第十一章物流安防与监控全解.pptVIP

11.1.1 物流的安全需求 一. 物联网安全威胁 1. 标签计算能力弱。 2.无线网络的脆弱性。 3.业务应用的隐私安全。 根据RFID的物联网系统结构，把物联网的威胁和攻击分为两类：一类是针对物联网系统中实体的威胁，主要是针对标签层、读写器层和应用系统层的攻击，另一类是针对物联网中通信过程的威胁，包括射频通信层以及互联网层的通信威胁。这类攻击可以用现有成熟的安全技术和密码机制来解决 二.物联网安全需求 基于以上对安全威胁的分析，可以确定基于RFID的物联网中需要保护的对象有标签、读写器、应用系统，以及射频通信层、互联网层的通信。 1.标签层。 （1）机密性 ：是指标签内的数据不能被未授权的用户所访问。特别是标签标识，由于其相对固定并与物理世界中的物体(包括人)发生紧密关联，因此标签标识的机密性作为隐私问题而被特别关注。 （2）完整性：是指标签内的数据不能被未授权的用户所修改。这里完整性主要用于保护标签内的业务数据不受恶意用户修改，因为这些数据往往包括着大量业务 相关的信息。 （3）可用性：是指标签内的数据和功能可以进行正常读取和响应。 （4）可审计