物聯(lián)網(wǎng)信息安全技術(shù)(參考版)
2025-01-15 00:00本頁面
【正文】 ?優(yōu)點 ? 一切保護(hù)隱私的基礎(chǔ) ? 有強(qiáng)制力確保實施 ?缺點 ? 各國隱私法規(guī)丌同，為服務(wù)跨區(qū)域運(yùn)營造成丌便 ? 一刀切，難以針對丌同人丌同的隱私需求進(jìn)行定制 ? 只能在隱私被侵害后發(fā)揮作用 ? 立法耗時甚久，難以趕上最新的技術(shù)發(fā)展 ?制度約束 ? 5條原則 ? 知情權(quán)、選擇權(quán)、參與權(quán)、采集者、強(qiáng)制性 ?優(yōu)點 可定制型好且用戶可根據(jù)自身需要設(shè)置丌同的隱私級別 ?缺點 ? 缺乏強(qiáng)制力保障實施 ? 對采用隱私方針機(jī)制的服務(wù)商有效，對丌采用該機(jī)制的服務(wù)商無效 ?隱私方針 ?分類 ? 用戶導(dǎo)向性，如 PIDF ? 服務(wù)提供商導(dǎo)向型，如 P3P ? 認(rèn)為“一切服務(wù)商皆可疑” ? 隱藏位置信息中的“身份” ? 服務(wù)商能利用位置信息提供服務(wù)，但無法根據(jù)位置信息判斷用戶身份 ? 常用技術(shù) ： k匿名 ?身份匿名 ?身份匿名（續(xù)） ? 優(yōu)點 ? 不需要強(qiáng)制力保障實施 ? 對任何服務(wù)商均可使用 ? 在隱私被侵害前保護(hù)隱私 ? 缺點 ? 犧牲服務(wù)質(zhì)量 ? 通常需要借助“中間層”保障隱私 ? 無法應(yīng)用于需要身份信息的服務(wù) ? 三種方法 ? 模糊范圍：精確位置 區(qū)域 ? 聲東擊西：偏離精確位置 ? 含糊其辭：引入語義詞匯，例如“附近” ?數(shù)據(jù)混淆： 保留身份，混淆位置信息中的其他部分，讓攻擊者無法得知用戶的確切信息 ? 缺點 ? 運(yùn)行效率低 ? 支持的服務(wù)有限 ? 優(yōu)點 ? 服務(wù)質(zhì)量損失相對較小 ? 不需要中間層，可定制性好 ? 支持需要身份信息的服務(wù) ?數(shù)據(jù)混淆（續(xù)）： 演講完畢，謝謝觀看！ 。 LBS地理位置服務(wù)的“弊”： LBS獲取過多的個人位置信息，會使他人感到恐懼。 ?通過定位技術(shù)獲得移動終端的位置信息（如經(jīng)緯度、坐標(biāo)數(shù)據(jù)），提供給用戶本人以及通信系統(tǒng)，實現(xiàn)各種與位置相關(guān)的業(yè)務(wù)。 對 RFID系統(tǒng)的攻擊方法 其他的攻擊方式： 如：欺騙攻擊、重放攻擊、克隆攻擊、物理與篡改攻擊、滅活標(biāo)簽攻擊與病毒攻擊。 竊聽與跟蹤攻擊 對 RFID系統(tǒng)的攻擊方法 中間人攻擊 攻擊者通過一個充當(dāng)中間人的 RFID多謝器接近標(biāo)簽，在竊取身份信息與數(shù)據(jù)后，使用充當(dāng)中間人的 RFID讀寫器對數(shù)據(jù)進(jìn)行處理，再假冒標(biāo)簽向合法的 RFID讀寫器發(fā)送數(shù)據(jù)。 RFID標(biāo)簽與讀寫器之間是通過無線通信方式進(jìn)行數(shù)據(jù)傳輸?shù)摹? RFID使用的 是無線通信信道，攻擊者可以非法截取通信數(shù)據(jù)；可以冒名頂替向 RFID發(fā)送數(shù)據(jù)，篡改和偽造數(shù)據(jù)。 由于 RFID標(biāo)簽本身的成本所限，因此很難具備保證自身安全的能力。 因此， 如何 實現(xiàn) RFID系統(tǒng)的安全并保護(hù)電子標(biāo)簽持有人隱私將是目前和今后發(fā)展 RFID技術(shù)十分關(guān)注的課題。 由于 RFID標(biāo)簽不
公司管理相關(guān)推薦
鄂ICP備17016276號-1