03_物联网安全解读.pptVIP

第3章 物联网安全 3.1 物联网概述 3.2 物联网安全特征与架构 3.3 物联网安全与传统网络安全的区别 3.4 物联网安全的薄弱环节 网络存储与网络计算（云计算）中的安全问题 计算过程的机密性 机密数据的可计算性 基于元器件的信息安全 元器件（手机）丢失后如何追踪 元器件（手机）丢失后数据恢复 数据保密存贮和高效实用（如何解决这对矛盾） 种子密钥的物理保护（硬件技术） 相关技术 跨异构网络的认证与密钥协商（或密钥管理） 数据保密存贮和高效实用（如何解决这对矛盾） 基于对称密钥密码体制 基于公钥密码体制（证书或PKI） 认证传递技术 隐私信息保护（在传统网络安全中很少涉及到） 假名技术 密文验证（包括同态加密）技术 门限密码技术 叛逆追踪技术 非技术问题 物联网的信息安全问题将不仅仅是技术问题 教育——让用户意识到信息安全的重要性和如何正确使用物联网服务以减少机密信息的泄露可能； 管理——严谨的科学管理方法将使信息安全隐患降低到最小，特别应注意信息安全管理； 信息安全管理：找到信息系统安全方面最薄弱环节并进行加强，以提高系统的整体安全程度；包括资源管理、物理安全管理、人力安全管理等。 口令管理：许多系统的安全隐患来自于账户口令的管理 区别一：已有的对传感网（感知层）、互联网（传输层）、移动网（传输层）、全安多方计算、云计算（处理层）等的一些安全解决方案在物联网环境可能不再适用。 超大量终端、海量数据、异构网络和多样化系统下的多种不同安全问题，有些安全威胁难以预测。 物联网所对应的传感网的数量和终端物体的规模是单个传感网所无法相比的； 物联网所联接的终端物体的处理能力将有很大差异； 物联网所处理的数据量将比现在的互联网和移动网都大得多。 区别二：即使分别保证感知层、传输层和处理层的安全，也不能保证物联网的安全，因为： 超大量终端、海量数据、异构网络和多样化系统下的多种不同安全问题，有些安全威胁难以预测。 物联网是融几个层于一体的大系统，许多安全问题来源于系统整合； 物联网的数据共享对安全性提出更高的要求。 物联网的应用将对安全提出新要求，比如隐私保护不属于任一层的安全需求，但却是许多物联网应用的安全需求。 Information Security : Theory and Technology 信息安全理论与技术 Information Security : Theory and Technology 任课教师：周开利 Tel:E-mail: kaili@ Information Security : Theory and Technology 2005 1999 1998 MIT的 Kevin Ashton：把RFID技术与传感器技术应用于日常物品中形成一个“物联网” EPCglobal 的Auto-ID中心：物联网是成千上万的物品采用无线方式接入了Internet的网络。这是物联网概念真正的提出。 国际电信联盟 《ITU互联网报告2005：物联网》 ：宣告无所不在的物联网时代即将来临。 2008 IBM：互联网＋物联网＝智慧地球 1995 1. 物联网概念的发展历程 Bill Gates在《未来之路》中提及物联网概念 2009 温家宝： “感知中国” 2. 物联网定义 2005年11月17日，国际电信联盟正式提出“物联网”（IoT，Internet of Things）概念。 2012年7月初，ITU-T第13研究组（包括云计算和NGN的未来网络）批准了新的标准。在ITU-T Y.2060建议书中，确定了物联网的定义：物联网是信息社会的一个全球基础设施，它基于现有和未来可互操作的信息和通信技术，通过物理的和虚拟的物物相联，来提供更好的服务。 A global infrastructure for the Information Society, enabling advanced services by interconnecting (physical and virtual) things based on, existing and evolving, interoperable information and communication technologies. —— /home/sitemap.html 全面感知 可靠传输 智能处理 感知 传输 智能 利用RFID、传感器、二维码等能够随时随地采集物体的动态信息。 通过网络将感知的各种 信息进行实时传送。 利用计算机技术，及时地对海量的 数据进行信息控制，真正达到了 人与物的沟通、物与物的沟通。 3.物联网（IOT