物聯(lián)網(wǎng)導(dǎo)論-7-物聯(lián)網(wǎng)信息安全-在線瀏覽
2025-02-10 21:54本頁面
【正文】 別序列號（ PIN）一旦泄露，則攻擊者就可以使用這個 PIN來殺死超市中的商品上的 RFID標(biāo)簽，然后就可以將對應(yīng)的商品帶走而不會被覺察到。 ? 利用電磁屏蔽原理，把 RFID標(biāo)簽置于由金屬薄片制成的容器中，無線電信號將被屏蔽，從而是閱讀器無法讀取標(biāo)簽信息， ? 標(biāo)簽也無法向閱讀器發(fā)送信息。 ? 法拉第網(wǎng)罩可以有效屏蔽電磁波，這樣無論是外部信號還是內(nèi)部信號，都將無法穿越法拉第網(wǎng)罩。 ? 把標(biāo)簽放入法拉第網(wǎng)罩內(nèi)就可以阻止標(biāo)簽被掃描，從而阻止攻擊者通過掃描 RFID標(biāo)簽來獲取用戶的隱私數(shù)據(jù)。另外，如果要提供廣泛的物聯(lián)網(wǎng)服務(wù)，不能總是讓標(biāo)簽置于屏蔽狀態(tài)中，而需要在更多的時間內(nèi)使得標(biāo)簽?zāi)軌蚺c閱讀器處于自由通信的狀態(tài)。 ? 能主動發(fā)出無線電干擾信號的設(shè)備可以使附近 RFID系統(tǒng)的閱讀器無法正常工作，從而達到保護隱私的目的。 ④ 阻塞標(biāo)簽。這種標(biāo)簽可以通過特殊的標(biāo)簽碰撞算法阻止非授權(quán)的閱讀器去讀取那些阻止標(biāo)簽預(yù)定保護的標(biāo)簽。而在特定的時候，則可以停止阻止?fàn)顟B(tài)，使得標(biāo)簽處于開放的可讀狀態(tài)。 ? 利用 RFID標(biāo)簽物理結(jié)構(gòu)上的特點， IBM推出了可分離的 RFID標(biāo)簽。這種可以分離的設(shè)計可以使消費者改變電子標(biāo)簽的天線長度從而極大的縮短標(biāo)簽的讀取距離?？s短天線后標(biāo)簽本身還是可以運行的，這樣就方便了貨物的售后服務(wù)和產(chǎn)品退貨時的識別。 (推薦閱讀清華大學(xué)出版社桂小林主編的 《 物聯(lián)網(wǎng)技術(shù)導(dǎo)論 》 2．邏輯安全機制 隨著芯片技術(shù)的進步，比現(xiàn)有標(biāo)簽更智能并可多次讀寫的 RFID標(biāo)簽將會被廣泛地應(yīng)用。 基于各種加密技術(shù)的邏輯方法被應(yīng)用于 RFID標(biāo)簽中，并越來越受到關(guān)注。 (推薦閱讀清華大學(xué)出版社桂小林主編的 《 物聯(lián)網(wǎng)技術(shù)導(dǎo)論 》 2．邏輯安全機制 （ 1）散列鎖定 ?Weis等提出利用散列函數(shù)給 RFID標(biāo)簽加鎖的方法。只有發(fā)送正確的密鑰或電子編碼信息，標(biāo)簽才會在利用散列函數(shù)確認(rèn)后來解鎖。其中 hash函數(shù)是一個單向的密碼學(xué)哈希函數(shù)。 ? c. 標(biāo)簽被鎖定后進入到鎖定狀態(tài)。 2）解鎖過程 ? ，讀寫器向標(biāo)簽發(fā)出查詢信息；標(biāo)簽響應(yīng)并向讀寫器返回 metaID。 ? c. 閱讀器把密鑰 key發(fā)送給標(biāo)簽。 (推薦閱讀清華大學(xué)出版社桂小林主編的 《 物聯(lián)網(wǎng)技術(shù)導(dǎo)論 》 2．邏輯安全機制 （ 2）臨時 ID ? 這個方案是讓顧客可以暫時更改標(biāo)簽 ID。 ? 當(dāng)顧客想要隱藏 ID信息時，可以在芯片的 RAM中輸入一個臨時 ID。 ? 只有把 RAM重置，標(biāo)簽才顯示他的真實 ID。同時臨時 ID的更改也存在潛在的安全問題。 ? 在使用這種方法時，閱讀器需要知道標(biāo)簽的所有可能的狀態(tài)，即和標(biāo)簽保持狀態(tài)的同步，以此來保證標(biāo)簽的回復(fù)可以根據(jù)其狀態(tài)預(yù)先進行計算和存儲，因此被稱之為同步方法。這樣由于標(biāo)簽和閱讀器間傳遞的加密 ID信息變化很快，使得標(biāo)簽電子編碼信息很難被盜竊，非法跟蹤也很困難。 （ 5） PFU函數(shù)法 ? PFU是一個利用物理特性來實現(xiàn)的函數(shù)。 ? 這些差異會對集成電路中間電路和導(dǎo)線的傳輸延遲產(chǎn)生隨機的影響，由此不同的芯片之間的信號傳輸延遲就會存在差異。 (推薦閱讀清華大學(xué)出版社桂小林主編的 《 物聯(lián)網(wǎng)技術(shù)導(dǎo)論 》 傳感器網(wǎng)絡(luò)安全與隱私 由于無線傳感器網(wǎng)絡(luò)（ WSNs）本身的一些特點和約束，使得傳統(tǒng)網(wǎng)絡(luò)的安全技術(shù)及方案很難直接應(yīng)用到 WSNs上。 