物聯(lián)網(wǎng)信息安全-wenkub
2023-01-28 21:52:45 本頁面
【正文】 改，保證用戶得到的信息及信息的處理方法是準確的、完備的。 物聯(lián)網(wǎng)的信息安全問題 ? 感知節(jié)點安全 — 數(shù)量大，監(jiān)控難 ? 感知網(wǎng)絡(luò)安全 — 沒有統(tǒng)一標準 ? 自組網(wǎng)安全 — 信任關(guān)系難 ? 傳輸網(wǎng)絡(luò)安全 ? 信息服務(wù)安全 ? RFID系統(tǒng)的安全 下面補充密碼學(xué)及 網(wǎng)絡(luò)協(xié)議知識 2 物聯(lián)網(wǎng)信息感知安全 物聯(lián)網(wǎng)信息感知的安全屬性 ? 有限的存儲空間和計算能力 ? 缺乏后期節(jié)點布置的先驗知識 ? 布置區(qū)域的物理安全無法保證 ? 有限的帶寬和通信能量 ? 網(wǎng)絡(luò)信息安全的形式多樣 面臨的攻擊類型 安全隱患： —— 網(wǎng)絡(luò)部署區(qū)域的開放性 —— 無線電網(wǎng)絡(luò)的廣播性 選擇性轉(zhuǎn)發(fā)攻擊 部分（或全部）數(shù)據(jù)包不能達到目的地。 面臨的攻擊類型 Hello泛洪攻擊 惡意節(jié)點大功率廣播 Hello包，其他節(jié)點誤以為是鄰居從而將數(shù)據(jù)發(fā)送給它。 優(yōu)點 ：部分節(jié)點被攻擊不影響其他節(jié)點、擴展性好、支持動態(tài)變化、節(jié)點間認證 缺點 ：計算開銷太大 預(yù)先配置的密鑰管理 其他的對稱密鑰預(yù)先分配 主要協(xié)議： Random Pairwise Keys等。 網(wǎng)絡(luò)安全加密協(xié)議 密文數(shù)據(jù)： C=EKe(P, Cn) 其中 C為密文， P為明文， Ke為加密密鑰， Cn為計數(shù)器值。 網(wǎng)絡(luò)安全加密協(xié)議 問題： A節(jié)點無法判斷接收到的響應(yīng) PB1是不是針對它所發(fā)出的請求包 PA1的回應(yīng)。接收者從認證中心獲得廣播者的公鑰，從而認證廣播數(shù)據(jù)。廣播者維護一個密鑰池，接收者無需密鑰池。 ?TESLA協(xié)議 3）密鑰發(fā)布包的丟失。周期性公布密鑰，一段時間內(nèi)使用相同的認證密鑰。 Hash(Kj+1)=Kj 已知 Kj，但無法推測出 Kj+1。 ? 通過干擾廣播、阻塞信道等方法實施 DOS攻擊。 5）讀寫器 ?標簽： key 6）標簽 ?讀寫器：驗證 metaID=H(key)，成功則發(fā)送 ID；否則認證失敗。 隨機 Hash鎖協(xié)議 對 metaID隨機化，采用“挑戰(zhàn) 應(yīng)答”機制。如 IDj與 IDk相同則對讀寫器認證通過；否則認證失敗。 Hash鏈協(xié)議 —— 基于共享秘密的“挑戰(zhàn) 應(yīng)答”協(xié)議 RFID密碼安全機制 RFID密碼安全機制 Hash鏈協(xié)議 標簽和數(shù)據(jù)庫共享一個初始秘密值 st,1。 RFID密碼安全機制 Hash鏈協(xié)議 優(yōu)點
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1