第1章物聯(lián)網安全需求分析-物聯(lián)網安全導論-資料下載頁
2025-01-08 08:13本頁面
【正文】 指標之一）； ④災難控制和恢復； ⑤非法人為干預（內部攻擊）； ⑥設備（特別是移動設備）的丟失。 管理服務層的安全需求和安全機制 . 管理服務層的安全機制 為了滿足物聯(lián)網智能管理服務層的基本安全需求，需要如下的安全機制。 ① 可靠的認證機制和密鑰管理方案； ② 高強度數據機密性和完整性服務； ③ 可靠的密鑰管理機制，包括 PKI和對稱密鑰的有機結合機制； ④ 可靠的高智能處理手段； 管理服務層的安全需求和安全機制 ⑤ 入侵檢測和病毒檢測； ⑥ 惡意指令分析和預防，訪問控制及災難恢復機制； ⑦ 保密日志跟蹤和行為分析，惡意行為模型的建立； ⑧ 密文查詢、秘密數據挖掘、安全多方計算、安全云計算技術等； ⑨移動設備文件（包括秘密文件）的可備份和恢復； ⑩ 移動設備識別、定位和追蹤機制。 綜合應用層的安全需求和安全機制 . 綜合應用層的安全需求 應用層的安全挑戰(zhàn)和安全需求主要來自于： ①如何根據不同訪問權限對同一數據庫內容進行篩選； ② 如何提供用戶隱私信息保護，同時又能正確認證； ③ 如何解決信息泄露追蹤問題； ④ 如何進行計算機取證； ⑤ 如何銷毀計算機數據； ⑥ 如何保護電子產品和軟件的知識產權。 綜合應用層的安全需求和安全機制 隨著個人和商業(yè)信息的網絡化，越來越多的信息被認為是用戶隱私信息，需要隱私保護的應用至少包括如下幾種： ① 移動用戶既需要知道（或被合法知道）其位置信息，又不愿意非法用戶獲取該信息； ② 用戶既需要證明自己合法使用某種業(yè)務，又不想讓他人知道自己在使用某種業(yè)務，如在線游戲； 綜合應用層的安全需求和安全機制 ③ 病人急救時需要及時獲得該病人的電子病歷信息，但又要保護該病歷信息不被非法獲取，包括病歷數據管理員； ④ 許多業(yè)務需要匿名性，如網絡投票。很多情況下，用戶信息是認證過程的必須信息，如何對這些信息提供隱私保護，是一個具有挑戰(zhàn)性的問題，但又是必須要解決的問題。 綜合應用層的安全需求和安全機制 . 綜合應用層的安全機制 基于物聯(lián)網綜合應用層的安全挑戰(zhàn)和安全需求，需要如下的安全機制： ①有效的數據庫訪問控制和內容篩選機制； ② 不同場景的隱私信息保護技術； ③ 叛逆追蹤和其他信息泄露追蹤機制； ④ 有效的計算機取證技術； ⑤ 安全的計算機數據銷毀技術； ⑥ 安全的電子產品和軟件的知識產權保護技術。 影響信息安全的非技術因素 物聯(lián)網的信息安全問題將不僅僅是技術問題，還會涉及到許多非技術因素。下述幾方面的因素很難通過技術手段來實現(xiàn)。 ① 教育 ② 管理 ③ 信息安全管理 ④ 口令管理 影響信息安全的非技術因素 ? 物聯(lián)網的發(fā)展，特別是物聯(lián)網中的信息安全保護技術，需要學術界和企業(yè)界協(xié)同合作來完成。 ? 許多學術界的理論成果看似很完美，但可能不很實用，而企業(yè)界設計的在實際應用中滿足一些約束指標的方案又可能存在可怕的安全漏洞。 影響信息安全的非技術因素 ? 信息安全常常被理解為政府和軍事等重要機構專有的東西。隨著信息化時代的發(fā)展，特別是電子商務平臺的使用，人們已經意識到信息安全更大的應用在商業(yè)市場。 ? 作為信息安全技術，包括密碼算法技術本身，則是純學術的東西，需要公開研究才能提升密碼強度和信息安全的保護力度。 未來的物聯(lián)網安全與隱私技術 ? 物聯(lián)網需要面對兩個至關重要的問題，那就是個人隱私與商業(yè)機密。 ? 物聯(lián)網發(fā)展的廣度和可變性，從某種意義上決定了有些時候它只具備較低的復雜度，因此從安全和隱私的角度來看，未來的物聯(lián)網中由“物品”所構成的云將是極其難以控制的。 未來的物聯(lián)網安全與隱私技術 本領域中一些需要解決的問題和主要研究內容包括 : ① 基于事件驅動的代理機制的建立，從而幫助各種聯(lián)網設備和物品實現(xiàn)智能的自主覺醒和自我認知能力； ②對于各種各樣不同設備所組成的集合的隱私保護技術； ③分散型認證、授權和信任的模型化方法； 未來的物聯(lián)網安全與隱私技術 ④高效能的加密與數據保護技術； ⑤物品（對象）和網絡的認證與授權訪問技術； ⑥匿名訪問機制； ⑦云計算的安全與信任機制； ⑧數據所有權技術。 Thank You!
教學課件相關推薦
鄂ICP備17016276號-1