物聯(lián)網(wǎng)安全技術(shù)框架-物聯(lián)網(wǎng)安全導(dǎo)論(編輯修改稿)
2025-01-27 21:31 本頁面
【文章內(nèi)容簡介】 的完整性、發(fā)送者的身份認(rèn)證、防止交易中的抵賴發(fā)生。 常用信息安全技術(shù)簡介 1. 數(shù)字簽名技術(shù) ? 數(shù)字簽名（ Digital Signature）技術(shù)是不對稱加密算法的典型應(yīng)用。 ? 數(shù)字簽名的應(yīng)用過程是，數(shù)據(jù)源發(fā)送方使用自己的私鑰對數(shù)據(jù)校驗和或其他與數(shù)據(jù)內(nèi)容有關(guān)的變量進(jìn)行加密處理，完成對數(shù)據(jù)的合法“簽名”，數(shù)據(jù)接收方則利用對方的公鑰來解讀收到的“數(shù)字簽名”，并將解讀結(jié)果用于對數(shù)據(jù)完整性的檢驗，以確認(rèn)簽名的合法性。 常用信息安全技術(shù)簡介 ? 數(shù)字簽名技術(shù)是將摘要信息用發(fā)送者的私鑰加密，與原文一起傳送給接收者。接收者只有用發(fā)送的公鑰才能解密被加密的摘要信息，然后用 HASH函數(shù)對收到的原文產(chǎn)生一個摘要信息，與解密的摘要信息對比。 ? 如果相同，則說明收到的信息是完整的，在傳輸過程中沒有被修改，否則說明信息被修改過，因此數(shù)字簽名能夠驗證信息的完整性。數(shù)字簽名是個加密的過程，數(shù)字簽名驗證是個解密的過程。 常用信息安全技術(shù)簡介 具有保密性的數(shù)字簽名 常用信息安全技術(shù)簡介 2. 數(shù)字簽名的使用 使用數(shù)字簽名一般基于以下原因： （ 1）鑒權(quán) ? 數(shù)字簽名能夠讓信息接收者確認(rèn)發(fā)送者的身份。鑒權(quán)的重要性在財務(wù)數(shù)據(jù)上表現(xiàn)得尤為突出。 常用信息安全技術(shù)簡介 （ 2）完整性 ? 傳輸數(shù)據(jù)的雙方都總希望確認(rèn)消息未在傳輸?shù)倪^程中被修改。 ? 加密使得第三方想要讀取數(shù)據(jù)十分困難，然而第三方仍然能采取可行的方法在傳輸?shù)倪^程中修改數(shù)據(jù)。 常用信息安全技術(shù)簡介 （ 3）不可抵賴 ? 在密文背景下，抵賴這個詞指的是不承認(rèn)與消息有關(guān)的舉動（即聲稱消息來自第三方）。消息的接收方可以通過數(shù)字簽名來防止所有后續(xù)的抵賴行為，因為接收方可以出示簽名給別人看來證明信息的來源。 常用信息安全技術(shù)簡介 （ 4）實現(xiàn) ? 數(shù)字簽名算法依靠公鑰加密技術(shù)來實現(xiàn)的。在公鑰加密技術(shù)里，每一個使用者有一對密鑰：一把公鑰和一把私鑰。公鑰可以自由發(fā)布，但私鑰則秘密保存； ? 還有一個要求就是要讓通過公鑰推算出私鑰的做法不可能實現(xiàn)。 物聯(lián)網(wǎng)安全技術(shù)架構(gòu) 物聯(lián)網(wǎng)加密認(rèn)證 ? 目前在物聯(lián)網(wǎng)網(wǎng)絡(luò)安全方面，人們就密鑰管理、安全路由、認(rèn)證與訪問控制、數(shù)據(jù)隱私保護(hù)、入侵檢測與容錯容侵、以及安全決策與控制等方面進(jìn)行了相關(guān)研究，密鑰管理作為多個安全機(jī)制的基礎(chǔ)一直是研究的熱點，但并沒有找到理想的解決方案，要么尋求更輕量級的加密算法，要么提高傳感器節(jié)點的性能，目前的方法距離實際應(yīng)用還有一定的距離。 物聯(lián)網(wǎng)安全技術(shù)架構(gòu) 1. 物聯(lián)網(wǎng)中的加密機(jī)制 ? 密碼編碼學(xué)是保障信息安全的基礎(chǔ)。在傳統(tǒng) IP網(wǎng)絡(luò)中加密的應(yīng)用通常有兩種形式：點到點加密和端到端加密。 ? 從目前學(xué)術(shù)界所公認(rèn)的物聯(lián)網(wǎng)基礎(chǔ)架構(gòu)來看，不論是點點加密還是端端加密，實現(xiàn)起來都有困難，因為在感知層的節(jié)點上要運行一個加密 /解密程序不僅需要存儲開銷、高速的 CPU，而且還要消耗節(jié)點的能量。 