物聯(lián)網(wǎng)信息安全技術(shù)教材(參考版)
2025-01-14 23:33本頁面
【正文】 ?優(yōu)點 ? 一切保護隱私的基礎 ? 有強制力確保實施 ?缺點 ? 各國隱私法規(guī)丌同，為服務跨區(qū)域運營造成丌便 ? 一刀切，難以針對丌同人丌同的隱私需求進行定制 ? 只能在隱私被侵害后發(fā)揮作用 ? 立法耗時甚久，難以趕上最新的技術(shù)發(fā)展 ?制度約束 ? 5條原則 ? 知情權(quán)、選擇權(quán)、參與權(quán)、采集者、強制性 ?優(yōu)點 可定制型好且用戶可根據(jù)自身需要設置丌同的隱私級別 ?缺點 ? 缺乏強制力保障實施 ? 對采用隱私方針機制的服務商有效，對丌采用該機制的服務商無效 ?隱私方針 ?分類 ? 用戶導向性，如 PIDF ? 服務提供商導向型，如 P3P ? 認為“一切服務商皆可疑” ? 隱藏位置信息中的“身份” ? 服務商能利用位置信息提供服務，但無法根據(jù)位置信息判斷用戶身份 ? 常用技術(shù) ： k匿名 ?身份匿名 ?身份匿名（續(xù)） ? 優(yōu)點 ? 不需要強制力保障實施 ? 對任何服務商均可使用 ? 在隱私被侵害前保護隱私 ? 缺點 ? 犧牲服務質(zhì)量 ? 通常需要借助“中間層”保障隱私 ? 無法應用于需要身份信息的服務 ? 三種方法 ? 模糊范圍：精確位置 區(qū)域 ? 聲東擊西：偏離精確位置 ? 含糊其辭：引入語義詞匯，例如“附近” ?數(shù)據(jù)混淆： 保留身份，混淆位置信息中的其他部分，讓攻擊者無法得知用戶的確切信息 ? 缺點 ? 運行效率低 ? 支持的服務有限 ? 優(yōu)點 ? 服務質(zhì)量損失相對較小 ? 不需要中間層，可定制性好 ? 支持需要身份信息的服務 ?數(shù)據(jù)混淆（續(xù)）： 演講完畢，謝謝觀看！ 。 LBS地理位置服務的“弊”： LBS獲取過多的個人位置信息，會使他人感到恐懼。 ?通過定位技術(shù)獲得移動終端的位置信息（如經(jīng)緯度、坐標數(shù)據(jù)），提供給用戶本人以及通信系統(tǒng)，實現(xiàn)各種與位置相關的業(yè)務。 對 RFID系統(tǒng)的攻擊方法 其他的攻擊方式： 如：欺騙攻擊、重放攻擊、克隆攻擊、物理與篡改攻擊、滅活標簽攻擊與病毒攻擊。 竊聽與跟蹤攻擊 對 RFID系統(tǒng)的攻擊方法 中間人攻擊 攻擊者通過一個充當中間人的 RFID多謝器接近標簽，在竊取身份信息與數(shù)據(jù)后，使用充當中間人的 RFID讀寫器對數(shù)據(jù)進行處理，再假冒標簽向合法的 RFID讀寫器發(fā)送數(shù)據(jù)。 RFID標簽與讀寫器之間是通過無線通信方式進行數(shù)據(jù)傳輸?shù)摹? RFID使用的 是無線通信信道，攻擊者可以非法截取通信數(shù)據(jù)；可以冒名頂替向 RFID發(fā)送數(shù)據(jù)，篡改和偽造數(shù)據(jù)。 由于 RFID標簽本身的成本所限，因此很難具備保證自身安全的能力。 因此， 如何 實現(xiàn) RFID系統(tǒng)的安全并保護電子標簽持有人隱私將是目前和今后發(fā)展 RFID技術(shù)十分關注的課題。 由于 RFID標簽不
環(huán)評公示相關推薦
鄂ICP備17016276號-1