第3章-物聯(lián)網(wǎng)安全技術(shù)框架(20xx)--物聯(lián)網(wǎng)安全導論(更新版)
【正文】 IP地址的互聯(lián)網(wǎng)路由協(xié)議、有基于標識的移動通信網(wǎng)和傳感器網(wǎng)絡(luò)的路由算法，需解決兩類路由問題。 物聯(lián)網(wǎng)加密及密鑰管理機制 ? 源端認證性和新鮮性 : – 源端認證要求發(fā)送方身份的可認證性和消息的可認證性 , 即任何一個網(wǎng)絡(luò)數(shù)據(jù)包都能通過認證和追蹤尋找到其發(fā)送源 ,且是不可否認的。 – 此模式下 , 在傳感器網(wǎng)絡(luò)環(huán)境中對匯聚點的要求就比較高 , 可以在傳感器網(wǎng)絡(luò)中采用簇頭選擇方法 , 推選簇頭 , 形成層次式網(wǎng)絡(luò)結(jié)構(gòu) , 每個節(jié)點與相應的簇頭通信 , 簇頭間以及簇頭與匯聚節(jié)點之間進行密鑰的協(xié)商。 ? 從目前學術(shù)界所公認的物聯(lián)網(wǎng)基礎(chǔ)架構(gòu)來看，不論是點點加密還是端端加密， 實現(xiàn)起來都有困難 ，因為在感知層的節(jié)點上要運行一個加密 /解密程序不僅需要存儲開銷、高速的 CPU，而且還要消耗節(jié)點的能量。 物聯(lián)網(wǎng)加密及密鑰管理機制 （ 2） 物聯(lián)網(wǎng)密鑰管理系統(tǒng)面臨 的 主要問題 : ? 如何構(gòu)建一個貫穿多個網(wǎng)絡(luò)的 統(tǒng)一密鑰管理系統(tǒng) , 并與物聯(lián)網(wǎng)的體系結(jié)構(gòu)相適應 。也即是加密后保障數(shù)據(jù)包的機密性。 數(shù)據(jù)處理與隱私性 （ 1）物聯(lián)網(wǎng)數(shù)據(jù)處理的安全性： ? 物 聯(lián)網(wǎng)數(shù)據(jù)處理過程： 要經(jīng)過 信息感知、獲取、匯聚、融合、傳輸、存儲、挖掘、決策和控制等處理流程 , 而末端的感知網(wǎng)絡(luò)幾乎要涉及上述信息處理的全過程 ,只是由于傳感節(jié)點與匯聚點的資源限制 , 在信息的挖掘和決策方面不占居主要的位置。 安全路由協(xié)議 2. 無線傳感器網(wǎng)絡(luò)路由協(xié)議常受到的攻擊： ? 主要有以下幾類 : 虛假路由信息攻擊、選擇性轉(zhuǎn)發(fā)攻擊 (經(jīng)過惡意節(jié)點的信息選擇性丟掉 )、污水池攻擊（大功率節(jié)點偽造成父節(jié)點）、女巫攻擊 (偽造多個身份）、蟲洞攻擊（制造單跳假象）、 Hello 洪泛攻擊、確認攻擊等。 認證與訪問控制 – 當業(yè)務(wù)是敏感業(yè)務(wù) ，如金融類業(yè)務(wù)時 , 一般業(yè)務(wù)提供者會不信任網(wǎng)絡(luò)層的安全級別 , 而使用更高級別的安全保護 , 那么這個時候就 需要做業(yè)務(wù)層的認證 。 2. 容錯的概念 ? 一般意義上的容錯性是指在 故障存在的情況 下系統(tǒng)不失效、仍然能夠正常工作的特性。 主要 研究在惡劣的網(wǎng)絡(luò)環(huán)境中 , 當一些特定事件發(fā)生時 , 處于事件發(fā)生區(qū)域的節(jié)點如何能夠正確獲取到數(shù)據(jù)。 Thank You!
教學課件相關(guān)推薦
鄂ICP備17016276號-1