物联网安全架构与服务计算安全.pdfVIP

物联网安全架构与服务计算安全 物联网安全架构与服务计算安全 □林柏钢 福州大学数学与计算机科学学院信息安全与网络工程系 福建省高校网络系统信息安全重点实验室 摘　要：物联网的安全问题牵涉到物联网能否真正得到推广应用的关键问题。本文从物联网构 造本质的４个层次论述了物联网的安全架构问题，并从机密性、完整性、可用性和可控性角度出发， 分析了物联网中几种典型的服务计算的安全问题和安全策略，最后对物联网安全等级保护给出几点 思考。 关键词：物联网安全架构；安全要素分析；服务计算安全；等级保护思考 １所示。 １ 应用服务层 物联网（ＩｎｔｅｒｎｅｔｏｆＴｈｉｎｇｓ）作为一种全新的实际 信息整合层 ［１］ 应用网络 ，或者在更广意义上说作为一种物化虚拟 网络与物理世界物物相联的真实的现实网络出现，已 数据交换层 经不是一个梦想。１９９９年ＭＩＴＡｕｔｏ－ＩＤ中心的Ａｓｈ 对象感知层 ｔｏｎ教授在研究射频识别（ＲＦＩＤ）时首先提出，并在美 图１　物联网四层体系架构 国召开的移动计算和网络国际会议上明确给出物联网 这个概念，立即引起人们的普遍关注。它通过射频识 （１）对象感知层 别、红外感应器、全球定位系统、激光扫描器等信息传 包括所有可用的信息采集的无线和有线设备，如： 感设备，在计算机互联网的基础上，按约定的通信协 ＲＦＩＤ、智能卡、传感器、红外感应器、摄像头、ＧＰＳ…… 议，把任何物品与互联网连接起来，进行信息交换和通 对象感知层特征是感知单元功能有限（如各种传感 讯，以实现智能化识别、定位、跟踪、监控和管理，构造 器），多以群组（簇）链接网络方式，通过网关节点实现 了一个实现全球物品信息实时共享的实物互联网。物 外联通信。外界（访问）也通过网关节点，或传感网内 联网不受严格条件限制，任何时间、任何物体和任何地 节点实现节点与节点之间身份认证、数据加密操作。 点可以让物体“拟人化”相联、相通和相知，标志着它 很多特殊传感网多以单传感节点或单网关方式实现信 的发展和对未来网络社会的推动作用，其影响将不可 息采集与操作。 ２）数据交换层 估量。 （ ［２，３］ 物联网的本质特征由４层体系架构组成 ，如图 由互联网、移动网络（自组网）、专用网、三网融合 ２０１１年１０月 保密科学技术 １５　　７ 第二十一届全国信息保密学术会议（ＩＳ２０１１）论文集 等现有网络和新一代网络中的各种路由转发设备、服 受到的安全威胁也各有不同，既有共性也有特殊性。 务器（刀片服务器）、移动智能处理设备（高级终端Ａ 我们先分层探讨各层的安全威胁，才能正确给出安全 ［４，５］ ｇｅｎｔ系统）、专用存储系统等组成。主要完成由底层采 体系结构和安全对策 。 集的数据向给定的网络平台传输和交换、处理和存储 ２．