物联网目前已经成为最大的计算平台,然而随着物联网不断深入我们的学习、生活、工作中,物联网的发展也产生了诸多问题,如物联网的逻辑架构和安全问题。传统的物联网架构是以云计算模式为主,这种计算模式下的物联网拥有无可比拟的计算和存储资源的优势,适合处理海量数据,提取有价值的数据。然而传统的物联网也存在着安全问题,用户和物联网设备的隐私信息容易遭受攻击和暴露。因此物联网需要新的体系架构和安全技术,解决物联网发展带来的问题,保护用户和设备的隐私安全。隐私保护是物联网系统中的关键问题,但是隐私和安全之间存在着矛盾。通常高隐私需求需要终端的身份越弱,甚至在有些隐私保护需求高的应用中,终端没有身份;而密码学的认证协议往往需要终端提供强身份(即终端有唯一的身份标识),并且协议需要执行复杂的运算。本文重点对物联网中无身份终端设备的认证协议进行了研究,具体工作如下:(1)本文提出了一种物联网中边缘计算层辅助的无身份终端通用认证协议,协议为高隐私需求和计算能力弱的设备提供轻量级认证。协议基于边缘计算的物联网体系架构,引入边缘计算设备协助终端设备完成认证。认证协议使用单向哈希链技术方案,实现无身份终端认证,为终端设备提供隐私保护。(2)本文在Intel Edison和MacBook Pro平台上测试了物联网中无身份终端认证协议的性能,对协议的各个阶段嵌入具体的算法,分析不同算法下的协议性能。(3)本文基于物联网中边缘计算层辅助的无身份终端通用认证协议设计了一个房间温度控制系统,并对系统进行测试,验证了系统的可行性和安全性。