物聯(lián)網(wǎng)導論-7-物聯(lián)網(wǎng)信息安全-wenkub
2023-01-28 21:54:06 本頁面
【正文】 體系架構(gòu)。 任何安全通信機制都要密碼機制提供點對點安全通信服務(wù)，而傳感器網(wǎng)絡(luò)中，密鑰管理是非常重要的，它處理密鑰從生成、存儲、備份恢復、裝入、驗證、傳遞、保管、使用、分配、保護、更新、控制、丟失、吊銷和銷毀等多方面的內(nèi)容，它涵蓋了密鑰的整個生命周期，是整個加密系統(tǒng)中最薄弱的環(huán)節(jié)，密鑰的泄密將直接導致明文內(nèi)容的泄密。 2）完整性 ? 完整性是無線傳感器網(wǎng)絡(luò)安全最基本的需求和目標，雖然很多信息不需要保密，但是這些信息必須保證沒有被篡改?？捎眯砸彩菬o線傳感器網(wǎng)絡(luò)安全的基本需求和目標。但是，由于傳感器的計算能力很弱，不可否認性不能通過傳統(tǒng)的非對稱密鑰的方式來完成。更嚴重的是，世界各地的公共交通系統(tǒng)都采用了幾乎同樣的智能卡技術(shù)，因此使用它們的破解方法可以“免費搭車游世界”。 （ 2）竊取個人信息和物品信息 ? 當 RFID用于個人身份標識時，攻擊者可以從標簽中讀出唯一的電子編碼，從而獲得使用者的相關(guān)個人信息；當 RFID用戶物品標識時，搶劫者可以用閱讀器確定哪些目標更值得他們下手。偽造或克隆的 RFID標簽會嚴重影響 RFID在零售業(yè)和自動付費等領(lǐng)域的應用。 1．物理安全機制 ?常用的 RFID標簽通常是成本僅有 10~20美分，在未來發(fā)展的目標為 5美分左右。 ? kill命令機制是一種從物理上毀壞標簽的方法。 (推薦閱讀清華大學出版社桂小林主編的 《 物聯(lián)網(wǎng)技術(shù)導論 》 1．物理安全機制 ② 電磁屏蔽。因此，如果把標簽放在法拉第網(wǎng)罩內(nèi)，則外部的閱讀器所發(fā)出的查詢信號就將無法到達 RFID標簽。 (推薦閱讀清華大學出版社桂小林主編的 《 物聯(lián)網(wǎng)技術(shù)導論 》 1．物理安全機制 ③ 主動干擾。 ? RSA公司制造的阻塞標簽（ Block Tag）是一種特殊的電子標簽。 (推薦閱讀清華大學出版社桂小林主編的 《 物聯(lián)網(wǎng)技術(shù)導論 》 1．物理安全機制 ⑤ 可分離的標簽。 ? 如果用手持的閱讀設(shè)備機會要緊貼標簽才可以讀取到信息，那么沒有顧客本人的許可，閱讀器設(shè)備不可能通過遠程隱蔽獲取信息。這為解決RFID安全與隱私提供了更多的可能的方法。它使用 metaID來代替標簽真實的 ID，當標簽處于封鎖狀態(tài)時，它將拒絕顯示電子編碼信息，只返回使用散列函數(shù)產(chǎn)生的散列值。 ? b. 閱讀器將 metaID寫入到標簽中。 ? b. 讀寫器以 metaID為索引值，在后臺的數(shù)據(jù)庫中查找對應的（ metaID， key）數(shù)據(jù)對，找到后將相應的 key記錄到閱讀器。當標簽處于公共狀態(tài)時，存儲在芯片 ROM里的 ID可以被閱讀其讀取。 ? 這個方法給顧客使用 RFID帶來額外的負擔。 (推薦閱讀清華大學出版社桂小林主編的 《 物聯(lián)網(wǎng)技術(shù)導論 》 2．邏輯安全機制 （ 4）重加密 ? 為防止 RFID標簽和閱讀器之間的通信被非法監(jiān)聽，通過公鑰密碼體制實現(xiàn)重加密（reencryption），即對已加密的信息進行周期性再加密）。 PFU的實現(xiàn)利用了制造過程中必然引入的隨機性，比如在 IC制造過程中，芯片的獨特物理特性和差異性（同類芯片中由于制造過程的非均一，以及溫度與壓力的差異等）。但是兩者的主要安全目標是一致的，均需要解決信息的機密性、完整性和新鮮性、消息認證、廣播 /組播認證、入侵監(jiān)測以及訪問控制等問題。 (推薦閱讀清華大學出版社桂小林主編的 《 物聯(lián)網(wǎng)技術(shù)導論 》 移動終端安全 移動終端中的惡意軟件主要有蠕蟲（ Worm）、木馬（ Trojan）、感染性惡意軟件（ Virus）、惡意程序（ Malware）等。