物联网信息安全技术研究_肖广娣.pdfVIP

物联 网信 息安全 技术研究 肖广娣 凌 云 （苏州大学 江苏 苏州 215131） 摘 要： 物联 网在各个领域的推广应 用也把原来的 网络安全威胁扩大到物质世界， 增加 防范和管理难度，根据物联 网的三个层 次， 分析 物联 网的安全特性，特别对感知层 的安全 问题进行分析， 并对物联 网安全技术 中的密钥 管理技术进行讨论 。 关键词： 物联 网；安全； 感知层；RFID； 密钥 管理 中图分类号：TP274 文献标识码：A 文章编号：1671－7597（2012）1120096－01 0 引言 的议程，我们了解一下感知层的安全 问题。 物联网是在计算机互联网的基础上将各种信息传感设备， 感知层主要通过各类传感器和设备从终端节点收集信息， 比如射频识别（RFID），红外传感器，全球定位系统，激光扫 用传感器来标识物体，可无线或远程完成一些复杂的操作，节 描器等各种信息传感设备与互联网结合起来构成的一个 巨大网 约人力成本 。而物联网中这些传感器或设备大多安装在一些无 络，来进行信息的通信和交流， 以实现对物品的识别，跟踪， 人监控的地点，可 以轻易接触或被破坏，极易被干扰，甚至难 定位和管理， 即 “internet of things”。它是接下来网络发 以正常运行，或被不法分子进行非法控制。 展 的主要方 向， 具有全面感知，可靠传递， 智能化处理 的特 比如我们在物联网中常见的RFID系统，它主要设计用来提 点。所 以物联网是互联网，传感网，移动网络等多种 网络的融 高效率， 降低成本， 由于标签成本的限制，也很难对起采用较 合，用户端 由原来的人扩展到了任何的物与物之间都可进行通 强 的加密方式 。并且它 的标签和 阅读器采取无线 的非接触方 信 以及信息的交换。但是随着这些网络的融合 以及重新构成的 式，很容易受到侦听，导致在数据的收集，传输和处理过程中 统一的新的网络，使网络入侵，病毒传播等影响安全的可能性 都面临严重的安全威胁 。RFID系统一般部署在户外环境，容易 范围越来越大，它存在着原来多种 网络 已有的安全 问题，还具 受到外部影响，如信号的干扰， 由于 目前各个频带的电磁波都 有它 自己的特殊性，如隐私 问题，不同网络间的认证，信息可 在使用，信号之间干扰较大，有可能导致错误读取命令，导致 靠传输，大数据处理等新的问题将会更加严峻。所 以在物联网 状态混乱， 阅读器不能识别正确的标签信息；非法复制标签， 的发展过程中，一定要重视 网络安全的问题，制定统一规划和 冒充其它标签 向阅读器发送信息； 非法访 问，篡改标签 的内 标准，建立完整的安全体系，保持健康可持续发展。 容，这是因为大多数标签为了控制成本没有采用较强的加密机 1 物联 网的安全特性 制，大多都未进行加密处理，相应的信息容易被非法读取，导 致非法跟踪甚至修改数据；通过干扰射频系统，进行 网络攻 物联网按照一般标准分为三个层次：应用层， 网络层，感 击，影响整个网络的运行。 知层 。应用层主要是计算机终端，数据库服务器等，进行数据 对此我们应该采取的安全措施为：首先对标签和阅读器之 的接收，分析和处理， 向感知系统其他终端下达指令 。网络层 间传递 的信息进行认证或加密，包括密码认证，数字签名， 是依靠现有的网络，如因特 网，移动网络等将应用层和感知层 hash锁，双 向认证或第三方认证等技术，保证阅读器对数据进 之 间的通信数据进行安全可靠