物联网安全问题研究及解决措施.pdfVIP

物联网安全问题研究及解决措施 贾保先，等 物联网安全问题研究及解决措施 SecurityProblemsinInternetofThingsandCountermeasures 贾俜先 钳暑献 李傻昔 贾仰理 (聊城大学计算机学院，山东 聊城 252059) 摘 要 ：对物联网应用领域面临的主要问题进行了研究 ，指出了物联网安全的现状。分析 了物联网安全需求方面的特点，对于不同 的安全问题给出了相应的安全解决对策。利用基于本体的跨域授权管理模型，解决物联网中不同主体授权难的问题。该问题的解决 对物联 网应用领域的安全起到了保障作用。 关键词：物联网 访问控制 无线射频识别 跨域授权 云计算 本体 验证 中图分类号：TP212 文献标志码 ：A Abstract：ThemainproblemsexistinginInternetofthings(IoT)applicationfieldareanalyzedIandthecurrentsafetystatusofIoTispointed out．ThefeaturesofsecuritydemandforIoT isanalyzed，andtherelevantsolutionstovarioussecurityproblemsaregiven．Byadopting the ontology—basedcross—domainauthorizationmanagementmodel，thedifficultyofrauthorizationofdifferentmainsubjeetissolved，andthesecurity oftheapplicationfieldforIoTsisguaranteed． Keywords：Interactofthings Accesscontrol RFID Cross—domainauthorization Cloudcomputation Ontoloyg Verification 地理位置上的资源信息和状态数据；物联网中海量的分 0 引言 布式资源亟待有效的资源优化与调度算法，以保证高效 物联网是继计算机、互联网之后世界信息产业发 的资源发现和定位；访问控制机制的缺失将会导致物联 展的第三次浪潮，受到各国学术界 、企业和政府的高度 网关键资源访 问权限的大量泛滥。2009年发布的 《欧 重视。物联 网在军事、金融、航空航天、交通 、国家电 盟物联网研究战略路线图》强调，物联网资源的发现和 网、医疗等领域的应用 日趋广泛。这些领域涉及国防 访问控制是物联网安全的关键支撑技术。加强物联网 安全 、军事 ，国家的政治、经济 (金融)，已成为敌对势 资源优化调度和访问控制的研发工作是当务之急。 力、不法分子的攻击 目标。因此，物联网系统的安全、 ② 物联网软件安全形式化验证十分迫切。物联 可靠性等要求特别高 ，一旦系统安全发生漏洞，所造成 网在航空航天、军事过程控制、智能交通控制、医疗等 的国家安全 、经济损失等将不堪设想。在物联网的规 安全攸关领域的应用 日趋广泛 ，其行为必须具备可预 模不断扩大 、复杂程度不断增加的情况下，保障各种攸 测性和 自适应性，其操作必须具有可靠性和可验证性。 关生命 、安全的物联网系统的安全性、可靠性，防止灾 而软件是物联 网系统的灵魂和中枢神经，这也是 “智 难的发生是物联网应用领域面临的主要挑战之一。 慧地球”等概念由作为软件和 IT服务商的IBM提 出 的原因 ]。 1 物联 网面临的安全威胁 物联网中间件在物联网软件 中占有重要地位 。物 物联网是一个 由感知层、网络层和应用层共 同组