物聯(lián)網(wǎng)安全特征與關(guān)鍵技術(shù)32-wenkub
2023-01-27 17:00:51 本頁面
【正文】 支撐物聯(lián)網(wǎng)業(yè)務(wù)的平臺有著不同的安全策略 大規(guī)模、多平臺、多業(yè)務(wù)類型使物聯(lián)網(wǎng)業(yè)務(wù)層次的安 全面臨新的挑戰(zhàn) 也可以從安全的機密性、完整性和可用性來分析物聯(lián) 網(wǎng)的安全需求 信息隱私是物聯(lián)網(wǎng)信息機密性的直接體現(xiàn) 信息的加密是實現(xiàn)機密性的重要手段 物聯(lián)網(wǎng)的信息完整性和可用性貫穿物聯(lián)網(wǎng)數(shù)據(jù)流的全 過程 物聯(lián)網(wǎng)的感知互動過程也要求網(wǎng)絡(luò)具有高度的穩(wěn)定性 和可靠性 物聯(lián)網(wǎng)安全架構(gòu) 物聯(lián)網(wǎng)密鑰管理系統(tǒng)面臨兩個主要問題： 一、如何構(gòu)建一個貫穿多個網(wǎng)絡(luò)的統(tǒng)一密鑰管理系統(tǒng)， 并與物聯(lián)網(wǎng)的體系結(jié)構(gòu)相適應(yīng)； 二、如何解決傳感網(wǎng)的密鑰管理問題，如密鑰的分配、 更新、組播等問題。 與非對稱密鑰系統(tǒng)相比，對稱密鑰系統(tǒng)在計算復(fù)雜度方 面具有優(yōu)勢。 無線傳感器節(jié)點電量有限、計算能力有限、存儲容量有 限以及部署野外等特點，使得它極易受到各類攻擊 抗擊上述攻擊可以采用的方法 針對無線傳感器網(wǎng)絡(luò)中數(shù)據(jù)傳送的特點，目前已提出許 多較為有效的路由技術(shù)。 在物聯(lián)網(wǎng)中，業(yè)務(wù)應(yīng)用與網(wǎng)絡(luò)通信緊緊地綁在一起，認 證有其特殊性 物聯(lián)網(wǎng)的業(yè)務(wù)由運營商提供 可以充分利用網(wǎng)絡(luò)層認證的結(jié)果而不需要進行業(yè)務(wù)層的 認證 當業(yè)務(wù)是敏感業(yè)務(wù) 需要做業(yè)務(wù)層的認證 當業(yè)務(wù)是普通業(yè)務(wù) 網(wǎng)絡(luò)認證已經(jīng)足夠，那么就不再需要業(yè)務(wù)層的認證 在物聯(lián)網(wǎng)的認證過程中，傳感網(wǎng)的認證機制是重要的研 究部分 (1)基于輕量級公鑰算法的認證技術(shù) 基于 RSA公鑰算法的 TinyPK認證方案 基于身份標識的認證算法 (2)基于預(yù)共享密鑰的認證技術(shù) SNEP方案中提出兩種配置方法： 一、節(jié)點之間的共享密鑰 二、每個節(jié)點和基站之間的共享密鑰 (3)基于單向散列函數(shù)的認證方法 訪問控制是對用戶合法使用資源的認證和控制，目前信 息系統(tǒng)的訪問控制主要是基于角色的訪問控制機制 (rolebased access control， RBAC)及其擴展模型 對物聯(lián)網(wǎng)而言，末端是感知網(wǎng)絡(luò)，可能是一個感知節(jié)點 或一個物體，采用用戶角色的形式進行資源的控制顯
教學課件相關(guān)推薦
鄂ICP備17016276號-1