物聯(lián)網(wǎng)導論-7-物聯(lián)網(wǎng)信息安全(編輯修改稿)
2025-01-27 21:54 本頁面
【文章內(nèi)容簡介】 ? ，讀寫器向標簽發(fā)出查詢信息；標簽響應并向讀寫器返回 metaID。 ? b. 讀寫器以 metaID為索引值，在后臺的數(shù)據(jù)庫中查找對應的（ metaID， key）數(shù)據(jù)對，找到后將相應的 key記錄到閱讀器。 ? c. 閱讀器把密鑰 key發(fā)送給標簽。 ? d. 標簽計算 hash（ key），如果 hash（ key）與標簽中存儲的 metalID相等的話，則標簽解鎖，并向讀寫器發(fā)送真實的 ID。 (推薦閱讀清華大學出版社桂小林主編的 《 物聯(lián)網(wǎng)技術(shù)導論 》 2．邏輯安全機制 （ 2）臨時 ID ? 這個方案是讓顧客可以暫時更改標簽 ID。當標簽處于公共狀態(tài)時，存儲在芯片 ROM里的 ID可以被閱讀其讀取。 ? 當顧客想要隱藏 ID信息時，可以在芯片的 RAM中輸入一個臨時 ID。 ? 當 RAM裝那個有臨時 ID時，標簽會利用這個臨時 ID回復閱讀器的詢問。 ? 只有把 RAM重置，標簽才顯示他的真實 ID。 ? 這個方法給顧客使用 RFID帶來額外的負擔。同時臨時 ID的更改也存在潛在的安全問題。 （ 3）同步方法與協(xié)議 ? 閱讀器可以將標簽的所有可能的回復（表示為一系列的狀態(tài)）預先計算出來，并存儲到后臺的數(shù)據(jù)庫中，在收到標簽的回復時，閱讀器只需要直接從后臺數(shù)據(jù)庫中進行查找和匹配，達到快速認證標簽的目的。 ? 在使用這種方法時，閱讀器需要知道標簽的所有可能的狀態(tài)，即和標簽保持狀態(tài)的同步，以此來保證標簽的回復可以根據(jù)其狀態(tài)預先進行計算和存儲，因此被稱之為同步方法。 (推薦閱讀清華大學出版社桂小林主編的 《 物聯(lián)網(wǎng)技術(shù)導論 》 2．邏輯安全機制 （ 4）重加密 ? 為防止 RFID標簽和閱讀器之間的通信被非法監(jiān)聽，通過公鑰密碼體制實現(xiàn)重加密（reencryption），即對已加密的信息進行周期性再加密）。這樣由于標簽和閱讀器間傳遞的加密 ID信息變化很快，使得標簽電子編碼信息很難被盜竊，非法跟蹤也很困難。 ? 由于 RFID資源有限，因此使用公鑰加密 RFID的機制比較少見，典型的有 Juels等提出的用于歐元鈔票的電子標簽標示建議方案和 Golle等提出的實現(xiàn) RFID標簽匿名功能的方案。 （ 5） PFU函數(shù)法 ? PFU是一個利用物理特性來實現(xiàn)的函數(shù)。 PFU的實現(xiàn)利用了制造過程中必然引入的隨機性，比如在 IC制造過程中，芯片的獨特物理特性和差異性（同類芯片中由于制造過程的非均一，以及溫度與壓力的差異等）。 ? 這些差異會對集成電路中間電路和導線的傳輸延遲產(chǎn)生隨機的影響，由此不同的芯片之間的信號傳輸延遲就會存在差異。 ? 任何嘗試攻擊破壞芯片的行為都會改變電路的物理結(jié)構(gòu)，從而改變電路的傳輸延遲，進而破壞了整個電路。 (推薦閱讀清華大學出版社桂小林主編的 《 物聯(lián)網(wǎng)技術(shù)導論 》 傳感器網(wǎng)絡安全與隱私 由于無線傳感器網(wǎng)絡（ WSNs）本身的一些特點和約束，使得傳統(tǒng)網(wǎng)絡的安全技術(shù)及方案很難直接應用到 WSNs上。但是兩者的主要安全目標是一致的，均需要解決信息的機密性、完整性和新鮮性、消息認證、廣播 /組播認證、入侵監(jiān)測以及訪問控制等問題。 對于某些把安全放在第一的場合，或者對能量約束較低的場合使用軟件優(yōu)化實現(xiàn)公鑰密碼是可行。 但大多數(shù)情況下，傳感器節(jié)點有限的計算能力和存儲能力使得有效的、成熟的基于公鑰體制的安全協(xié)議和算法不適合在WSNs中實現(xiàn)。 (推薦閱讀清華大學出版社桂小林主編的 《 物聯(lián)網(wǎng)技術(shù)導論 》 傳感器網(wǎng)絡安全與隱私 1）安全目標 (推薦閱讀清華大學出版社桂小林主編的 《 物聯(lián)網(wǎng)技術(shù)導論 》 傳感器網(wǎng)絡安全與隱私 2）安全攻擊及防御措施 (推薦閱讀清華大學出版社桂小林主編的 《 物聯(lián)網(wǎng)技術(shù)導論 》 傳感器網(wǎng)絡安全與隱私 3）安全框架與安全協(xié)議 傳感器網(wǎng)絡的基本安全技術(shù)包括基本安全框架、密鑰管理、安全路由、入侵檢測以及加密技術(shù)等。 (推薦閱讀清華大學出版社桂小林主編的 《 物聯(lián)網(wǎng)技術(shù)導論 》 移動終端安全 移動終端中的惡意軟件主要有蠕蟲（ Worm）、木馬（ Trojan）、感染性惡意軟件（ Virus）、惡意程序（ Malware）等。 目前做移動終端安全公司的產(chǎn)品主要圍繞著隱私保護、殺毒、反騷擾、防扣費等功能展開。 (推薦閱讀清華大學出版社桂小林主編的 《 物聯(lián)網(wǎng)技術(shù)導論 》 移動終端安全 1）防火墻 ? 通過分析網(wǎng)絡連接來組織潛在的安全威脅。防火墻監(jiān)測內(nèi)外往來的網(wǎng)絡流量，攔截未經(jīng)授權(quán)的活動，防止數(shù)據(jù)竊取和服務中斷。支持過濾 TCP、UDP等協(xié)議，可以設置多級安全策略。如，低安全等級，允許全部通過；中安全等級，只允許 Web、 Email通過；高安全等級，阻止所有。 ? 定制用戶來電接聽方式，可以設置不同的拒接情景模式，并可以針對指定類型的聯(lián)系人設置不同的接聽、拒接方案。如通過自動回復短信禮貌拒接來電，可以選擇空號、停機、關(guān)機等拒接方是。 2）反病毒軟件 ? 探測并攔截移動終端以及存儲卡中的惡意軟件、蠕蟲、特洛伊、間諜軟件和不斷進化的惡意移動代碼，執(zhí)行自動而實時的惡意軟件清除，并允許移動用戶隨時執(zhí)行手動掃描。 ? 移動終端殺毒軟件可以將網(wǎng)絡連接、文件系統(tǒng)進行實時監(jiān)控，在第一時間發(fā)現(xiàn)并攔截惡意軟件，全面阻擋來自于短信、彩信、藍牙、紅外、 GPRS、 WIFI等的安全。 (推薦閱讀清華大學出版社桂小林主編的 《 物聯(lián)網(wǎng)技術(shù)導論 》 移動終端安全 3）隱私保護 ?在物聯(lián)網(wǎng)發(fā)展過程中，大量的數(shù)據(jù)涉及個體隱私問題，如個人出行路線、個人位置信息、健康狀況、企業(yè)產(chǎn)品信息等，因此隱私保護是必需要考慮的一個問題。 ?如何設計不同場景、不同等級的隱私保護技術(shù)將成為物聯(lián)網(wǎng)安全技術(shù)研究的熱點問題，當前隱私保護方法主要有兩個房展方向：一是對等計算，通過直接交換共享計算機資源和服務；二是語義 Web，通過規(guī)范定義和組織信息內(nèi)容，使之具有語義信息，能被計算機理解，從而實現(xiàn)與人的相互溝通。 (推薦閱讀清華大學出版社桂小林主編的 《 物聯(lián)網(wǎng)技術(shù)導論 》 物聯(lián)網(wǎng)傳輸安全 簡單介紹密碼學的知識 (推薦閱讀清華大學出版社桂小林主編的 《 物聯(lián)網(wǎng)技術(shù)導論 》 密碼學的基本概念 密碼學（ Cryptology）是一門古老的科學，大概自人類社會出現(xiàn)戰(zhàn)爭便產(chǎn)生了密碼，以后逐漸形成一門獨立的學科。第二次世界大戰(zhàn)的爆發(fā)促進了密碼學的飛速發(fā)展，在戰(zhàn)爭期間德國人共生產(chǎn)了大約10多萬部“ ENIGMA”密碼機。 (推薦閱讀清華大學出版社桂小林主編的 《 物聯(lián)網(wǎng)技術(shù)導論 》 密碼學的發(fā)展歷史大致可以分為三個階段： 1）在 1949年之前，是密碼發(fā)展的第一階段 —— 古典密碼體制。 ? 古典密碼體制是通過某種方式的文字置換進行，這種置換一般是通過某種手工或機械變換方式進行轉(zhuǎn)換，同時簡單地使用了數(shù)學運算。雖然在古代加密方法中已體現(xiàn)了密碼學的若干要素，但它只是一門藝術(shù)，而不是一門科學。 2）從 1949年到 1975年，是密碼學發(fā)展的第二階段。 ? 1
教學課件相關(guān)推薦
鄂ICP備17016276號-1