對于某些把安全放在第一的場合，或者對能量約束較低的場合使用軟件優(yōu)化實現(xiàn)公鑰密碼是可行。 (推薦閱讀清華大學(xué)出版社桂小林主編的 《 物聯(lián)網(wǎng)技術(shù)導(dǎo)論 》 傳感器網(wǎng)絡(luò)安全與隱私 1）安全目標(biāo) (推薦閱讀清華大學(xué)出版社桂小林主編的 《 物聯(lián)網(wǎng)技術(shù)導(dǎo)論 》 傳感器網(wǎng)絡(luò)安全與隱私 2）安全攻擊及防御措施 (推薦閱讀清華大學(xué)出版社桂小林主編的 《 物聯(lián)網(wǎng)技術(shù)導(dǎo)論 》 傳感器網(wǎng)絡(luò)安全與隱私 3）安全框架與安全協(xié)議 傳感器網(wǎng)絡(luò)的基本安全技術(shù)包括基本安全框架、密鑰管理、安全路由、入侵檢測以及加密技術(shù)等。 目前做移動終端安全公司的產(chǎn)品主要圍繞著隱私保護、殺毒、反騷擾、防扣費等功能展開。防火墻監(jiān)測內(nèi)外往來的網(wǎng)絡(luò)流量，攔截未經(jīng)授權(quán)的活動，防止數(shù)據(jù)竊取和服務(wù)中斷。如，低安全等級，允許全部通過；中安全等級，只允許 Web、 Email通過；高安全等級，阻止所有。如通過自動回復(fù)短信禮貌拒接來電，可以選擇空號、停機、關(guān)機等拒接方是。 ? 移動終端殺毒軟件可以將網(wǎng)絡(luò)連接、文件系統(tǒng)進行實時監(jiān)控，在第一時間發(fā)現(xiàn)并攔截惡意軟件，全面阻擋來自于短信、彩信、藍(lán)牙、紅外、 GPRS、 WIFI等的安全。 ?如何設(shè)計不同場景、不同等級的隱私保護技術(shù)將成為物聯(lián)網(wǎng)安全技術(shù)研究的熱點問題，當(dāng)前隱私保護方法主要有兩個房展方向：一是對等計算，通過直接交換共享計算機資源和服務(wù)；二是語義 Web，通過規(guī)范定義和組織信息內(nèi)容，使之具有語義信息，能被計算機理解，從而實現(xiàn)與人的相互溝通。第二次世界大戰(zhàn)的爆發(fā)促進了密碼學(xué)的飛速發(fā)展，在戰(zhàn)爭期間德國人共生產(chǎn)了大約10多萬部“ ENIGMA”密碼機。 ? 古典密碼體制是通過某種方式的文字置換進行，這種置換一般是通過某種手工或機械變換方式進行轉(zhuǎn)換，同時簡單地使用了數(shù)學(xué)運算。 2）從 1949年到 1975年，是密碼學(xué)發(fā)展的第二階段。 ? 1977年美國數(shù)據(jù)加密標(biāo)準(zhǔn)（ DES）的公布使密碼學(xué)的研究公開，密碼學(xué)得到了迅速地發(fā)展。 (推薦閱讀清華大學(xué)出版社桂小林主編的 《 物聯(lián)網(wǎng)技術(shù)導(dǎo)論 》 密碼模型 (推薦閱讀清華大學(xué)出版社桂小林主編的 《 物聯(lián)網(wǎng)技術(shù)導(dǎo)論 》 經(jīng)典密碼體制 經(jīng)典密碼體制（或稱古典密碼體制）采用手工或者機械操作實現(xiàn)加解密，相對簡單。 變換和置換（ transposition and substitution ciphers）是兩種主要的古典數(shù)據(jù)編碼方法，是組成簡單密碼的基礎(chǔ)。 (推薦閱讀清華大學(xué)出版社桂小林主編的 《 物聯(lián)網(wǎng)技術(shù)導(dǎo)論 》 2）基于置換的加密方法 置換密碼就是明文中每一個字符被替換成密文中的另外一個字符，代替后的各字母保持原來位置。有四種類型的置換密碼： 1）單表置換密碼：就是明文的一個字符用相應(yīng)的一個密文字符代替。 2）同音置換密碼：它與簡單置換密碼系統(tǒng)相似，唯一的不同是單個字符明文可以映射成密文的幾個字符之一，例如 A可能對應(yīng)于 1 25或 56，“ B”可能對應(yīng)于 1 31或 42，所以，同音代替的密文并不唯一。多字母置換密碼是字母成組加密，在第一次世界大戰(zhàn)中英國人就采用這種密碼。 (推薦閱讀清華大學(xué)出版社桂小林主編的 《 物聯(lián)網(wǎng)技術(shù)導(dǎo)論 》 在置換密碼中，數(shù)據(jù)本身并沒有改變，它只是被安排成另一種不同的格式，有許多種不同的置換密碼，有一種是用凱撒大帝的名字 Julias Caesar命名的，即凱撒密碼。字母可以被在它前面的第 n個字母所代替，在凱撒的密碼中 n就是 3。 (推薦閱讀清華大學(xué)出版社桂小林主編的 《 物聯(lián)網(wǎng)技術(shù)導(dǎo)論 》 現(xiàn)代密碼學(xué) 現(xiàn)代密碼技術(shù)的主要是指用電子技術(shù)、
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1