第11章_物联网中的的信息安全与隐私保护.pdf

第11章物联网中的信息 安全与隐私保护 1 本章内容 • 11.1 概述 • 11.2 RFID安全和隐私保护 • 11.3 位置信息与个人隐私 • 11.4 如何面对安全和位置隐私挑战 2 网络信息安全的一般性指标 • 可靠性：三种测度标准（抗毁、生存、有效） • 可用性：用正常服务时间和整体工作时间之比衡量 • 保密性：常用的保密技术（防侦听、防辐射、加密、物理保密） • 完整性：未经授权不能改变信息；与保密性的区别 ：保密性要求 信息不被泄露给未授权的人，完整性要求信息不受各种原因破坏。 • 不可抵赖性：参与者不能抵赖已完成的操作和承诺的特性 • 可控性：对信息传播和内容的控制特性 3 Q ：什么是隐私？ • 隐私权：个人信息的自我决定权 ，包含个人信息、身体、财产或 者自我决定等。 • 物联网与隐私 • 不当使用会侵害隐私 • 恰当的技术可以保护隐私 4 本章内容 • 11.1 概述 • 11.2 RFID安全和隐私保护 • 11.3 位置信息与个人隐私 • 11.4 如何面对安全和位置隐私挑战 5 RFID应用的安全问题（1 ） 超市RFID系统 RFID智能 RFID智能 RFID智能 未来商店 收货 购物车 结算 RFID应用的安全问题（2 ） 车辆RFID系统 数字签名收发器（Digital Signature Transponder ，DST） RFID应用的安全问题（3 ） 2011年9月 ，北京公交一卡通被黑客破解，从而敲响了整 个RFID行业的警钟。黑客通过破解公交一卡通，给自己的 一卡通非法充值，获取非法利益2200元 2011年3月，业内某安全专家破解了一张英国发行的、利 用RFID来存储个人信息的新型生物科技护照。 2007年RSA安全大会上，一家名为IOActive的公司展示 了一款RFID克隆器，这款设备可以通过复制信用卡来窃取 密码 … … RFID应用的隐私泄露问题 假发 型号：4456 臀部置换手术 (便宜的聚酯材料) 医疗号：459382 RFID TAG2 RFID TAG3 RFID阅读器 厚黑学 共产主义宣言 RFID TAG4 钱夹里有1500欧元