物聯(lián)網(wǎng)工程概論復習提綱-資料下載頁
2025-04-17 06:19本頁面
【正文】 非對稱加密缺點：加密算法復雜，加密和解密的速度比較慢。優(yōu)點：1）公鑰加密技術(shù)與對稱加密技術(shù)相比，其優(yōu)勢在于不需要共享通用的密鑰。2）公鑰在傳遞和發(fā)布過程中即使被截獲，由于沒有與公鑰相匹配的私鑰，截獲的公鑰對入侵者沒有太大意義。3）密鑰少便于管理，N個用戶通信只需要N對密鑰，網(wǎng)絡中每個用戶只需要保存自己的解密密鑰。4）密鑰分配簡單，加密密鑰分發(fā)給用戶，而解密密鑰由用戶自己保留。數(shù)字簽名和哈西函數(shù)的功能，它們可以用來實現(xiàn)哪種安全屬性（保密性、完整性、可用性、可控性、不可抵賴性。）1）數(shù)字簽名：一個有效的數(shù)字簽名可以保證數(shù)據(jù)的完整性，也可以驗證數(shù)據(jù)的來源。它也提供了不可抵賴性：簽名的一方無法抵賴他已對數(shù)據(jù)進行的簽名。2）哈希函數(shù)是一個操作h：它可以將變長的輸入轉(zhuǎn)化為定長的輸出它主要用來保證數(shù)據(jù)的完整性。 信息安全問題 進行身份驗證有哪幾種方式？口令驗證、生物特征識別、智能卡和讀卡器、多因素認證 口令在服務器端應該如何儲存，為什么？存儲的三種方式：(1)服務器存儲用戶的口令x，當用戶登錄時，服務器驗證用戶輸入的口令x’和系統(tǒng)存儲的x是否一致(2) 服務器存儲用戶口令經(jīng)過哈希后的值，假設用戶的口令是x，系統(tǒng)存儲的信息是h(x)。當用戶輸入口令x’時，系統(tǒng)計算并比較h(x’)和h(x)(3) 為每一個用戶分配一個隨機數(shù)r，假設用戶的口令是x，系統(tǒng)存儲的是h(x, r)，用戶輸入口令x’時，系統(tǒng)計算并比較h(x’, r)和h(x, r)(個人意見)根據(jù)存儲的方式可以選擇在服務器端如何存儲口令，第三種最安全，即使別人獲取了服務器的信息，也不知道存儲的口令是什么。 訪問控制列表與訪問能力列表的區(qū)別訪問控制列表：按列分割訪問控制矩陣，將每一列與其相應的客體存儲在一起；任何時刻，只要一個客體被訪問，就會引用與它對應的訪問控制列表，以查閱是否允許該訪問操作。訪問能力列表：按行分割訪問控制矩陣，其中將每一行與其相對應的主題存儲在一起。任何時刻，只要一個主體嘗試執(zhí)行某個操作，就會引用與其相對應的訪問能力列表，以查詢是否允許該訪問操作。 BLP模型和Biba模型的工作原理BellLaPadula模型 多級安全策略的算術(shù)模型，用于定于安全狀態(tài)機的概念、訪問模式以及訪問規(guī)則。主要用于防止未經(jīng)授權(quán)的方式訪問到保密信息。 系統(tǒng)中的用戶具有不同的訪問級（clearance），而且系統(tǒng)處理的數(shù)據(jù)也有不同的類別（classification）。信息分類決定了應該使用的處理步驟。這些分類合起來構(gòu)成格（lattice）。BLP是一種狀態(tài)機模型，模型中用到主體、客體、訪問操作（讀、寫和讀/寫）以及安全等級。也是一種信息流安全模型，BLP的規(guī)則，Simplesecurityrule，一個位于給定安全等級內(nèi)的主體不能讀取位于較高安全等級內(nèi)的數(shù)據(jù)。（propertyrule)為不能往下寫。Strongstarpropertyrule，一個主體只能在同一安全登記內(nèi)讀寫。 BellLapodupa安全模型解析圖 基本安全定理，如果一個系統(tǒng)初始處于一個安全狀態(tài)，而且所有的狀態(tài)轉(zhuǎn)換都是安全的，那么不管輸入是什么，每個后續(xù)狀態(tài)都是安全的。 不足之處：只能處理機密性問題，不能解決訪問控制的管理問題，因為沒有修改訪問權(quán)限的機制；這個模型不能防止或者解決隱蔽通道問題；不能解決文件共享問題。Biba模型 狀態(tài)機模型，使用規(guī)則為，不能向上寫：一個主體不能把數(shù)據(jù)寫入位于較高完整性級別的客體。不能向下讀：一個主體不能從較低的完整性級別讀取數(shù)據(jù)。主要用于商業(yè)活動中的信息完整性問題。Biba安全模型解析圖1 云計算問題 云計算的四個特性1）架構(gòu) + 軟件2）可擴展性3）效能模型：按使用量付費4）虛擬化 云計算的三層架構(gòu)1） 架構(gòu)即服務 (IaaS)：提供的服務是計算資源，用戶可按需增加獲取或者釋放資源。