物聯(lián)網(wǎng)安全技術(shù)架構(gòu) 2. 節(jié)點的認(rèn)證機(jī)制 ? 認(rèn)證機(jī)制是指通信的數(shù)據(jù)接收方能夠確認(rèn)數(shù)據(jù)發(fā)送方的真實身份，以及數(shù)據(jù)在傳送過程中是否遭到篡改。 ? 從物聯(lián)網(wǎng)的體系結(jié)構(gòu)來看，感知層的認(rèn)證機(jī)制非常有必要。身份認(rèn)證是確保節(jié)點的身份信息，加密機(jī)制通過對數(shù)據(jù)進(jìn)行編碼來保證數(shù)據(jù)的機(jī)密性 ,以防止數(shù)據(jù)在傳輸過程中被竊取。 物聯(lián)網(wǎng)安全技術(shù)架構(gòu) ? PKI（ Public Key Infrastructure ） 即 “公鑰基礎(chǔ)設(shè)施 ”，是一種遵循既定標(biāo)準(zhǔn)的密鑰管理平臺 ,它能夠為所有網(wǎng)絡(luò)應(yīng)用提供加密和數(shù)字簽名等密碼服務(wù)及所必需的密鑰和證書管理體系。 ? 簡單來說， PKI就是利用公鑰理論和技術(shù)建立的提供安全服務(wù)的基礎(chǔ)設(shè)施。 PKI技術(shù)是信息安全技術(shù)的核心，也是物聯(lián)網(wǎng)安全的關(guān)鍵和基礎(chǔ)技術(shù)。 物聯(lián)網(wǎng)安全技術(shù)架構(gòu) ? PKI的基礎(chǔ)技術(shù)包括加密、數(shù)字簽名、數(shù)據(jù)完整性機(jī)制、數(shù)字信封、雙重數(shù)字簽名等。 ? PKI是利用公鑰理論和技術(shù)建立的提供信息安全服務(wù)的基礎(chǔ)設(shè)施，是解決信息的真實性、完整性、機(jī)密性和不可否認(rèn)性這一系列問題的技術(shù)基礎(chǔ)，是物聯(lián)網(wǎng)環(huán)境下保障信息安全的重要方案。 物聯(lián)網(wǎng)安全技術(shù)架構(gòu) ? 訪問控制在物聯(lián)網(wǎng)環(huán)境下被賦予了新的內(nèi)涵，從TCP/IP網(wǎng)絡(luò)中主要給 “人 ”進(jìn)行訪問授權(quán)、變成了給機(jī)器進(jìn)行訪問授權(quán)，有限制的分配、交互共享數(shù)據(jù)，在機(jī)器與機(jī)器之間將變得更加復(fù)雜。 物聯(lián)網(wǎng)安全技術(shù)架構(gòu) ? 網(wǎng)絡(luò)態(tài)勢感知與評估技術(shù)是對當(dāng)前和未來一段時間內(nèi)的網(wǎng)絡(luò)運行狀態(tài)進(jìn)行定量和定性的評價、實時監(jiān)測和預(yù)警的一種新的網(wǎng)絡(luò)安全監(jiān)控技術(shù)。 ? 物聯(lián)網(wǎng)的網(wǎng)絡(luò)態(tài)勢感知與評估的有關(guān)理論和技術(shù)還是一個正在開展的研究領(lǐng)域。 物聯(lián)網(wǎng)安全技術(shù)架構(gòu) ? 在物聯(lián)網(wǎng)領(lǐng)域中態(tài)勢感知與評估已經(jīng)超越了 IP網(wǎng)絡(luò)中單純的網(wǎng)絡(luò)安全的意義，已經(jīng)從網(wǎng)絡(luò)安全延伸到了網(wǎng)絡(luò)正常運行狀態(tài)的監(jiān)控； ? 另外，物聯(lián)網(wǎng)結(jié)構(gòu)更加復(fù)雜，網(wǎng)絡(luò)數(shù)據(jù)是多源的、異構(gòu)的，網(wǎng)絡(luò)數(shù)據(jù)具有很強(qiáng)的互補(bǔ)性和冗余性，具有很強(qiáng)的實時性。 物聯(lián)網(wǎng)安全技術(shù)架構(gòu) 密鑰管理機(jī)制 ? 密鑰系統(tǒng)是安全的基礎(chǔ) , 是實現(xiàn)感知信息隱私保護(hù)的手段之一。 ? 對互聯(lián)網(wǎng)來說，由于不存在計算資源的限制 , 非對稱和對稱密鑰系統(tǒng)都可以適用 , 互聯(lián)網(wǎng)面臨的安全主要是
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1