物联网信息安全技术课件.pptVIP

*************模板来自于*模板来自于*模板来自于*模板来自于*模板来自于*模板来自于*********保护位置隐私的手段缺点运行效率低支持的服务有限优点服务质量损失相对较小不需要中间层，可定制性好支持需要身份信息的服务数据混淆（续）：更多精美模板请访问卡卡办公网：更多精美模板请访问卡卡办公网：***模板来自于*模板来自于*模板来自于*模板来自于***********************9.2.4物联网安全防护技术研究▉物联网防病毒技术●物联网研究人员经常在嵌入式操作系统Android以及iPhone、iPad等智能手机、PDA与平板电脑平台上开发物联网移动终端软件●需要注意的一个动向是目前针对Android与iPhone、iPad的病毒越来越多已经成为病毒攻击新的重点●物联网防病毒技术的研究也就显得越来越重要了9.2.4物联网安全防护技术研究▉业务持续性规划技术●由于网络基础设施的中断所导致公司业务流程的非计划性中断●造成业务流程的非计划性中断的原因除了洪水、飓风与地震之类的自然灾害、恐怖活动之外还有网络攻击、病毒与内部人员的破坏以及其他不可抗拒的因素●突发事件的出现其结果是造成网络与信息系统、硬件与软件的损坏以及密钥系统与数据的丢失，关键业务流程的非计划性中断●针对各种可能发生的情况，必须针对可能出现的突发事件，提前做好预防突发事件出现造成重大后果的预案，控制突发事件对关键业务流程所造成的影响●物联网应用系统的运行应该达到“电信级”与“准电信级”运营的要求，涉及金融、电信、社保、医疗与电网的网络与数据的安全，已经成为影响社会稳定的重要因素●物联网系统的安全性，以及对于突发事件的应对能力、业务持续性规划是物联网设计中必须高度重视的问题9.2.5密码学及其在物联网中的应用研究密码学的概念●密码技术是保证网络与信息安全的基础与核心技术之一。●密码学包括：密码编码学和密码分析学。●密码的应用包括：加密与解密。●加密秘钥和解密秘钥相同的密码体制称为对称密码体制。加密秘钥和解密秘钥不相同的密码体制称为非对称密码体制或公钥密码体制。9.2.5密码学及其在物联网中的应用研究数据加密/解密过程示意图9.2.5密码学及其在物联网中的应用研究对称密码与非对称密码的比较9.2.5密码学及其在物联网中的应用研究消息验证与数字签名的研究●消息验证与数字签名是防止主动攻击的重要技术。消息验证与数字签名在主要目的是：验证信息的完整性，验证消息发送者身份的真实性。●利用数字签名可以实现以下功能：保证信息传输过程中的完整性、对发送端身份的认证、防止交易中的抵赖发生。9.2.5密码学及其在物联网中的应用研究身份认证技术的研究●身份认证可以通过3种基本途径之一或它们的组合来实现：所知：个人所掌握的密码、口令等所有：个人的身份证、护照、信用卡、钥匙等个人特征：人的指纹、声纹、笔迹、手型、脸型、血型、视网膜、虹膜、DNA，以及个人动作方面的特征等9.2.5密码学及其在物联网中的应用研究公钥基础设施PKI的研究●公钥基础设施是利用公钥加密和数字签名技术建立的提供安全服务的基础设施。●使用户能够在多种应用环境之下方便地使用加密的数字签名技术，保证网络上数据的机密性、完整性与不可抵赖性。●公钥基础设施包括：认证中心（CA）、注册认证中心（RA），实现密钥与证书的管理、密钥的备份与恢复等功能。9.2.5密码学及其在物联网中的应用研究信息隐藏技术的研究●信息隐藏也称为信息伪装。●它是利用人类感觉器官对数字信号的感觉冗余，将一些秘密信息以伪装地方式隐藏在非秘密信息之中，达到在网络环境中的隐蔽通信和隐蔽标识的目的。●目前信息隐藏技术研究的内容大致可以分为：隐蔽信道、隐写术、匿名通信与版权标志等4个方面。9.2.6网络安全协议研究01网络层:IPSec协议020304传输层:SSL协议隐私保护技术应用层:SET协议9.2.6网络安全协议研究IPSec（Internet协议安全性）协议IPSec协议的特征：●IPSec可以向IPv4与IPv6提供互操作与基于密码的安全性。●IPSec提供的安全服务包括：访问控制、完整性、数据原始认证等。●IPSec协议是一个协议包，由三个主要的协议及加密与认证算法组成。SSL（安全嵌套层）协议●安全套接层（SSL）协议主要用于提高应用程序之间数据的安全系数。SSL标准用于TCP/IP应用