物聯(lián)網(wǎng)信息安全技術(shù)(文件)
【正文】 系數(shù)。 RFID是用來(lái)對(duì)人或者物品進(jìn)行身份識(shí)別的所有無(wú)線設(shè)備 。 因此， 如何 實(shí)現(xiàn) RFID系統(tǒng)的安全并保護(hù)電子標(biāo)簽持有人隱私將是目前和今后發(fā)展 RFID技術(shù)十分關(guān)注的課題。 RFID使用的 是無(wú)線通信信道，攻擊者可以非法截取通信數(shù)據(jù)；可以冒名頂替向 RFID發(fā)送數(shù)據(jù)，篡改和偽造數(shù)據(jù)。 竊聽與跟蹤攻擊 對(duì) RFID系統(tǒng)的攻擊方法 中間人攻擊 攻擊者通過(guò)一個(gè)充當(dāng)中間人的 RFID多謝器接近標(biāo)簽，在竊取身份信息與數(shù)據(jù)后，使用充當(dāng)中間人的 RFID讀寫器對(duì)數(shù)據(jù)進(jìn)行處理，再假冒標(biāo)簽向合法的 RFID讀寫器發(fā)送數(shù)據(jù)。 ?通過(guò)定位技術(shù)獲得移動(dòng)終端的位置信息（如經(jīng)緯度、坐標(biāo)數(shù)據(jù)），提供給用戶本人以及通信系統(tǒng)，實(shí)現(xiàn)各種與位置相關(guān)的業(yè)務(wù)。 ?優(yōu)點(diǎn) ? 一切保護(hù)隱私的基礎(chǔ) ? 有強(qiáng)制力確保實(shí)施 ?缺點(diǎn) ? 各國(guó)隱私法規(guī)丌同，為服務(wù)跨區(qū)域運(yùn)營(yíng)造成丌便 ? 一刀切，難以針對(duì)丌同人丌同的隱私需求進(jìn)行定制 ? 只能在隱私被侵害后發(fā)揮作用 ? 立法耗時(shí)甚久，難以趕上最新的技術(shù)發(fā)展 ?制度約束 ? 5條原則 ? 知情權(quán)、選擇權(quán)、參與權(quán)、采集者、強(qiáng)制性 ?優(yōu)點(diǎn) 可定制型好且用戶可根據(jù)自身需要設(shè)置丌同的隱私級(jí)別 ?缺點(diǎn) ? 缺乏強(qiáng)制力保障實(shí)施 ? 對(duì)采用隱私方針機(jī)制的服務(wù)商有效，對(duì)丌采用該機(jī)制的服務(wù)商無(wú)效 ?隱私方針 ?分類 ? 用戶導(dǎo)向性，如 PIDF ? 服務(wù)提供商導(dǎo)向型，如 P3P ? 認(rèn)為“一切服務(wù)商皆可疑” ? 隱藏位置信息中的“身份” ? 服務(wù)商能利用位置信息提供服務(wù)，但無(wú)法根據(jù)位置信息判斷用戶身份 ? 常用技術(shù) ： k匿名 ?身份匿名 ?身份匿名（續(xù)） ? 優(yōu)點(diǎn) ? 不需要強(qiáng)制力保障實(shí)施 ? 對(duì)任何服務(wù)商均可使用 ? 在隱私被侵害前保護(hù)隱私 ? 缺點(diǎn) ? 犧牲服務(wù)質(zhì)量 ? 通常需要借助“中間層”保障隱私 ? 無(wú)法應(yīng)用于需要身份信息的服務(wù) ? 三種方法 ? 模糊范圍：精確位置 區(qū)域 ? 聲東擊西：偏離精確位置 ? 含糊其辭：引入語(yǔ)義詞匯，例如“附近” ?數(shù)據(jù)混淆： 保留身份，混淆位置信息中的其他部分，讓攻擊者無(wú)法得知用戶的確切信息 ? 缺點(diǎn) ? 運(yùn)行效率低 ? 支持的服務(wù)有限 ? 優(yōu)點(diǎn) ? 服務(wù)質(zhì)量損失相對(duì)較小 ? 不需要中間層，可定制性好 ? 支持需要身份信息的服務(wù) ?數(shù)據(jù)混淆（續(xù)）： 演講完畢，謝謝觀看！ 。 LBS地理位置服務(wù)的“弊”： LBS獲取過(guò)多的個(gè)人位置信息，會(huì)使他人感到恐懼。 對(duì) RFID系統(tǒng)的攻擊方法 其他的攻擊方式： 如：欺騙攻擊、重放攻擊、克隆攻擊、物理與篡改攻擊、滅活標(biāo)簽攻擊與病毒攻擊。 RFID標(biāo)簽與讀寫器之間是通過(guò)無(wú)線通信方式進(jìn)行數(shù)據(jù)傳輸?shù)摹? 由于 RFID標(biāo)簽本身的成本所限，因此很
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1