物聯(lián)網(wǎng)信息安全技術(shù)-資料下載頁
2025-01-13 00:00本頁面
【正文】 者在顧客將貼有 RFID標(biāo)簽的商品接近讀寫器的位置時(shí)，攻擊開啟小型干擾器，使得交易失敗。 對 RFID系統(tǒng)的攻擊方法 其他的攻擊方式： 如：欺騙攻擊、重放攻擊、克隆攻擊、物理與篡改攻擊、滅活標(biāo)簽攻擊與病毒攻擊。 RFID的位置服務(wù)不隱私保護(hù) ? LBS(Locationbased Service),基于位置的服務(wù)，簡稱“位置服務(wù)”。 ?通過定位技術(shù)獲得移動(dòng)終端的位置信息（如經(jīng)緯度、坐標(biāo)數(shù)據(jù)），提供給用戶本人以及通信系統(tǒng)，實(shí)現(xiàn)各種與位置相關(guān)的業(yè)務(wù)。 LBS = GSM（全球通信系統(tǒng)） / CDMA（碼多分址） / WIFI / GPS（全球定位系統(tǒng)） + GIS 平臺(tái)（地理信息系統(tǒng)） 智能手機(jī)的 GPS應(yīng)用 RFID的位置服務(wù)不隱私保護(hù) LBS地理位置服務(wù)的“利”： 第一，主動(dòng)性（主動(dòng)發(fā)現(xiàn)消費(fèi)者信息；提供個(gè)性化服務(wù)）；第二，精準(zhǔn)性（掌握消費(fèi)者消費(fèi)習(xí)慣，精準(zhǔn)投放）；第三，實(shí)時(shí)（基于位置推送信息，即時(shí)引導(dǎo)消費(fèi)者）。 LBS地理位置服務(wù)的“弊”： LBS獲取過多的個(gè)人位置信息，會(huì)使他人感到恐懼。我們的個(gè)人信息就應(yīng)該只有我們?nèi)プ约赫莆眨蚁氚涯男┬畔⒔o別人，就應(yīng)該是我自己做主。 ?優(yōu)點(diǎn) ? 一切保護(hù)隱私的基礎(chǔ) ? 有強(qiáng)制力確保實(shí)施 ?缺點(diǎn) ? 各國隱私法規(guī)丌同，為服務(wù)跨區(qū)域運(yùn)營造成丌便 ? 一刀切，難以針對丌同人丌同的隱私需求進(jìn)行定制 ? 只能在隱私被侵害后發(fā)揮作用 ? 立法耗時(shí)甚久，難以趕上最新的技術(shù)發(fā)展 ?制度約束 ? 5條原則 ? 知情權(quán)、選擇權(quán)、參與權(quán)、采集者、強(qiáng)制性 ?優(yōu)點(diǎn) 可定制型好且用戶可根據(jù)自身需要設(shè)置丌同的隱私級別 ?缺點(diǎn) ? 缺乏強(qiáng)制力保障實(shí)施 ? 對采用隱私方針機(jī)制的服務(wù)商有效，對丌采用該機(jī)制的服務(wù)商無效 ?隱私方針 ?分類 ? 用戶導(dǎo)向性，如 PIDF ? 服務(wù)提供商導(dǎo)向型，如 P3P ? 認(rèn)為“一切服務(wù)商皆可疑” ? 隱藏位置信息中的“身份” ? 服務(wù)商能利用位置信息提供服務(wù)，但無法根據(jù)位置信息判斷用戶身份 ? 常用技術(shù) ： k匿名 ?身份匿名 ?身份匿名（續(xù)） ? 優(yōu)點(diǎn) ? 不需要強(qiáng)制力保障實(shí)施 ? 對任何服務(wù)商均可使用 ? 在隱私被侵害前保護(hù)隱私 ? 缺點(diǎn) ? 犧牲服務(wù)質(zhì)量 ? 通常需要借助“中間層”保障隱私 ? 無法應(yīng)用于需要身份信息的服務(wù) ? 三種方法 ? 模糊范圍：精確位置 區(qū)域 ? 聲東擊西：偏離精確位置 ? 含糊其辭：引入語義詞匯，例如“附近” ?數(shù)據(jù)混淆： 保留身份，混淆位置信息中的其他部分，讓攻擊者無法得知用戶的確切信息 ? 缺點(diǎn) ? 運(yùn)行效率低 ? 支持的服務(wù)有限 ? 優(yōu)點(diǎn) ? 服務(wù)質(zhì)量損失相對較小 ? 不需要中間層，可定制性好 ? 支持需要身份信息的服務(wù) ?數(shù)據(jù)混淆（續(xù)）： 演講完畢，謝謝觀看！
公司管理相關(guān)推薦
鄂ICP備17016276號-1