物聯(lián)網(wǎng)安全需求分析課件(參考版)
2025-01-11 21:35本頁面
【正文】 未來的物聯(lián)網(wǎng)安全與隱私技術(shù) 本領(lǐng)域中一些需要解決的問題和主要研究內(nèi)容包括 : ① 基于事件驅(qū)動的代理機制的建立，從而幫助各種聯(lián)網(wǎng)設(shè)備和物品實現(xiàn)智能的自主覺醒和自我認知能力； ②對于各種各樣不同設(shè)備所組成的集合的隱私保護技術(shù)； ③分散型認證、授權(quán)和信任的模型化方法； 未來的物聯(lián)網(wǎng)安全與隱私技術(shù) ④高效能的加密與數(shù)據(jù)保護技術(shù)； ⑤物品（對象）和網(wǎng)絡(luò)的認證與授權(quán)訪問技術(shù)； ⑥匿名訪問機制； ⑦云計算的安全與信任機制； ⑧數(shù)據(jù)所有權(quán)技術(shù)。 未來的物聯(lián)網(wǎng)安全與隱私技術(shù) ? 物聯(lián)網(wǎng)需要面對兩個至關(guān)重要的問題，那就是個人隱私與商業(yè)機密。隨著信息化時代的發(fā)展，特別是電子商務(wù)平臺的使用，人們已經(jīng)意識到信息安全更大的應(yīng)用在商業(yè)市場。 ? 許多學術(shù)界的理論成果看似很完美，但可能不很實用，而企業(yè)界設(shè)計的在實際應(yīng)用中滿足一些約束指標的方案又可能存在可怕的安全漏洞。下述幾方面的因素很難通過技術(shù)手段來實現(xiàn)。 綜合應(yīng)用層的安全需求和安全機制 . 綜合應(yīng)用層的安全機制 基于物聯(lián)網(wǎng)綜合應(yīng)用層的安全挑戰(zhàn)和安全需求，需要如下的安全機制： ①有效的數(shù)據(jù)庫訪問控制和內(nèi)容篩選機制； ② 不同場景的隱私信息保護技術(shù)； ③ 叛逆追蹤和其他信息泄露追蹤機制； ④ 有效的計算機取證技術(shù)； ⑤ 安全的計算機數(shù)據(jù)銷毀技術(shù)； ⑥ 安全的電子產(chǎn)品和軟件的知識產(chǎn)權(quán)保護技術(shù)。 綜合應(yīng)用層的安全需求和安全機制 隨著個人和商業(yè)信息的網(wǎng)絡(luò)化，越來越多的信息被認為是用戶隱私信息，需要隱私保護的應(yīng)用至少包括如下幾種： ① 移動用戶既需要知道（或被合法知道）其位置信息，又不愿意非法用戶獲取該信息； ② 用戶既需要證明自己合法使用某種業(yè)務(wù)，又不想讓他人知道自己在使用某種業(yè)務(wù)，如在線游戲； 綜合應(yīng)用層的安全需求和安全機制 ③ 病人急救時需要及時獲得該病人的電子病歷信息，但又要保護該病歷信息不被非法獲取，包括病歷數(shù)據(jù)管理員； ④ 許多業(yè)務(wù)需要匿名性，如網(wǎng)絡(luò)投票。 ① 可靠的認證機制和密鑰管理方案； ② 高強度數(shù)據(jù)機密性和完整性服務(wù)； ③ 可靠的密鑰管理機制，包括 PKI和對稱密鑰的有機結(jié)合機制； ④ 可靠的高智能處理手段； 管理服務(wù)層的安全需求和安全機制 ⑤ 入侵檢測和病毒檢測； ⑥ 惡意指令分析和預(yù)防，訪問控制及災(zāi)難恢復機制； ⑦ 保密日志跟蹤和行為分析，惡意行為模型的建立； ⑧ 密文查詢、秘密數(shù)據(jù)挖掘、安全多方計算、安全云計算技術(shù)等； ⑨移動設(shè)備文件（包括秘密文件）的可備份和恢復； ⑩ 移動設(shè)備識別、定位和追蹤機制。 管理服務(wù)層的安全需求和安全機制 . 管理服務(wù)層的安全需求 管理服務(wù)層的安全挑戰(zhàn)包括如下幾個方面： ① 來自于超大量終端的海量數(shù)據(jù)的識別和處理； ②智能變?yōu)榈湍埽? ③自動變?yōu)槭Э兀煽匦允切畔踩闹匾笜酥唬? ④災(zāi)難控制和恢復； ⑤非法人為干預(yù)（內(nèi)部攻擊）； ⑥設(shè)備（特別是移動設(shè)備）的丟失。 網(wǎng)絡(luò)構(gòu)建層的安全需求和安全機制 網(wǎng)絡(luò)構(gòu)建層的安全架構(gòu)主要包括如下幾個方面： ① 節(jié)點認證、數(shù)據(jù)機密性、完整性、數(shù)據(jù)流機密性、DDOS攻擊的檢測與預(yù)防； ② 移動網(wǎng)中 AKA機制的一致性或兼容性、跨域認證和跨網(wǎng)絡(luò)認證（基于 IMSI）； ③ 相應(yīng)密碼技術(shù)。 網(wǎng)絡(luò)構(gòu)建層的安全需求和安全機制 ? 另外，根據(jù)應(yīng)用層的不同需求，網(wǎng)絡(luò)傳輸模式可能區(qū)分為單播通信、組播通信和廣播通信。 ? 機密性算法的選取和數(shù)據(jù)完整性服務(wù)則可以根據(jù)需求選取或省略。對于端到端機密性，需要建立如下安全機制： ? 端到端認證機制 ? 端到端密鑰協(xié)商機制 ? 密鑰管理機制 ? 機密性算法選取機制等 網(wǎng)絡(luò)構(gòu)建層的安全需求和安全機制 ? 在這些安全機制中，根據(jù)需要可以增加數(shù)據(jù)完整性服務(wù)。這一問題亟待解決。 網(wǎng)絡(luò)構(gòu)建層的安全需求和安全機制 物聯(lián)網(wǎng)網(wǎng)絡(luò)構(gòu)建層對安全的需求可以概括為以下幾點： ①數(shù)據(jù)機密性：需要保證數(shù)據(jù)在傳輸過程中不泄露其內(nèi)容； ②數(shù)據(jù)完整性：需要保證數(shù)據(jù)在傳輸過程中不被非法篡改，或非法篡改的數(shù)據(jù)容易被檢測出； ③數(shù)據(jù)流機密性：某些應(yīng)用場景需要對數(shù)據(jù)流量信息進行保密，只能提供有限的數(shù)據(jù)流機密性； 網(wǎng)絡(luò)構(gòu)建層的安全需求和安全機制 ④ DDOS攻擊的檢測
教學課件相關(guān)推薦
鄂ICP備17016276號-1