与丢包恢复达到最佳平衡，该配置被采用。
**7.14 消融研究分析**：定性分析各组件（自适应同步、边缘辅助同步、延迟密钥披露、重放感知同步、旋转假名）的贡献，表明每个组件对同步连续性、丢包恢复、计算开销、重放保护和隐私均具有独特作用，共同实现轻量级、可扩展、稳健的认证。
**讨论部分总结**：该框架通过延迟密钥披露和自适应同步，在动态无线环境中保持认证连续性，抵抗同步操纵和资源耗尽攻击。旋转假名减少长期追踪风险，边缘辅助降低中央基础设施依赖。对称哈希操作减少计算和内存开销，适合资源受限设备。仿真验证了其在丢包、拥塞和攻击下的稳定性。
**研究结论部分翻译**：本文提出了L-TESLA-CoAP，一种为受限第六代（6G）物联网（IoT）环境设计的边缘辅助轻量级认证框架。该框架将定时高效流丢容忍认证（TESLA）与受限应用协议（CoAP）相结合，并引入自适应同步、旋转假名、重放保护和边缘辅助验证，以提供连续、可扩展、数据包级的认证。基于仿真的综合评估表明，该框架在认证延迟、能耗、数据包开销、吞吐量、丢包恢复、计算时间、内存消耗、认证成功率、同步准确性和存储效率方面，始终优于传统的CoAP、DTLS、TLS、区块链和GBA（通用引导架构）认证方法。额外的敏感性和消融研究进一步验证了所提出的自适应同步机制的鲁棒性以及各主要框架组件的贡献。该框架为资源受限的6G物联网部署提供了多项实际优势，包括消除连续通信中的公钥操作、利用轻量级哈希链认证和边缘辅助同步，以及通过自适应同步提高通信可靠性。这些特性使其适用于智能医疗、工业物联网（IIoT）、智慧城市、智能交通系统、环境监测等大规模边缘物联网应用。未来研究将侧重于在真实硬件（如ESP32、Raspberry Pi、Arduino）上验证，并探索移动感知同步、轻量级后量子认证、零信任边缘架构和联邦边缘智能。
