第1章-物聯(lián)網安全需求分析-物聯(lián)網安全導論20xx-資料下載頁
2025-08-15 23:33本頁面
【正文】 ，訪問控制及災難恢復機制； ⑦ 保密日志跟蹤和行為分析，惡意行為模型的建立； ⑧ 密文查詢、秘密數據挖掘、安全多方計算、安全云計算技術等； ⑨移動設備文件（包括秘密文件）的可備份和恢復； ⑩ 移動設備識別、定位和追蹤機制。 綜合應用層的安全需求和安全機制 . 綜合應用層的安全需求 應用層的安全挑戰(zhàn)和安全需求主要來自于： ①如何根據不同訪問權限對同一數據庫內容進行篩選； ② 如何提供用戶隱私信息保護，同時又能正確認證； ③ 如何解決信息泄露追蹤問題； ④ 如何進行計算機取證； ⑤ 如何銷毀計算機數據； ⑥ 如何保護電子產品和軟件的知識產權。 綜合應用層的安全需求和安全機制 隨著個人和商業(yè)信息的網絡化，越來越多的信息被認為是用戶隱私信息。需要 隱私保護的應用 至少包括如下幾種： ① 移動用戶既需要知道（或被合法知道）其 位置 信息，又不愿意非法用戶獲取該信息； ② 用戶既需要證明自己合法使用某種 業(yè)務 ，又不想讓他人知道自己在使用某種業(yè)務，如在線游戲； ③病人急救時需要及時獲得該病人的電子病歷 信息 ，但又要保護該病歷信息不被非法獲取，包括病歷數據管理員。 ④ 許多業(yè)務需要 匿名性 ，如網絡投票。很多情況下，用戶信息是認證過程的必須信息，如何對這些信息提供隱私保護，是一個具有挑戰(zhàn)性的問題，但又是必須要解決的問題。 綜合應用層的安全需求和安全機制 . 綜合應用層的安全機制 基于物聯(lián)網綜合應用層的安全挑戰(zhàn)和安全需求，需要如下的安全機制： ①有效的數據庫訪問控制和內容篩選機制； ② 不同場景的隱私信息保護技術； ③ 叛逆追蹤和其他信息泄露追蹤機制； ④ 有效的計算機取證技術； ⑤ 安全的計算機數據銷毀技術； ⑥ 安全的電子產品和軟件的知識產權保護技術。 影響信息安全的非技術因素 物聯(lián)網的信息安全問題將不僅僅是技術問題，還會涉及到許多非技術因素。 ① 教育： ② 管理： 嚴謹科學的管理方法，內容包括：資源、物理安全管理、人力安全管理等、口令管理等。 影響信息安全的非技術因素 ? 物聯(lián)網中的信息安全保護技術，需要 學術界和企業(yè)界協(xié)同合作 來完成。許多學術界的理論可能不很實用，而企業(yè)界設計的方案又可能存在可怕的安全漏洞。 ? 信息安全問題已由政府和軍事機構專用擴展到商業(yè)應用。 ? 信息安全技術 ，包括密碼算法技術本身，則是純學術的東西， 需要公開研究 才能提升密碼強度和信息安全的保護力度。 未來的物聯(lián)網安全與隱私技術 未來物聯(lián)網安全與隱私問題： ? 物聯(lián)網發(fā)展的 廣度和可變性 ，從某種意義上決定了有些時候 物 聯(lián)網設備只具備 較低的復雜度 ，因此從安全和隱私的角度來看， 未來的物聯(lián)網中由“物品”所構成的云將是極其 難以控制 的。 ? 加密算法的設計： 提速、能耗降低還是安全、可靠性。 ? 密鑰的自動分配問題： 工作難度和任務量非常龐大。 ? 隱私保護問題： 公眾的漠視、隱私保護技術不成熟（很少有針對資源受限設備的方案）、法律法規(guī)制度的不健全。 未來的物聯(lián)網安全與隱私技術 本領域中一些需要解決的問題和主要研究內容 ： ① 基于事件驅動的代理機制的建立 ，從而幫助各種聯(lián)網設備和物品實現智能的自主覺醒和自我認知能力； ②對于各種各樣不同設備所組成的 集合的隱私保護技術； ③分散型認證、授權和信任的模型化方法 ； ④高效能的加密與數據保護技術； ⑤物品（對象）和網絡的認證與授權訪問技術； ⑥匿名訪問機制； 未來的物聯(lián)網安全與隱私技術 ⑦云計算的安全與信任機制； ⑧數據所有權技術等。 Thank You
范文總結相關推薦
鄂ICP備17016276號-1