激光扫描器等种种装置与互联网.docVIP

激光扫描器等种种装置与互联网 根据国际电信联盟的定义，物联网主要解决物品到物品，人到物品，人到人之间的互联问题。目前，物联网(IoT：theInternetofThings)成为学术界和工业界关注的热点，被称为继计算机、互联网之后，世界信息产业的第三次浪潮。物联网被认为是互联网在物理世界的延伸，它通过各种信息传感设备，如RFID(RadioFrequencyIDentification)、红外感应器、全球定位系统、激光扫描器等种种装置与互联网相结合[2]，其目的是让所有的物品都与网络连接成为一个整体，系统可以自动地、实时地对物体进行识别、定位、追踪、监控并触发相应事件。 基于RFID的物联网是指将现实世界中所有物品通无线射频识别等传感设备与互联网连接起来，实现对这些物品的智能化识别和管理。RFID是实现物联网的核心技术，因其特有的低成本和高可靠等优点而被视为21世纪最重要、最有发展前途的信息技术之一。随着国内外RFID技术的不断发展，RFID凭借其独特的优势已经逐渐在物品标识、电子票证、商品防伪、身份识别、资产管理等各个领域获得了广泛应用。 基于RFID的物联网技术不断的发展和基于RFID的物联网系统的广泛应用，也为系统的运营者和使用者带来了复杂的安全问题。当前由于对基于RFID的物联网系统定义不明确，威胁模型不清晰，因而很难对基于RFID的物联网安全需求进行全面的分析。本文试图建立基于RFID的物联网系统抽象模型，并建立相应的威胁模型，最终根据信息安全的最基本的四个维度(机密性、完整性、可用性、可审计性)给出基于RFID的物联网系统的安全需求。 本文将通过研究基于RFID的物联网的系统结构，分析其潜在的安全威胁，提出相应的安全需求。第二节介绍物联网安全的研究现状；第三节介绍基于RFID的物联网体系结构；第四节阐述基于RFID的物联网系统潜在的威胁和攻击；第五节针对第四节所描述的各种安全问题提出基于RFID物联网系统的安全需求；最后总结并展望全文。 2相关研究 目前，基于RFID的物联网的安全性问题得到了广泛的关注，研究内容主要集中在以下两个方面：RFID系统本身的安全问题以及RFID相关信息在传统互联网中的安全问题。 RFID系统本身包括标签、读写器以及标签与读写器之间的射频通信信道。RFID系统容易遭受各种主动和被动攻击的威胁：Mitrokotsa等人从物理层、网络传输层、应用层、策略层四个层次分析了RFID系统的攻击和威胁，并总结了相应的解决方法。Juels[3]认为RFID系统本身的安全问题可归纳为隐私和认证两个方面：在隐私方面主要是可追踪性问题，即如何防止攻击者对RFID标签进行任何形式的跟踪；在认证方面主要是要确保只有合法的阅读器才能够与标签进行交互通信。当前，保障RFID系统本身安全的方法主要有三大类：物理方法(Kill命令，静电屏蔽，主动干扰以及BlockerTag方法等)，安全协议(哈希锁，哈希链，挑战响应机制，重加密机制等)，以及上述方法的结合。 由于RFID相关信息跟业务层的用户隐私、商业机密相关，因此RFID相关信息在互联网中的安全传输和存储问题也值得研究和探讨。与传统互联网中的安全传输问题一致，可采用VPN(VirtualPrivateNetworks),TLS(TransportLayerSecurity)等安全技术来保障RFID相关信息在互联网中的机密性和完整性。 3基于RFID的物联网系统 基于RFID的物联网系统从物理世界和逻辑空间两个层面进行分析。物联网系统的物理世界由无数的商品、无线传感设备等组成；在逻辑空间上，基于RFID的物联网系统一般由标签层、射频通信层、读写器层、互联网层和应用系统层构成。 图1显示了定义1中基于RFID的物联网各个分量的内容及其相互关系，具体描述如下：物理世界：物理世界是由各种实实在在的物体构成的，包括物品、计算机、无线传感器等，在物联网中，这些物体都是物理上充分互联的。 标签层：标签层由RFID标签和物品组成，RFID标签类似物品包装上的条形码，记载货物的信息，它一般是粘贴在物品上或者嵌在物品里面。根据其能量来源，RFID标签可分为被动式，半被动式和主动式三大类。 射频通信层：RFID是一种非接触式的自动识别技术，它通过射频信号自动识别目标对象并获取相关数据信息。读写器通过发射天线发送一定频率的射频信号，当标签进入发射天线工作区域时产生感应电流，标签内的芯片获得能量被激活；标签将自身编码等信息通过其内置的发送天线发送出去；系统接收天线接收到从标签发送来的载波信号，经天线调节器传送到读写器。 读写器层：RFID读写器，实际上是一个带有天线的无线发射与接收设备，它对RFID标签进行读/写操作的设备，主要包括射频模块和数字信号处理单元两部分，具有较大的计算能力和存储