摘要：物联网在快速发展的同时,其数据交互容易遭受各种攻击.为了保证物联网传输层协议UDP传输数据的安全,在TLS协议架构基础上扩展形成了支持UDP数据报安全传输的dtls(DatagramTLS)协议.现行的dtls协议基于公钥证书密码体制,证书管理复杂、网络通信开销大,难以满足物联网等资源受限型网络的安全通信需求.本文提出一种基于离散对数的改进无证书公钥密码方案,设计了适应资源受限网络的轻量级dtls协议,并基于嵌入式SSL库wolfSSL进行了协议实现.从通信开销和握手连接时间两方面,将本文提出的基于改进无证书公钥密码的dtls协议分别与基于传统公钥证书的dtls协议及基于身份标识的dtls协议进行了对比实验.实验结果表明,在保证安全性的前提下,基于无证书的dtls协议在通信开销和握手连接时间方面均优于基于公钥证书的dtls协议和基于身份标识的dtls协议.