物聯(lián)網(wǎng)安全32-資料下載頁
2025-01-09 21:31本頁面
【正文】 感網(wǎng)需要對可能被敵手控制的節(jié)點(diǎn)行為進(jìn)行評估 ， 以降低敵手入侵后的危害（ 某種程度上相當(dāng)于入侵檢測 ） 。 n 安全路由：幾乎所有傳感網(wǎng)內(nèi)部都需要不同的安全路由技術(shù) 。 2023/1/24 216。 感知層的安全架構(gòu) n 傳感網(wǎng)內(nèi)部：機(jī)密性 （ 對稱密碼 ） 、 節(jié)點(diǎn)認(rèn)證 （ 對稱密碼 ） 、 密鑰協(xié)商 （ 會話密鑰 ） 、 入侵檢測和安全路由等 。 216。 安全需求與功能受限的矛盾 n 安全措施越強(qiáng) ， 越能保障信息安全 ， 同時(shí)消耗也越多； n 解決這一矛盾的一般方法是使用輕量級密碼技術(shù) 。 216。 輕量級密碼技術(shù) n 輕量級密碼算法； n 輕量級密碼協(xié)議； n 可設(shè)定安全等級的密碼技術(shù) 。 2023/1/24 216。 傳輸層的安全需求 n 身份認(rèn)證： 安全機(jī)制的前提 。 n 數(shù)據(jù)機(jī)密性： 需要保證被傳輸?shù)臄?shù)據(jù)在傳輸過程中不泄露其內(nèi)容 。 n 數(shù)據(jù)完整性： 需要保證被傳輸?shù)臄?shù)據(jù)在傳輸過程中不被非法篡改 ， 或這樣的篡改容易被檢測到 。 n 數(shù)據(jù)流機(jī)密性： 某些應(yīng)用場景需要對數(shù)據(jù)流量信息進(jìn)行保密 ，目前只能提供有限的數(shù)據(jù)流機(jī)密性 。 n DDOS攻擊的檢測與預(yù)防： DDOS攻擊是網(wǎng)絡(luò)中最常見的攻擊現(xiàn)象 ， 在物聯(lián)網(wǎng)中將會更突出 。 物聯(lián)網(wǎng)中需要解決的問題還包括如何對脆弱節(jié)點(diǎn)的 DDOS攻擊進(jìn)行防護(hù) 。 n 移動網(wǎng)中 AKA機(jī)制的一致性或兼容性 、 跨域認(rèn)證和跨網(wǎng)絡(luò)認(rèn)證 （ 基于 IMSI） ： 不同無線網(wǎng)絡(luò)所使用的不同 AKA機(jī)制對跨網(wǎng)認(rèn)證帶來不利 。 這一問題亟待需要解決 。 n 三網(wǎng)融合后的安全需求： 認(rèn)證性 、 機(jī)密性 、 完整性 、 隱私性 、流量機(jī)密性 2023/1/24 216。 傳輸層的安全架構(gòu) n 建立通信端點(diǎn)認(rèn)證機(jī)制 n 建立數(shù)據(jù)機(jī)密性機(jī)制 n 建立消息完整性機(jī)制 n 根據(jù)需求建立數(shù)據(jù)流機(jī)密性機(jī)制 n 建立 DDOS攻擊的檢測與預(yù)防機(jī)制 n 建立移動網(wǎng)中 AKA機(jī)制的一致性 （ 標(biāo)準(zhǔn)化 ） n 建立移動網(wǎng)跨域認(rèn)證和跨網(wǎng)絡(luò)認(rèn)證機(jī)制 （ 基于 IMSI） n 相應(yīng)密碼技術(shù)：密鑰管理 （ PKI和密鑰協(xié)商 ） 、 端對端加密和節(jié)點(diǎn)對節(jié)點(diǎn)加密 、 密碼算法和協(xié)議等 。 2023/1/24 216。 結(jié)論 n 物聯(lián)網(wǎng)從架構(gòu)到安全需求尚在探索階段； n 物聯(lián)網(wǎng)的安全架構(gòu)必須盡早建立； n 物聯(lián)網(wǎng)的安全架構(gòu)應(yīng)允許安全機(jī)制的可擴(kuò)展性： 252。 安全服務(wù)的可擴(kuò)展性； 252。 安全等級的可擴(kuò)展性 。 n 物聯(lián)網(wǎng)所面臨的安全挑戰(zhàn)比想象的要更嚴(yán)峻 。 演講完畢，謝謝觀看！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1