物聯(lián)網(wǎng)安全特征與關(guān)鍵技術(shù)32-文庫(kù)吧在線文庫(kù)
【正文】 普通業(yè)務(wù) 網(wǎng)絡(luò)認(rèn)證已經(jīng)足夠，那么就不再需要業(yè)務(wù)層的認(rèn)證 在物聯(lián)網(wǎng)的認(rèn)證過(guò)程中，傳感網(wǎng)的認(rèn)證機(jī)制是重要的研 究部分 (1)基于輕量級(jí)公鑰算法的認(rèn)證技術(shù) 基于 RSA公鑰算法的 TinyPK認(rèn)證方案 基于身份標(biāo)識(shí)的認(rèn)證算法 (2)基于預(yù)共享密鑰的認(rèn)證技術(shù) SNEP方案中提出兩種配置方法： 一、節(jié)點(diǎn)之間的共享密鑰 二、每個(gè)節(jié)點(diǎn)和基站之間的共享密鑰 (3)基于單向散列函數(shù)的認(rèn)證方法 訪問(wèn)控制是對(duì)用戶(hù)合法使用資源的認(rèn)證和控制，目前信 息系統(tǒng)的訪問(wèn)控制主要是基于角色的訪問(wèn)控制機(jī)制 (rolebased access control， RBAC)及其擴(kuò)展模型 對(duì)物聯(lián)網(wǎng)而言，末端是感知網(wǎng)絡(luò)，可能是一個(gè)感知節(jié)點(diǎn) 或一個(gè)物體，采用用戶(hù)角色的形式進(jìn)行資源的控制顯得 不夠靈活 (1)基于角色的訪問(wèn)控制在分布式的網(wǎng)絡(luò)環(huán)境中已呈現(xiàn) 出不相適應(yīng)的地方 (2)節(jié)點(diǎn)不是用戶(hù)，是各類(lèi)傳感器或其他設(shè)備，且種類(lèi) 繁多 (3)物聯(lián)網(wǎng)表現(xiàn)的是信息的感知互動(dòng)過(guò)程，而 RBAC機(jī)制中 一旦用戶(hù)被指定為某種角色，其可訪問(wèn)資源就相對(duì)固定 新的訪問(wèn)控制機(jī)制是物聯(lián)網(wǎng)、也是互聯(lián)網(wǎng)值得研究的問(wèn)題 基于屬性的訪問(wèn)控制 (attributebased access control， ABAC) 是近幾年研究的熱點(diǎn) 目前有兩個(gè)發(fā)展方向： 基于密鑰策略 基于密文策略 目標(biāo)是改善基于屬性的加密算法的性能。 與非對(duì)稱(chēng)密鑰系統(tǒng)相比，對(duì)稱(chēng)密鑰系統(tǒng)在計(jì)算復(fù)雜度方 面具有優(yōu)勢(shì)。 物聯(lián)網(wǎng)的核心是完成物體信息的可感、可知、可傳和 可控。 前者可以考慮將身份標(biāo)識(shí)映射成類(lèi)似的 IP地址，實(shí)現(xiàn)基 于地址的統(tǒng)一路由體系；后者是由于傳感網(wǎng)的計(jì)算資源 的局限性和易受到攻擊的特點(diǎn)，要設(shè)計(jì)抗攻擊的安全路 由算法 。 數(shù)據(jù)采集處理 隱私性等安全問(wèn)題 決策控制 涉及到另一個(gè)安全問(wèn)題，如可靠性等 傳統(tǒng)的無(wú)線傳感器網(wǎng)絡(luò)網(wǎng)絡(luò)中 側(cè)重對(duì)感知端的信息獲取， 對(duì)決策控制的安全考慮不多 互聯(lián)網(wǎng)的應(yīng)用 側(cè)重與信息的獲取與挖掘，較少應(yīng)用對(duì)第三 方的控制 而物聯(lián)網(wǎng)中對(duì)物體的控制將是重要的組成部分，需要
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1