第1章-物聯(lián)網(wǎng)安全需求分析-物聯(lián)網(wǎng)安全導(dǎo)論20xx-資料下載頁(yè)
2025-08-15 23:33本頁(yè)面
【正文】 ，訪問(wèn)控制及災(zāi)難恢復(fù)機(jī)制； ⑦ 保密日志跟蹤和行為分析，惡意行為模型的建立； ⑧ 密文查詢(xún)、秘密數(shù)據(jù)挖掘、安全多方計(jì)算、安全云計(jì)算技術(shù)等； ⑨移動(dòng)設(shè)備文件（包括秘密文件）的可備份和恢復(fù)； ⑩ 移動(dòng)設(shè)備識(shí)別、定位和追蹤機(jī)制。 綜合應(yīng)用層的安全需求和安全機(jī)制 . 綜合應(yīng)用層的安全需求 應(yīng)用層的安全挑戰(zhàn)和安全需求主要來(lái)自于： ①如何根據(jù)不同訪問(wèn)權(quán)限對(duì)同一數(shù)據(jù)庫(kù)內(nèi)容進(jìn)行篩選； ② 如何提供用戶(hù)隱私信息保護(hù)，同時(shí)又能正確認(rèn)證； ③ 如何解決信息泄露追蹤問(wèn)題； ④ 如何進(jìn)行計(jì)算機(jī)取證； ⑤ 如何銷(xiāo)毀計(jì)算機(jī)數(shù)據(jù)； ⑥ 如何保護(hù)電子產(chǎn)品和軟件的知識(shí)產(chǎn)權(quán)。 綜合應(yīng)用層的安全需求和安全機(jī)制 隨著個(gè)人和商業(yè)信息的網(wǎng)絡(luò)化，越來(lái)越多的信息被認(rèn)為是用戶(hù)隱私信息。需要 隱私保護(hù)的應(yīng)用 至少包括如下幾種： ① 移動(dòng)用戶(hù)既需要知道（或被合法知道）其 位置 信息，又不愿意非法用戶(hù)獲取該信息； ② 用戶(hù)既需要證明自己合法使用某種 業(yè)務(wù) ，又不想讓他人知道自己在使用某種業(yè)務(wù)，如在線游戲； ③病人急救時(shí)需要及時(shí)獲得該病人的電子病歷 信息 ，但又要保護(hù)該病歷信息不被非法獲取，包括病歷數(shù)據(jù)管理員。 ④ 許多業(yè)務(wù)需要 匿名性 ，如網(wǎng)絡(luò)投票。很多情況下，用戶(hù)信息是認(rèn)證過(guò)程的必須信息，如何對(duì)這些信息提供隱私保護(hù)，是一個(gè)具有挑戰(zhàn)性的問(wèn)題，但又是必須要解決的問(wèn)題。 綜合應(yīng)用層的安全需求和安全機(jī)制 . 綜合應(yīng)用層的安全機(jī)制 基于物聯(lián)網(wǎng)綜合應(yīng)用層的安全挑戰(zhàn)和安全需求，需要如下的安全機(jī)制： ①有效的數(shù)據(jù)庫(kù)訪問(wèn)控制和內(nèi)容篩選機(jī)制； ② 不同場(chǎng)景的隱私信息保護(hù)技術(shù)； ③ 叛逆追蹤和其他信息泄露追蹤機(jī)制； ④ 有效的計(jì)算機(jī)取證技術(shù)； ⑤ 安全的計(jì)算機(jī)數(shù)據(jù)銷(xiāo)毀技術(shù)； ⑥ 安全的電子產(chǎn)品和軟件的知識(shí)產(chǎn)權(quán)保護(hù)技術(shù)。 影響信息安全的非技術(shù)因素 物聯(lián)網(wǎng)的信息安全問(wèn)題將不僅僅是技術(shù)問(wèn)題，還會(huì)涉及到許多非技術(shù)因素。 ① 教育： ② 管理： 嚴(yán)謹(jǐn)科學(xué)的管理方法，內(nèi)容包括：資源、物理安全管理、人力安全管理等、口令管理等。 影響信息安全的非技術(shù)因素 ? 物聯(lián)網(wǎng)中的信息安全保護(hù)技術(shù)，需要 學(xué)術(shù)界和企業(yè)界協(xié)同合作 來(lái)完成。許多學(xué)術(shù)界的理論可能不很實(shí)用，而企業(yè)界設(shè)計(jì)的方案又可能存在可怕的安全漏洞。 ? 信息安全問(wèn)題已由政府和軍事機(jī)構(gòu)專(zhuān)用擴(kuò)展到商業(yè)應(yīng)用。 ? 信息安全技術(shù) ，包括密碼算法技術(shù)本身，則是純學(xué)術(shù)的東西， 需要公開(kāi)研究 才能提升密碼強(qiáng)度和信息安全的保護(hù)力度。 未來(lái)的物聯(lián)網(wǎng)安全與隱私技術(shù) 未來(lái)物聯(lián)網(wǎng)安全與隱私問(wèn)題： ? 物聯(lián)網(wǎng)發(fā)展的 廣度和可變性 ，從某種意義上決定了有些時(shí)候 物 聯(lián)網(wǎng)設(shè)備只具備 較低的復(fù)雜度 ，因此從安全和隱私的角度來(lái)看， 未來(lái)的物聯(lián)網(wǎng)中由“物品”所構(gòu)成的云將是極其 難以控制 的。 ? 加密算法的設(shè)計(jì)： 提速、能耗降低還是安全、可靠性。 ? 密鑰的自動(dòng)分配問(wèn)題： 工作難度和任務(wù)量非常龐大。 ? 隱私保護(hù)問(wèn)題： 公眾的漠視、隱私保護(hù)技術(shù)不成熟（很少有針對(duì)資源受限設(shè)備的方案）、法律法規(guī)制度的不健全。 未來(lái)的物聯(lián)網(wǎng)安全與隱私技術(shù) 本領(lǐng)域中一些需要解決的問(wèn)題和主要研究?jī)?nèi)容 ： ① 基于事件驅(qū)動(dòng)的代理機(jī)制的建立 ，從而幫助各種聯(lián)網(wǎng)設(shè)備和物品實(shí)現(xiàn)智能的自主覺(jué)醒和自我認(rèn)知能力； ②對(duì)于各種各樣不同設(shè)備所組成的 集合的隱私保護(hù)技術(shù)； ③分散型認(rèn)證、授權(quán)和信任的模型化方法 ； ④高效能的加密與數(shù)據(jù)保護(hù)技術(shù)； ⑤物品（對(duì)象）和網(wǎng)絡(luò)的認(rèn)證與授權(quán)訪問(wèn)技術(shù)； ⑥匿名訪問(wèn)機(jī)制； 未來(lái)的物聯(lián)網(wǎng)安全與隱私技術(shù) ⑦云計(jì)算的安全與信任機(jī)制； ⑧數(shù)據(jù)所有權(quán)技術(shù)等。 Thank You
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1