物聯(lián)網安全技術框架-物聯(lián)網安全導論(編輯修改稿)
2025-01-27 21:31 本頁面
【文章內容簡介】 的完整性、發(fā)送者的身份認證、防止交易中的抵賴發(fā)生。 常用信息安全技術簡介 1. 數字簽名技術 ? 數字簽名（ Digital Signature）技術是不對稱加密算法的典型應用。 ? 數字簽名的應用過程是，數據源發(fā)送方使用自己的私鑰對數據校驗和或其他與數據內容有關的變量進行加密處理，完成對數據的合法“簽名”，數據接收方則利用對方的公鑰來解讀收到的“數字簽名”，并將解讀結果用于對數據完整性的檢驗，以確認簽名的合法性。 常用信息安全技術簡介 ? 數字簽名技術是將摘要信息用發(fā)送者的私鑰加密，與原文一起傳送給接收者。接收者只有用發(fā)送的公鑰才能解密被加密的摘要信息，然后用 HASH函數對收到的原文產生一個摘要信息，與解密的摘要信息對比。 ? 如果相同，則說明收到的信息是完整的，在傳輸過程中沒有被修改，否則說明信息被修改過，因此數字簽名能夠驗證信息的完整性。數字簽名是個加密的過程，數字簽名驗證是個解密的過程。 常用信息安全技術簡介 具有保密性的數字簽名 常用信息安全技術簡介 2. 數字簽名的使用 使用數字簽名一般基于以下原因： （ 1）鑒權 ? 數字簽名能夠讓信息接收者確認發(fā)送者的身份。鑒權的重要性在財務數據上表現得尤為突出。 常用信息安全技術簡介 （ 2）完整性 ? 傳輸數據的雙方都總希望確認消息未在傳輸的過程中被修改。 ? 加密使得第三方想要讀取數據十分困難，然而第三方仍然能采取可行的方法在傳輸的過程中修改數據。 常用信息安全技術簡介 （ 3）不可抵賴 ? 在密文背景下，抵賴這個詞指的是不承認與消息有關的舉動（即聲稱消息來自第三方）。消息的接收方可以通過數字簽名來防止所有后續(xù)的抵賴行為，因為接收方可以出示簽名給別人看來證明信息的來源。 常用信息安全技術簡介 （ 4）實現 ? 數字簽名算法依靠公鑰加密技術來實現的。在公鑰加密技術里，每一個使用者有一對密鑰：一把公鑰和一把私鑰。公鑰可以自由發(fā)布，但私鑰則秘密保存； ? 還有一個要求就是要讓通過公鑰推算出私鑰的做法不可能實現。 物聯(lián)網安全技術架構 物聯(lián)網加密認證 ? 目前在物聯(lián)網網絡安全方面，人們就密鑰管理、安全路由、認證與訪問控制、數據隱私保護、入侵檢測與容錯容侵、以及安全決策與控制等方面進行了相關研究，密鑰管理作為多個安全機制的基礎一直是研究的熱點，但并沒有找到理想的解決方案，要么尋求更輕量級的加密算法，要么提高傳感器節(jié)點的性能，目前的方法距離實際應用還有一定的距離。 物聯(lián)網安全技術架構 1. 物聯(lián)網中的加密機制 ? 密碼編碼學是保障信息安全的基礎。在傳統(tǒng) IP網絡中加密的應用通常有兩種形式：點到點加密和端到端加密。 ? 從目前學術界所公認的物聯(lián)網基礎架構來看，不論是點點加密還是端端加密，實現起來都有困難，因為在感知層的節(jié)點上要運行一個加密 /解密程序不僅需要存儲開銷、高速的 CPU，而且還要消耗節(jié)點的能量。 物聯(lián)網安全技術架構 2. 節(jié)點的認證機制 ? 認證機制是指通信的數據接收方能夠確認數據發(fā)送方的真實身份，以及數據在傳送過程中是否遭到篡改。 ? 從物聯(lián)網的體系結構來看，感知層的認證機制非常有必要。身份認證是確保節(jié)點的身份信息，加密機制通過對數據進行編碼來保證數據的機密性 ,以防止數據在傳輸過程中被竊取。 物聯(lián)網安全技術架構 ? PKI（ Public Key Infrastructure ） 即 “公鑰基礎設施 ”，是一種遵循既定標準的密鑰管理平臺 ,它能夠為所有網絡應用提供加密和數字簽名等密碼服務及所必需的密鑰和證書管理體系。 ? 簡單來說， PKI就是利用公鑰理論和技術建立的提供安全服務的基礎設施。 PKI技術是信息安全技術的核心，也是物聯(lián)網安全的關鍵和基礎技術。 物聯(lián)網安全技術架構 ? PKI的基礎技術包括加密、數字簽名、數據完整性機制、數字信封、雙重數字簽名等。 ? PKI是利用公鑰理論和技術建立的提供信息安全服務的基礎設施，是解決信息的真實性、完整性、機密性和不可否認性這一系列問題的技術基礎，是物聯(lián)網環(huán)境下保障信息安全的重要方案。 物聯(lián)網安全技術架構 ? 訪問控制在物聯(lián)網環(huán)境下被賦予了新的內涵，從TCP/IP網絡中主要給 “人 ”進行訪問授權、變成了給機器進行訪問授權，有限制的分配、交互共享數據，在機器與機器之間將變得更加復雜。 物聯(lián)網安全技術架構 ? 網絡態(tài)勢感知與評估技術是對當前和未來一段時間內的網絡運行狀態(tài)進行定量和定性的評價、實時監(jiān)測和預警的一種新的網絡安全監(jiān)控技術。 ? 物聯(lián)網的網絡態(tài)勢感知與評估的有關理論和技術還是一個正在開展的研究領域。 物聯(lián)網安全技術架構 ? 在物聯(lián)網領域中態(tài)勢感知與評估已經超越了 IP網絡中單純的網絡安全的意義，已經從網絡安全延伸到了網絡正常運行狀態(tài)的監(jiān)控； ? 另外，物聯(lián)網結構更加復雜，網絡數據是多源的、異構的，網絡數據具有很強的互補性和冗余性，具有很強的實時性。 物聯(lián)網安全技術架構 密鑰管理機制 ? 密鑰系統(tǒng)是安全的基礎 , 是實現感知信息隱私保護的手段之一。 ? 對互聯(lián)網來說，由于不存在計算資源的限制 , 非對稱和對稱密鑰系統(tǒng)都可以適用 , 互聯(lián)網面臨的安全主要是
教學課件相關推薦
鄂ICP備17016276號-1