第3章-物聯(lián)網安全技術框架(20xx)--物聯(lián)網安全導論(編輯修改稿)
2024-09-11 23:39 本頁面
【文章內容簡介】 聚節(jié)點。 ? 數據處理采用具有安全性的數據處理算法 ：比如同態(tài)加密、密文檢索等。 數據處理與隱私性 ? 隱私性 涉及 數據隱私、位置隱私、關系隱私、屬性隱私等 。 ? 基于位置服務中的隱私 內容涉及兩個方面 ： 位置隱私 中的位置指用戶過去或現在的位置 , 而 查詢隱私 指敏感信息的查詢與挖掘 , 如某用戶經常查詢某區(qū)域的餐館或醫(yī)院 , 可以分析該用戶的居住位置、收入狀況、生活行為、健康狀況等敏感信息 , 造成個人隱私信息的泄漏。 安全路由協(xié)議 1. 物聯(lián)網的路由要解決的問題： ? 物聯(lián)網跨越多類網絡： 有基于 IP地址的互聯(lián)網路由協(xié)議、有基于標識的移動通信網和傳感器網絡的路由算法，需解決兩類路由問題。 ? 多網融合的路由 問題： 可以考慮將身份標識映射成類似的 IP地址 , 實現基于地址的統(tǒng)一路由體系 。 ? 傳感器網絡的路由 問題： 由于傳感器網絡的計算資源的局限性和易受到攻擊的特點 , 要設計抗攻擊的安全路由算法。 安全路由協(xié)議 2. 無線傳感器網絡路由協(xié)議常受到的攻擊： ? 主要有以下幾類 : 虛假路由信息攻擊、選擇性轉發(fā)攻擊 (經過惡意節(jié)點的信息選擇性丟掉 )、污水池攻擊（大功率節(jié)點偽造成父節(jié)點）、女巫攻擊 (偽造多個身份）、蟲洞攻擊（制造單跳假象）、 Hello 洪泛攻擊、確認攻擊等。 ? 表 ： 安全路由協(xié)議 安全路由協(xié)議 安全路由協(xié)議 傳感器網絡攻擊和解決方案 認證與訪問控制 認證 機制是指通信的數據接收方能夠確認數據發(fā)送方的真實身份，以及數據在傳送過程中是否遭到篡改。 1. 節(jié)點的認證機制 ? 從 物聯(lián)網的體系結構來看，感知層的認證機制非常有必要 。無線 傳感器網絡中的認證技術 主要包括基于輕量級公鑰的認證技術、預共享密鑰的認證技術、隨機密鑰預分布的認證技術、利用輔助信息的認證、基于單向散列函數的認證等。 認證與訪問控制 ：主要包括身份認證和消息認證。 ? 獲得會話密鑰： 身份認證可以使通信雙方確信對方的身份并交換會話密鑰。 ? 傳統(tǒng)的認證是區(qū)分不同層次 的： 網絡層的認證就負責網絡層的身份鑒別 , 業(yè)務層的認證就負責業(yè)務層的身份鑒別 , 兩者獨立存在。
教學課件相關推薦
鄂ICP備17016276號-1