如果請求的資源量被明確，服務提供方將提供保證的計算能力和預留的網(wǎng)絡帶寬2） 平臺即服務 (PaaS)：它是IaaS加上定制的軟件棧，包括文件系統(tǒng)，數(shù)據(jù)庫，操作系統(tǒng)和Web服務器等，開發(fā)者可以在云上對應用程序進行開發(fā)、測試和運行3） 軟件即服務 (SaaS)：通過瀏覽器或者web API訪問應用程序，無需提前購買，只需按使用量付費 什么是大數(shù)據(jù)，它們的格式是什么，它們的來源是什么？1）大數(shù)據(jù)指的是無法用傳統(tǒng)方法和工具處理的數(shù)據(jù)。2）大量的數(shù)據(jù)都停留在非結(jié)構(gòu)化和半結(jié)構(gòu)化的狀態(tài)。3）數(shù)據(jù)產(chǎn)生的途徑多種多樣：這種海量數(shù)據(jù)來源與不同的渠道：例如傳感器、智能設備、社交媒體、移動設備等 大數(shù)據(jù)的特性容積大小(Volume)、多樣性(Variety)、速率(Velocity)、真實性(Veracity) 如何使用大數(shù)據(jù)發(fā)掘出有用信息（大數(shù)據(jù)增值鏈）1）信息收集 (Collection) –從不同的來源各種信息，包括結(jié)構(gòu)化的、半結(jié)構(gòu)化的和非結(jié)構(gòu)化的數(shù)據(jù)2）信息攝取 (Ingestion) –將收集到的大量數(shù)據(jù)裝載到一個信息庫中3）發(fā)現(xiàn)和清理 (Discovery amp。 Cleansing) – 弄清楚信息的格式和內(nèi)容，清理不必要的信息4）整合 (Integration) – 建立關聯(lián)、主體提取、主體處理、建立索引和信息的融合5）分析 (Analysis) –通過智能處理、機器學習、統(tǒng)計學、預測和推斷對信息進行分析6)交付 (Delivery) –實現(xiàn)信息的可視化以及支持查詢，最后交付客戶MapReduce有哪兩個操作，分別得功能是什么？1) Map操作會將一個數(shù)據(jù)集合作為輸入然后將它轉(zhuǎn)換為另一個數(shù)據(jù)集合，在輸出的數(shù)據(jù)集合中，所有的元素都是名稱—數(shù)值的數(shù)據(jù)對2) Reduce操作將Map操作的輸出作為輸入，將這個數(shù)據(jù)對的集合操作后產(chǎn)生一個更小的數(shù)據(jù)對集合。附：(iP地址的尋址規(guī)則A、網(wǎng)絡地址必須唯一。B、網(wǎng)絡標識不能以數(shù)字127開頭。在A類地址中，數(shù)字127保留給內(nèi)部回送函數(shù)（）。C、網(wǎng)絡標識的第一個字節(jié)不能為255。數(shù)字255作為廣播地址。D、網(wǎng)絡標識的第一個字節(jié)不能為“0”，“0”表示該地址是本地主機，不能傳送。A、主機標識在同一網(wǎng)絡內(nèi)必須是唯一的。B、主機標識的各個位不能都為“1”，如果所有位都為“1”，則該機地址是廣播地址，而非主機的地址。C、主機標識的各個位不能都為“0”，如果各個位都為“0”，則表示“只有這個網(wǎng)絡”，而這個網(wǎng)絡上沒有任何主機。摘自網(wǎng)上)物聯(lián)網(wǎng)、無線傳感器網(wǎng)絡、泛在網(wǎng)各概念之間的關系1）從ITU、ISO等國際標準組織對傳感器網(wǎng)絡、物聯(lián)網(wǎng)定義和標準化范圍來看，傳感器網(wǎng)絡和物聯(lián)網(wǎng)其實是一個 概念的兩種不同表述，其實質(zhì)都是依托于各種信息設 備實現(xiàn)物理世界和信息世界的無縫融合。 2）泛在網(wǎng)是面向泛在應用的各種異構(gòu)網(wǎng)絡的集合，也被稱為“網(wǎng)絡的網(wǎng)絡”，更強調(diào)跨網(wǎng)之間的互聯(lián)互通和信息聚合與應用。無線傳感網(wǎng)絡無線傳感網(wǎng)是由部署在檢測區(qū)域內(nèi)的大量微型、低成本、低功耗的傳感器節(jié)點組成的多跳無線網(wǎng)絡，它主要用于長期、實時、大規(guī)模、自動化的環(huán)境監(jiān)測。它可以被看作是智能傳感器和Ad hoc網(wǎng)絡的結(jié)合。35 / 35
教學教案相關推薦
鄂ICP備17016276號-1