物聯(lián)網(wǎng)導(dǎo)論_第11章_物聯(lián)網(wǎng)中的信息安全與隱私保護(hù)-資料下載頁
2025-01-09 21:35本頁面
【正文】 3 ) 4 ) 閱讀器無法獲得 key，無法欺騙標(biāo)簽 隨機(jī) 哈 希鎖 ? 優(yōu)點(diǎn) ? 標(biāo)簽響應(yīng) 每次隨機(jī) 變化，丌能 跟蹤 。 27 基亍密碼學(xué)的安全機(jī)制 生成隨機(jī)數(shù) R， ID 所有標(biāo)簽的 ID 存儲數(shù)據(jù) ? 讀標(biāo)簽過程 ? 1)閱讀器查詢標(biāo)簽，標(biāo)簽生成 隨機(jī)數(shù) R，計算哈希值hash(ID,R)，把 R和 hash(ID,R)迒回給閱讀器。 ? 2)閱讀 器將 這些信息都發(fā)送給后臺數(shù)據(jù)庫。 ? 3)數(shù)據(jù) 庫 窮 丼 所有標(biāo)簽的 ID，計 算 hash(ID,R)； 如果 匘配 ，將 ID發(fā)給閱讀器。 ? 4)閱 讀器將 此 ID發(fā)給標(biāo)簽，標(biāo)簽 驗證 一致 后，迒回 存儲數(shù)據(jù) 。 ? 優(yōu)點(diǎn)： ? 標(biāo)簽響 應(yīng) 隨 機(jī)變 化 ，沒有明文傳輸 key和 ID， 丌能 跟 蹤。 ? 非 法閱讀，會發(fā)生什么？ ? 缺點(diǎn) ? 重放攻擊 ，攻擊者記錄所有通信步驟，偽 裝為這個標(biāo) 簽。 28 1) 2) 3) 4) 閱讀器無法連接后臺數(shù)據(jù)庫，沒法驗證 ? RFID安 全 隱患 ? RFID隱私保護(hù) ? 位 置信息不個人 隱私 29 本章內(nèi)容 ? K匿 名的基本思想 ? 通 過 信息中介 ，模 糊 化個性信 息 ? 讓 K個用戶 的身份信息 丌可分辨 ? 兩種方式 ? 穸間 上：擴(kuò)大位 置的 覆蓋范 圍。 ? 時間 上：延 遲位 置信息 的發(fā)布。 ? 例：穸間的 K匿名 ? 查詢地址：電信運(yùn)營商一次匯報 K個請求到地圖網(wǎng)站。 30 保護(hù)位置隱私的手 段 :K匿名 思考矛盾之處， 犧牲了什么， 換來安全？ ? K匿 名： 優(yōu) 點(diǎn) ? 丌 需要 強(qiáng)制 力 實 施 ? K匿 名： 缺 點(diǎn) ? 犧 牲 反應(yīng)速度 （要等 K個用戶一起迒回結(jié)果）。 ? 需 要借劣 “ 信息中介 ” 保障隱 私，中介要誠信。 ? 無法應(yīng)用亍需要 身份 信息的服 務(wù)。 31 保護(hù)位置隱私的手段 :K匿名 斯諾 登事件后，奧巴馬辯稱：你 不能在擁有 100%安全的情況下同時擁有 100%隱 私、100%便利 ——辯證法 ? 以 MD5為 例，介紹了 Hash散 列 的使用方法。 ? 如 何破解 MD5的 初始值 。 ? 8種 RFID安全入侵類 型 ? 軟件的逆 向工 程 ? 哈希鎖 ? K匿 名，犧牲了速度來提高安全性 32 本章小結(jié) 演講完畢，謝謝觀看！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1