智能物联网在物流系统中的安全应用.docVIP

智能物联网在物流系统中的安全应用 一、??? “物联网（The Internet of things）就是把所有物品通过射频识别（RFID）、红外感应器、全球定位系统、激光扫描器等信息传感设备与互联网连接起来，进行信息交换和通讯，实现智能化识别、定位、跟踪、监控和管”. 关于物联网在物流领域的应用，也有一些尝试，比如对物流园区综合信息服务、对物流车辆的信息化管理、对物流产品的动态监控等方面。目前在这一领域已知的应用主要有：IC卡电子监控车辆、RFID电子标签对物品的动态监控等。 但是，目前的应用大都局限在较小的范围内。比如RFID电子标签对物品的动态监控多局限在一个物流公司内部。物流公司和委托客户之间不能自动交换数据，客户也不能及时查询物品的流通情况。由于运输车辆的高速移动，动态监控车辆所运输的所有物品也存在一定的稳定性问题。一方面读取设备对被读取的移动速度有一定的要求，另一方面读取的时间随做物品的数目增加而延长，（目前许多客户对货物的信息安全又要求）。 （因此，智能物联网要实现在物流系统中安全应用还需解决两大问题 数据读取的可靠性和数据本身的信息安全） 二、???????? 该项目的目地旨在设计一个真正的物流领域的安全物联网系统。具体包括为： 1.??? 各个被授权的参与机构（物流公司，发货方，收货方，海关国检部门等等）能够查询物品的运输状况。 发货方可以决定哪些数据可以共享，比如物流公司只可以查询物品的编码和大小，海关可以查询物品的相关通关信息，而物品的其他特殊信息只有收货方可以查询。 基于参与方的多样性和分布性特征，为了使各参与方都能无障碍的协调工作，我们应用云计算模式。这样，由于数据交换的接口是公开的，各参与方可以使用任意的能够解释该接口的软件。 为了保证交换数据的机密性，可以对所有的查询请求和查询结果进行加密。通过数据加密，第三方即使拥有交换数据也不能知道隐含的内容，从而能够避免数据的泄漏。 为了保证数据的不可更改性和保证数据发送方的身份，可以添加电子签名到所有的查询请求和查询结果。如果数据被更改或者是由第三方签名的，数据接收方可以通过验证电子签名的有效性得知。 基于现在的流行的云计算方面标准有一些安全漏洞，德国的信息安全研究机构HGI（Horst? Goertz Institute ?for IT? Security）已开发出自己的方案克服了上述漏洞。 此外，各个参与机构也可以通过定制电子邮件的方式获知物品的状况。同样地，为了保证数据的机密性，不可更改性和保证数据发送方的身份，可以给电子邮件进行电子签名和加密。 同样，现有的电子邮件存在一些不可克服的安全漏洞和低效性，同样采用HGI机构开发的新的电子邮件系统。 2.??? 保障对运输过程中物品标识读取的高稳定性。 如前所讲，在目前的方案中，高速运动中对物品标识的读取的稳定性很难得到保证。这个问题可以得到很好的解决，并且成本不高。 方法：已设计出有专利权的设备可以解决数据读取的可靠性。 3.??? 防止物品标识的非法读取。 只有经过授权的读取器才能对物品标识进行读取。也就是说，在发送信息之前，车载的发射器会验证路边的阅读器的身份信息。这样可以有效防止非法机构获悉物品的传送信息。