物联网时代嵌入式系统安全性问题探析.doc

物联网时代嵌入式系统安全性问题探析 　　摘要：早些年前的传统电子时代，是具有一定的安全性和可靠性的，但是随着电子时代的发展，物联网时代的嵌入式系统也出现了一系列的安全性问题，因此也设置出了一些安全保障措施。本文首先阐述了物联网的定义和特点，然后根据体系结构基础说明了物联网的嵌入式系统安全问题的概念和对各种安全问题原因的详细分析以及物联网在物流行业的应用，提出了终端设备与感知节点本地安全对策、物联网核心网络安全对策、物联网的加密机制安全对策、用户隐私安全对策 关键词：物联网时代 嵌入式系统 安全性问题 安全对策 中图分类号：TN915.08 文献标识码：A 文章编号：1007-9416（2016）12-0217-01 随着我国互联网的发展，物质需求的增加，物联网的概念也渐渐地融入到人类的生活中，而随着物联网时代的逐渐开放，一系列的安全问题也闯入了这个世界，如今的物联网时代，几乎所有本质可靠的嵌入式系统都能够与互联网接通，体系结构从封闭到开放，因此也给了不安全因素进入到嵌入式系统的机会，所以嵌入式系统安全性问题是物联网时代重要的组成部分 1 什么是物联网 物联网与传统的互联网相比有极大意义上的不同，提到物联网，我想这个概念对如今的人们来说都不再陌生，但是在以前，物联网是人们无法想象的。物联网是一个以互联网为基础的世界，只有有了互联网，物联网才得以生存，两者都是息息相关的，但正是因为互联网的开放式，使原本具备可靠能力的嵌入式系统产生一系列的安全性问题，物联网其实是一个物质的世界，就是把物体组建到网站上的虚幻世界，然后形成一个买家和卖家在网上进行彼此交流最后达到成交的过程，物联网是新一代信息技术发展的重要组成部分，也是互联网发展必须经过的阶段。物联网每时每刻都在采集信息和处理信息，几乎社会的各种领域都要用到物联网，物联网在国际上又称为传感网，这是在计算机、互联网以及移动通信网之后掀起的又一次浪潮 物联网有三大特点，第一是全面感知力强，物联网连接的是物，需要和物品的结合，赋予物智能化，从而实现对物的感知；第二就是可靠传输性，物联网首先通过前面的感知力接收信息，然后通过可靠的传输网站把信息重新传递出去；第三是智能处理性，通过物联网中的各种传感设备可以实现信息远程获取，对物流信息进行监控，时时刻刻都可以实现各环节信息共享。总之物联网的业务种类极其广泛，从流量特征差异来看，物联网可以分为大流量业务和小流量业务，而大流量业务主要是指数据量较大，精确度较高，比如以军事事业相关的视频监控业务；比如一些比较高端的广告等等；小流量业务又可以详细划分为三类，第一是需要长期保持畅通并频繁发出一些业务量小的工作，实时性较精确，比如电话业务；第二类是需要长期在线而且不经常发出的小范围的流量业务，比如我们经常接触到的水电煤气费用等等业务；第三类是不用长时间保持在线的小流量业务，只有在需要的时候才发起连接，数据量较小，实时性较高，比如自助存取款机等业务[1] 2 物联网的嵌入式系统安全问题的概念 所谓的嵌入式系统，是指物联网的核心技术，以应用为中心，说白了就是我们日常生活中经常说的装上硬件之后的计算机系统，但是，嵌入式系统是通常只针对某一项特殊任务，它的核心是预先编辑好一个或几个预先编辑好的程序来执行一个或几个任务的微型处理器或者是单片机。但是，如今我们发现物联网给人类带来方便条件的同时，又因为它的开放性，所以就给大家带来了来自外部攻击的风险，嵌入式系统的漏洞无处不在，并且没有任何有效的补丁来进行修复，于是就出现了我们在日常生活中所出现的钓鱼网站等等之类的安全危机 在分析这个安全问题之前，我想先举一个生活中的实例，就比如我们马上要下班的时候，可以通过办公室电脑控制家里的空调温度，但是这种技术有利也有弊，虽然在某种意义上可能是为大家提供了方便，但是这种接通网络的空调也有可能会遭遇到外部的攻击，入侵者可以通过电脑控制家里的空调，冬天的时候把温度尽量调到最低，使水管冻裂等等；夏天的时候把温度调高，然后使家里的宠物中暑等等，这些都是人们不可预测的。现如今，嵌入式系统已经受到各个领域的青睐，不管是工作还是学习、军事方面都大量使用，但是如果系统设计存在漏洞，就很容易被他人攻击。除此之外，现在的嵌入式系统大多都是用电池供电，如果正在工作的时候发现电量已经用完而没有备用的电池可替换，这时候系统就无法继续正常工作，与此同时也给了入侵者攻击的机会。然而，许多嵌入式系统都是小公司做的，他们出于成本的因素，并不安装太多的安全性硬件，况且使用者追求的也是只要外观看起来便捷，质量好用就行。总之，一个嵌入式系统，只要连接互联网就有可能受到木马病毒的侵扰，从而盗取重要信息 3 物联网在物流行业的应用 物流行业是如今社会发展的主要潮流，它不仅是