第13章安全与隐私技术-《物联网技术基础教程》重点.ppt

13.6 未来的物联网安全与隐私技术 本领域中一些需要解决的问题和主要研究内容包括: ■ 基于事件驱动的代理机制的建立，从而帮助各种联网设备和物品实现智能的自主觉醒和自我认知能力 ■ 对于各种各样不同设备所组成的集合的隐私保护技术 ■ 分散型认证、授权和信任的模型化方法 ■ 高效能的加密与数据保护技术 13.6 未来的物联网安全与隐私技术 ■ 物品（对象）和网络的认证与授权访问技术 ■ 匿名访问机制 ■ 云计算的安全与信任机制 ■ 数据所有权技术 13.7 应用案例：汽车芯片感应防盗系统 汽车芯片感应防盗系统是运用RFID最新技术，本着安全可靠的设计思想，研发生产的新一代汽车防盗系列产品，实现汽车防盗防劫防破坏的安全目的。 芯片式数码防盗器基本原理是锁住汽车的马达、电路和油路，在没有芯片钥匙的情况下无法启动车辆。 数字化的密码重码率极低，而且要用密码钥匙接触车上的密码锁才能开锁，杜绝了被扫描的弊病。 13.7 应用案例：汽车芯片感应防盗系统 1、产品构成 该产品由控制主机、数码锁、电子钥匙三部分组成。 2、操作方法 汽车启动引擎前，先要进行身份验证，车主要用随身携带的电子钥匙去感应隐藏数码锁的位置，距离在10cm内即可。 当听到“滴滴”连续二声时，提示身份识别成功，警戒指示灯灭，此时可以用车钥匙正常启动点火开车。 若超过了30秒未启动汽车，系统会再次自动进入防盗自锁状态。 Thank You! 13.4.2 个人特征的身份证明? ④身份证明技术： 又称作识别(Identification)、实体认证(Entity authenticotion)、身份证实(Identity verification)等。 实体认证与消息认证的差别在于，消息认证本身不提供时间性，而实体认证一般都是实时的。 另一方面实体认证通常证实实体本身，而消息认证除了证实消息的合法性和完整性外，还要知道消息的含义。 13.4.2 个人特征的身份证明? 2. 身份证明系统的组成 ① 示证者P(Prover)，出示证件的人，又称作申请者(Claimant)，提出某种要求； ② 验证者V(Verifier)，检验示证者提出的证件的正确性和合法性，决定是否满足其要求； ③ 攻击者，可以窃听和伪装示证者骗取验证者的信任。 ④ 可信赖者，参与调解纠纷。必要时的第四方。 13.4.2 个人特征的身份证明? 3. 对身份证明系统的要求 (1) 验证者正确识别合法示证者的概率极大化。 (2) 不具可传递性(Transferability)，验证者B不可能重用示证者A提供给他的信息来伪装示证者A，而成功地骗取其他人的验证，从而得到信任。 (3) 攻击者伪装示证者欺骗验证者成功的概率要小到可以忽略的程度，特别是要能抗已知密文攻击，即能抗攻击者在截获到示证者和验证者多次通信下伪装示证者欺骗验证者。 13.4.2 个人特征的身份证明? (4) 计算有效性，为实现身份证明所需的计算量要小。 (5) 通信有效性，为实现身份证明所需通信次数和数据量要小。 (6) 秘密参数能安全存储。 (7) 交互识别，有些应用中要求双方能互相进行身份认证。 (8) 第三方的实时参与，如在线公钥检索服务。 (9) 第三方的可信赖性。 (10) 可证明安全性。 13.4.2 个人特征的身份证明? 4. 身份证明的基本分类 （1）身份识别和身份证明的差异 ① 身份证实(Identity Verification)， 要回答“你是否是你所声称的你？” 即只对个人身份进行肯定或否定。 一般方法是输入个人信息，经公式和算法运算所得的结果与从卡上或库中存的信息经公式和算法运算所得结果进行比较，得出结论。 13.4.2 个人特征的身份证明? ② 身份识别(Identity Recogniton)， 要回答“我是否知道你是谁？” 一般方法是输入个人信息，经处理提取成模板信息，试着在存储数据库中搜索找出一个与之匹配的模板，而后给出结论。 例如，确定一个人是否曾有前科的指纹检验系统。 显然，身份识别要比身份证明难得多。 13.4.2 个人特征的身份证明? 2）实现身份证明的基本途径 身份证明可以依靠下述三种基本途径之一或它们的组合实现： ① 所知(Knowlege)，个人所知道的或所掌握的知识，如密码、口令等。 ② 所有(Possesses)，个人所具有的东西，如身份证、护照、信用卡、钥匙等。 ③个人特征(Characteristics)，如指纹、笔迹、声纹、手型、脸型、血型、视网膜、虹膜、DNA以及个人一些动作方面的特征等。 13.4.2 个人特征的身份证明? 生物统计学(Biometri