物聯網信息安全技術-資料下載頁
2025-01-13 00:00本頁面
【正文】 者在顧客將貼有 RFID標簽的商品接近讀寫器的位置時，攻擊開啟小型干擾器，使得交易失敗。 對 RFID系統(tǒng)的攻擊方法 其他的攻擊方式： 如：欺騙攻擊、重放攻擊、克隆攻擊、物理與篡改攻擊、滅活標簽攻擊與病毒攻擊。 RFID的位置服務不隱私保護 ? LBS(Locationbased Service),基于位置的服務，簡稱“位置服務”。 ?通過定位技術獲得移動終端的位置信息（如經緯度、坐標數據），提供給用戶本人以及通信系統(tǒng)，實現各種與位置相關的業(yè)務。 LBS = GSM（全球通信系統(tǒng)） / CDMA（碼多分址） / WIFI / GPS（全球定位系統(tǒng)） + GIS 平臺（地理信息系統(tǒng)） 智能手機的 GPS應用 RFID的位置服務不隱私保護 LBS地理位置服務的“利”： 第一，主動性（主動發(fā)現消費者信息；提供個性化服務）；第二，精準性（掌握消費者消費習慣，精準投放）；第三，實時（基于位置推送信息，即時引導消費者）。 LBS地理位置服務的“弊”： LBS獲取過多的個人位置信息，會使他人感到恐懼。我們的個人信息就應該只有我們去自己掌握，我想把哪些信息給別人，就應該是我自己做主。 ?優(yōu)點 ? 一切保護隱私的基礎 ? 有強制力確保實施 ?缺點 ? 各國隱私法規(guī)丌同，為服務跨區(qū)域運營造成丌便 ? 一刀切，難以針對丌同人丌同的隱私需求進行定制 ? 只能在隱私被侵害后發(fā)揮作用 ? 立法耗時甚久，難以趕上最新的技術發(fā)展 ?制度約束 ? 5條原則 ? 知情權、選擇權、參與權、采集者、強制性 ?優(yōu)點 可定制型好且用戶可根據自身需要設置丌同的隱私級別 ?缺點 ? 缺乏強制力保障實施 ? 對采用隱私方針機制的服務商有效，對丌采用該機制的服務商無效 ?隱私方針 ?分類 ? 用戶導向性，如 PIDF ? 服務提供商導向型，如 P3P ? 認為“一切服務商皆可疑” ? 隱藏位置信息中的“身份” ? 服務商能利用位置信息提供服務，但無法根據位置信息判斷用戶身份 ? 常用技術 ： k匿名 ?身份匿名 ?身份匿名（續(xù)） ? 優(yōu)點 ? 不需要強制力保障實施 ? 對任何服務商均可使用 ? 在隱私被侵害前保護隱私 ? 缺點 ? 犧牲服務質量 ? 通常需要借助“中間層”保障隱私 ? 無法應用于需要身份信息的服務 ? 三種方法 ? 模糊范圍：精確位置 區(qū)域 ? 聲東擊西：偏離精確位置 ? 含糊其辭：引入語義詞匯，例如“附近” ?數據混淆： 保留身份，混淆位置信息中的其他部分，讓攻擊者無法得知用戶的確切信息 ? 缺點 ? 運行效率低 ? 支持的服務有限 ? 優(yōu)點 ? 服務質量損失相對較小 ? 不需要中間層，可定制性好 ? 支持需要身份信息的服務 ?數據混淆（續(xù)）： 演講完畢，謝謝觀看！
公司管理相關推薦
鄂ICP備17016276號-1