物联网感知层的安全威胁与安全技术.doc

物联网感知层的安全威胁与 安全技术 崔振山1 马春光1, 2 李迎涛1 1哈尔滨工程大学计算机科学与技术学院 2哈尔滨工程大学国家保密学院 【 摘 要】 近年来，随着物联网概念的提出，各国政府、企业和科研机构纷纷加入物联网的研究和建 设工作。物联网的建设与发展必然受到物联网安全的制约。而物联网感知层安全问题是物联网安全威胁 重点之一。本文概述了物联网的发展进程和相关概念，重点总结了物联网感知层面临的安全威胁以及相 应的安全技术。 【关键词】物联网 感知层 安全威胁 安全技术 1 引言 可以通过互联网主动进行信息交换。射频识别技术 （RFID）、传感器技术、纳米技术、智能嵌入技术 将得到更加广泛的应用。2009年1月28日，IBM首席 执行官彭明盛首次提出“智慧地球”这一概念，在 世界范围内引起轰动。 物联网普遍定义[3]为：物联网是指通过各种信息 传感设备，如传感器、RFID技术、全球定位系统、 红外感应器、激光扫描器、气体感应器等各种装置 与技术，实时采集任何需要监控、连接、互动的物 体或过程，采集其声、光、热、电、力学、化学、 生物、位置等各种需要的信息，与互联网结合而形 成 的 一 个 巨 大 网 络 。 其 目 的 是 实 现 物 与 物 、 物 与 人、所有的物品与网络的联接，方便识别、管理和 控制。物联网被称为继计算机、Internet 之后，世界 物联网概念最早出现在比尔?盖茨1995年《未来 之路》一书[1]。在《未来之路》中，比尔?盖茨已经 提及物物互联，只是当时受限于无线网络、硬件及 传感设备的发展水平，并未引起重视。1998年，美 国麻省理工学院（MIT）创造性地提出了当时被称作 EPC系统的物联网构想。1999年，建立在物品编码、 RFID技术和物联网的基础上，美国Auto-ID中心首先 提出物联网概念。2005年11月17日，在信息社会世界 峰会（WSIS）上，国际电信联盟（ITU）发布了ITU Internet Reports 2005: The Internet of Things[2]。报告 指出，无所不在的“物联网”通信时代即将来临， 世界上所有的物体从轮胎到牙刷、从房屋到纸巾都 黑龙江省教育厅科学技术研究项目和哈尔滨市科技创新人才人专项资金（2012RFXXG086）资助 信息产业的第三次浪潮。现在普遍认为，物联网应 具备三个特征[4]：一是全面感知；二是可靠传递；三 是智能处理。尽管对物联网概念还有其他一些不同 的描述，但内涵基本相同。 在高歌猛进的同时，物联网背后隐藏的安全危 机正日渐显现。同TCP/IP 网络一样，物联网同样面 临网络的可管、可控以及服务质量等一系列问题， 并且有过之而无不及。如果这些问题不能得到很好 的解决，或者说没有很好的解决办法，就将会在很 大程度上制约物联网的进一步发展。因为网络是存 在安全隐患的，更何况分布随机的传感网络、无处 不在的无线网络，更是为各种网络攻击提供了广阔 的土壤，安全隐患更加严峻，如果处理不好，整个 国家的经济和安全都将面临威胁[5]。 然而，物联网的多源异构性使其安全面临巨大 的挑战，就单一网络而言，互联网、移动通信网等 已建立了一些行之有效的机制和方法，为我们的日 常生活和工作提供了丰富的信息资源，改变了人们 的生活和工作方式。相对而言，物联网感知层传感 网的安全研究仍处于初始阶段，还没有提供一个完 整的解决方案，由于传感网的资源局限性，使其安 全问题的研究难度增大，因此，传感网的安全研究 将是物联网安全的重要组成部分。 程控制或者实现物与物的直接通信。然后，通过装 置在各类物体上的射频识别、传感器、二维码等， 经 过 接 口 与 无 线 网 络 相 连 ， 从 而 给 物 体 赋 予 “ 智 能”，实现人与物体的沟通和对话，也可以实现物 体与物体互相间的沟通和对话。通常情况下，物联 网感知设备收集的信息往往具有明确的应用目的， 因此传统上这些信息直接被处理并应用，如公路摄 像头捕捉的图像信息直接用于交通监控。但是在物 联 网 应 用 中 ， 多 种 类 型 的 感 知 信 息 可 能 会 同 时 处 理，综合利用，甚至不同感应信息的结果将影响其 他控制调节行为，如湿度的感应结果可能会影响到 温度或光照控制的调节。同时，物联网应用强调的 是信息共享。 在 考 虑 感 知 信 息 进 入 传 输 层 之 前 ， 我 们 把 传 感网络本身（包括上述各种感知器件构成的网络） 看作感知的部分。感知信息要通过一个或多个与外 界网连接的网关节点（sink或gateway），所有与传 感网内部节点的通信都需要经过网关节点与外界联 系，因此在物联网的感知层，我们只需要考虑传感 网本身的安全性即可。 在 讨 论 传