支持過濾 TCP、UDP等協(xié)議，可以設(shè)置多級安全策略。 2）反病毒軟件 ? 探測并攔截移動終端以及存儲卡中的惡意軟件、蠕蟲、特洛伊、間諜軟件和不斷進化的惡意移動代碼，執(zhí)行自動而實時的惡意軟件清除，并允許移動用戶隨時執(zhí)行手動掃描。 (推薦閱讀清華大學出版社桂小林主編的 《 物聯(lián)網(wǎng)技術(shù)導論 》 物聯(lián)網(wǎng)傳輸安全 簡單介紹密碼學的知識 (推薦閱讀清華大學出版社桂小林主編的 《 物聯(lián)網(wǎng)技術(shù)導論 》 密碼學的基本概念 密碼學（ Cryptology）是一門古老的科學，大概自人類社會出現(xiàn)戰(zhàn)爭便產(chǎn)生了密碼，以后逐漸形成一門獨立的學科。雖然在古代加密方法中已體現(xiàn)了密碼學的若干要素，但它只是一門藝術(shù)，而不是一門科學。 1994年美國聯(lián)邦政府頒布的密鑰托管加密標準（EES）和數(shù)字簽名標準（ DSS）以及 2023年頒布的高級數(shù)據(jù)加密標準（AES），都是密碼學發(fā)展史上一個個重要的里程碑。 (推薦閱讀清華大學出版社桂小林主編的 《 物聯(lián)網(wǎng)技術(shù)導論 》 1）基于變換的加密方法 變換密碼是將明文字母互相換位，明文的字母保持相同，但順序被打亂了。加密過程中是從明文字母表到密文字母表的一一映射。 4）多表置換密碼：由多個簡單的置換密碼構(gòu)成，例如，可能有 5個被使用的不同的簡單置換密碼，單獨的一個字符用來改變明文的每個字符的位置。例如： ? 明文： meet me after the toga party ? 密文： PHHW PH DIWHU WKH WRJD SDUWB 如果已知某給定密文是 Caesar密碼，窮舉攻擊是很容易實現(xiàn)的，因為只要簡單地測試所有 25種可能的密鑰即可。 加密完成后，只有知道密鑰的人才能正解密。流密碼具有實現(xiàn)簡單、便于硬件實施、加解密處理速度快、沒有或只有有限的錯誤傳播等特點，因此在實際應用中，特別是專用或機密機構(gòu)中保持著優(yōu)勢，典型的應用領(lǐng)域包括無線通信、外交通信。 另外，由于其固有的特點（高強度、高速率、便于軟硬件實現(xiàn)）而成為標準化進程的首選體制。它的密鑰長度是 56位（因為每個分組第 8位都用作奇偶校驗），可以是任意的 56位的數(shù)，而且可以任意時候改變。 (推薦閱讀清華大學出版社桂小林主編的 《 物聯(lián)網(wǎng)技術(shù)導論 》 DES算法：輪函數(shù) f S1S8盒 S1 0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 0 14 4 13 1 2 15 11 8 3 10 6 12 5 9 0 7 1 0 15 7 4 14 2 13 1 10 6 12 11 9 5 3 8 2 4 1 14 8 13 6 2 11 15 12 9 7 3 10 5 0 3 15 12 8 2 4 9 1 7 5 11 3 14 10 0 6 13 1） S盒是 DES的核心部分。 4）一個 S盒有一個 16列 4行數(shù)表，它的每個元素是一個四位二進制數(shù)，通常為表示為十進制數(shù) 015。 ?給定大數(shù) n=pq，其中 p和 q為大素數(shù)，則由 n計算 p和 q是非常困難的，即目前還沒有算法能夠在多項式時間內(nèi)有效求解該問題。 (推薦閱讀清華大學出版社桂小林主編的 《 物聯(lián)網(wǎng)技術(shù)導論 》 桂小林 58 (推薦閱讀清華大學出版社桂小林主編的 《 物聯(lián)網(wǎng)技術(shù)導論 》 物聯(lián)網(wǎng)生產(chǎn)線 (推薦閱讀清華大學出版社桂小林主編的 《 物聯(lián)網(wǎng)技術(shù)導論 》 物流 自動化倉庫 ? 自動檢測物
教學課件相關(guān)推薦
鄂ICP備17016276號-1