14-物联网中的信息安全与隐私保护解析.pptVIP

通信与信息工程学院 第14章 物联网中的信息安全与隐私保护 14.1 物联网隐私和安全概述 14.1 物联网隐私和安全概述 14.1 物联网隐私和安全概述 14.2 RFID安全和隐私 14.2 RFID安全和隐私 14.2 RFID安全和隐私 14.2 RFID安全和隐私 14.2 RFID安全和隐私 14.3 RFID安全和隐私保护机制 14.3.1 早期物理安全机制 1、灭活：由RFID三大标准组织之一的Auto-ID Center提出 杀死标签，使标签丧失功能，不能响应攻击者的扫描 破坏了标签功能，合法用户无法继续使用标签 2、法拉第网罩：屏蔽电磁波，阻止标签被扫描 标签使用不便利，且不适应泛在的物联网服务 3、主动干扰：用户主动广播无线信号阻止非法阅读器的读取 产生非法干扰，影响其它无线系统的正常工作 14.3 RFID安全和隐私保护机制 4、阻止标签：通过特殊标签碰撞算法阻止非授权阅读器读取 预定保护的标签，需要时再取消阻止，使标签可读 标签使用不便利，且不适应泛在的物联网服务 物理安全机制通过牺牲标签的部分功能满足隐私保护的要求 14.3 RFID安全和隐私保护机制 14.3.2 基于密码学的安全机制* 1、哈希锁 使用密码学中的哈希函数实现 锁定与解锁过程 优点：初步访问控制 缺点：易被偷听与跟踪 14.3 RFID安全和隐私保护机制 2、随机哈希锁 哈希锁的扩展 优点：增强的安全和隐私 缺点：操作复杂度大大增加 14.3 RFID安全和隐私保护机制 3、哈希链 阅读器收到标签响应后进行计算，利用哈希值与收到信息进 行匹配 优点：前向安全性 缺点：系统负荷过大，有时甚至会无法正常工作 14.3 RFID安全和隐私保护机制 4、同步方法 对标签所有可能的回复进行预计算并存储至数据库 在哈希链方法中，可以为每个标签存储m个可能的回复，标 签响应时直接在数据库中查找 5、树形协议 标签含有多个秘钥，秘钥组织于树形结构中，秘钥个数取决 于树形结构的层次 秘钥破解几率（表14.1，P287） 14.3 RFID安全和隐私保护机制 14.3.3 其它方法 1、基于物理不可克隆函数（PUF：Physical Unclonable Function）的方法 利用制造过程中引入的随机性，用物理特性实现函数 具有容易计算，难以特征化的特点 2、基于掩码的方法 使用外加设备给阅读器和标签之间的通信加入额外保护 需要外加设备，影响标签便利性 14.3 RFID安全和隐私保护机制 14.3.4 如何面对安全和隐私挑战 1、可用性与安全的统一：无需为所有信息提供安全和隐私 保护，信息可分级别进行管理 2、与其它技术结合解决安全问题：生物识别技术、近场通 信（NFC：Near Field Communication） 3、法律法规：从法律法规角度提高通过RFID技术损害用 户安全与隐私的违法代价，并为如何防范做出明确指导 14.4 位置信息与个人隐私 定位技术快速发展，带来对用户位置信息保护的思考 14.4.1 位置隐私的定义 用户对自身位置信息的掌控能力，包括：是否发布、发布给 谁、详细程度 14.4.2 保护位置隐私的重要性 三要素：时间、地点、人物 隐私泄露引发人身安全问题，同时会泄露过多的个人信息 14.4 位置信息与个人隐私 14.4.3 位置隐私面临的威胁 窃取位置隐私的手段 （1）通信线路遭遇他人窃听 （2）服务提供商对用户信息保护不力 （3）服务提供商与攻击者串通一气，甚至合二为一 14.5 保护位置隐私的手段 保护手段分为4类 （1）制度约束：通过法律规章制度规范对位置信息的使用 （2）隐私方针：允许用户根据自身需要制定相应的位置隐私 方针 （3）身份匿名：用匿名代号替换位置信息中的真实身份 （4）数据混淆：位置信息中提供伪装数据，混淆攻击者视听 为保护位置隐私，总要牺牲服务的质量。故要在位置隐私与 服务质量之间找到均衡点 14.5 保护位置隐私的手段 14.5.1 制度约束 遵循五条原则 （1）知情权：在用户知晓的前提下进行位置信息采集 （2）选择权：用户可自由选择位置信息被用于何种用途 （3）参与权：用户能对自己位置信息进行修正 （4）安全性：采集者需对数据妥善保管，不得泄露 （5）强制性：当采集者违反条款时，应受到问责与制裁 优点：一切隐私保护的基础，有强制力确保实施 缺点：各国隐私法规不同，为服务跨区域运营造成不便 难以针对不同人不同的隐私需求进行定制 只能在隐私被侵害后发挥作用