物联网安全解决方案.doc

物联网安全解决方案 1、建立安全物联网的必要性???? 物联网发展十分迅速，物联网的安全十分重要，尤其是在物联网的感知层和传输层需要保证数据的完整和保密，物物相联使得传感器设备的用量成倍增加，未来每个城市的物联网传感器的数量都近亿，物联网是未来发展最大的应用领域，需要认证中心能管理超大规模的传感器设备。 ? 2、安全技术方案的架构图 ? 3、安全协议 1) 在传感器设备和数据中心之间，建立认证中心对传感器进行设备认证协议，该协议负责定时对传感器设备进行身份认证确信传感器是否完好。 ??? 2) 在传感器设备和数据中心之间，建立对数据进行数字签名和数据完整性验证（签名验证）协议，该协议负责对传感器采集的信息进行完整性验证，保证传感器采集的信息数据完整、可信（没有被篡改）。 ??? 3)在传感器设备和数据中心之间，建立数据保密传输协议，该协议负责对传感器采集的信息进行加/解密，保证传感器采集的信息安全传输到数据中心。 ? 4、技术优势 在北京物联网基础设施信息安全系统示范工程中使用本认证、签名和数据加密技术技术优势明显： 1、安全性高，本技术建立的是芯片级的认证协议，比其他基于密码技术的认证协议安全性能高； 2、认证中心认证效率高，管理设备量大，本技术方案在北京物联网基础实施信息安全系统中，单一认证中心管理400万个传感器，两认证中心户为热备份，能管理800万个传感器。相比之下，基于公钥体制的安全协议理论上或许可支持物联网安全系统，实际上不能很好运行。 3、认证中心建设成本低，本技术方案在北京物联网基础实施信息安全系统中，只需要建立14～15组双热备份认证中心（预计管理1.2亿传感器设备）。 ? 5、具体应用案例 北京物联网基础设施采用了建设无线宽带网基站，实现无线传感器采集信息通过基站转发给电子政务专网，实现无线专网传输的数据（含：传感器设备认证和传感器采集数据完整性验证和保密传输数据 ）都是以密文形式传输，实现北京物联网基础设施信息安全系统，成为国内唯一的一种物联网强安全系统示范工程。 ??? 附件：苟副市长到石景山区调研物联网基础设施建设工作（摘自：北京市石景山区政府网站，2010.11.18） ??? 市领导首先来到鼎城大厦，实地查看了物联网基站建设情况，随后在区政府并听取了关于在石景山区开展物联网基础设施建设工作情况的汇报，观看了“智能石景山”综合管理信息服务演示系统。苟仲文副市长充分肯定了我区开展的物联网基础设施建设工作，市领导指出，石景山区开展物联网基础设施建设是落实市委市政府关于“智能北京”建设的指示精神和提升全市信息化基础设施的重要措施，对首都在全国物联网建设工作中保持领先地位做出了重要的贡献。苟仲文副市长表示下一步将继续支持在石景山区开展各类试点示范建设，支持在石景山区打造物联网聚集区，建设“智能石景山”，促进首都物联网产业的高速发展。 ???? 苟仲文副市长强调，第一要认真总结，不断完善，扩大覆盖范围，建立无线宽带专网，规范运营维护机制，确保在基础设施方面走在全市的前列；第二要深化物联网应用，在民生、公共安全、节能减排、城市应急、环境保护等方面开展示范应用，力争在物联网应用方面走在全国的前列；第三要做好统筹规划，加快推动物联网产业园的建设，推动物联网产业资源向石景山区汇聚，形成具有核心竞争力的完整物联网产业链。市经信委主任朱炎，市经信委副主任白新，市应急办副主任卞杰成，区领导荣华、周茂非、王春杰、吴克瑞，市经信委、市应急办、区属有关部门、相关企业负责同志陪同调研。