第十一章 物流安防与监控.ppt

11.1.1 物流的安全需求 一. 物联网安全威胁 1. 标签计算能力弱。 2.无线网络的脆弱性。 3.业务应用的隐私安全。 根据RFID的物联网系统结构，把物联网的威胁和攻击分为两类：一类是针对物联网系统中实体的威胁，主要是针对标签层、读写器层和应用系统层的攻击，另一类是针对物联网中通信过程的威胁，包括射频通信层以及互联网层的通信威胁。这类攻击可以用现有成熟的安全技术和密码机制来解决 二.物联网安全需求 基于以上对安全威胁的分析，可以确定基于RFID的物联网中需要保护的对象有标签、读写器、应用系统，以及射频通信层、互联网层的通信。 1.标签层。 （1）机密性 ：是指标签内的数据不能被未授权的用户所访问。特别是标签标识，由于其相对固定并与物理世界中的物体(包括人)发生紧密关联，因此标签标识的机密性作为隐私问题而被特别关注。 （2）完整性：是指标签内的数据不能被未授权的用户所修改。这里完整性主要用于保护标签内的业务数据不受恶意用户修改，因为这些数据往往包括着大量业务 相关的信息。 （3）可用性：是指标签内的数据和功能可以进行正常读取和响应。 （4）可审计性：是指对标签的任何读写操作都能被审计追踪，保障标签的可审计性。 2.读写器层。 （1）机密性：是指读写器内的数据只能被授权用户访问。 （2）完整性：是指读写器内的数据只能被授权用户修改。 （3）可用性：是指读写器可以正常发送请求并响应 标签的回复。 （4）可审计性:是指读写器对标签的任何操作，包括读与写都可以被监测、追踪和审计。 2.应用系统层。 （1）机密性：是指应用系统中的数据不能被非授权用户访问。 （2）完整性：是指应用系统中的数据不能被非授权用户修改。 （3）可用性：是指保证应用系统正常运转，满足用户的需求。 （4）可审计性：是指保证应用可被监测、追踪和审计。 4.射频通信层。 （1）机密性：是指保护射频通信层通信数据的机密性。 （2）完整性：是指保护射频通信层通信数据不能够被非授权修改。 （3）可用性：是指保护通信信道能正常通信。 5.互联网层。 互联网层在机密性、完整性和可用性方面的需求与传统互联网的需求基本一致，此处不再赘述。 三.安全需求的具体防范 （1）防止对电子标签的盗读和篡改。 （2）防止读卡器受到干扰或其他攻击。 （3）对环境的适应性。 11.1.2 RFID在物流安全领域的应用 一．物流产业链的安全问题 物流的安全问题，主要源于其内部各子系统存在的阻碍，以及物流按计划正常实施的各种破坏性因素和事件。除此之外，还包括物流运作过程中给社会及生态环境带来的危害。引起物流安全问题的危害因素，从形成原因来看可以大致分为人为、技术以及自然灾害3个方面。物流的整个运作过程包括了物流运送、物流仓储、增值过程这3个大的环节，主要从人为与技术设备的角度分析物流内部这3个大的环节的安全问题。 1.物流运送。主要的安全隐患源于因汽车超载、驾驶员非正常状态驾驶及报废车辆违规行驶等不规范操作。 2.物流仓储。辅助存储的设施设备还不能满足现代物流运作的需求，仓储的技术装备陈旧，以及存储管理的人员素质普遍较低等。 3.增值过程。若商品处理不当，将会对环境造成很大的影响，还可能伴有相当大的危险事故发生。国内还缺乏有效的检测手段和包装人才，致使安全问题时有发生，在出口贸易中还常常遭遇包装壁垒。 二. RFID技术在物流中的拓展与应用 只有技术上的不断改进，才能够使得物联网在物流安全保障中发挥更加重要的作用。 1. RFID技术存在的问题对物流安全最大的威胁在于信息的泄露，这必定涉及知识产权与隐私权的保护。 2.互联网安全在我国还没有得到切实的解决，作为物联网系统的组成部分，它对物流安全影响重大。 3.针对蓄意盗取他人或企业数据的行为，应该出台有效的法律法规予以监督和控制。 1.分站设备。主要由前