《物联网信息安全》_第4章 物联网感知层安全.pptxVIP

主要内容

■4.1感知层安全概述

■4.1.1感知层的安全地位

■4.1.2感知层的安全威胁

■4.2RFID安全

■4.2.1RFID安全威胁

■4.2.2RFID安全技术

■4.2.3RFID安全密码协议

■4.2.4轻量级密码算法;

4.1.1感知层安全概述

感知层

物联网的皮肤和五官-用于识别物体，采集信息。

物联网层次结构分为三层，自下向上依次是：感知层、网

络层、应用层。感知层是物联网的核心，是信息采集的关键部分。感知层位于物联网三层结构中的最底层，其功能为“感知”,即通过传感网络获取环境信息。感知层是物联网的核心，是信息采集的关键部分。;

感知层的安全地位

物联网主要由感知层、网络层、应用层3个层次组成。

感知层，包括传感器等数据采集设备及数据接入到网关之

前的传感网络。

网络层，包括信息存储查询、网络管理等功能，建立在现

有的移动通讯网和互联网基础上。

应用层，主要包含应用支撑平台子层和应用服务子层，利

用经过分析处理的感知数据，为用户提供如信息协同、共享、互通等跨行业、跨应用、跨系物联网感知层的典型设备;

RFID

感应器

互联网接入网关

云计算

平台

RFID

标签物体

应用终端

(a);

4.1.2感知层的安全威胁

(1)基于RFID的物联网感知层的安全威胁

(2)基于WSN的物联网感知层的安全威胁;

感知层的安全威胁

1.加强对传感网机密性的安全控制

2.加强节点认证

3.加强入侵监测

4.加强对传感网的安全路由控制

5.应构建和完善我国信息安全的监管体

系;

主要内容

■4.1感知层安全概述

■4.1.1感知层的安全地位

■4.1.2感知层的安全威胁

■4.2RFID安全

■4.2.1RFID安全威胁

■4.2.2RFID安全技术

■4.2.3

■4.2.4轻量级密码算法;

4.2RFID安全

RFID

射频识别，RFID(RadioFrequency

Identification)技术，又称无线射频识别，是

一种通信技术，可通过无线电讯号识别特定目标

并读写相关数据，而无需识别系统与特定目标之

间建立机械或光学接触。;

计算机系统

ei00三;

4.2.1RFID安全威胁

1.RFID系统所带来的个人隐私问题

2.RFID系统所带来的安全问题

1)主动攻击包括：

(1)??得的射频标签实体，通过物理手段在实验室环境中去除芯片封装，使用微探针获取敏感信号，从而进行射频标签重构的复杂攻击；

(2)通过过软件，利用微处理器的通用接口，通过扫描射频标签和响应读写器的探寻,寻求安全协议和加密算法存在的漏洞，进而删除射频标签内容或篡改可重写射频标

签内容；

(3)通过干扰广播、阻塞信道或其他手段，构建异常的应用环境，使合法处理器发生

故障，进行拒绝服务攻击等。

2)被动攻击主要包括：

(1)通过采用窃听技术，分析微处理器正常工作过程中产生的各种电磁特征，来获得

射频标签和读写器之间或其他RFID通信设备之间的通信数据；

(2)通过读写器等窃听设备，跟踪商品流通动态。主动攻击和被动攻击都会使RFID应

用系统面临巨大的安全风险。;

RFID安全威胁

物理破坏

“中间人攻击”

■隐私保护相关问题

■数据通信中的安全问题

■对中间件的攻击;

WSN原理及应用.2.2RFID安全技术

①物理层安全

·1)封杀标签法(Killtag)

·2)阻塞标签(BlockerTag)

·3)裁剪标签法(Sclippedtag)

·4)法拉第罩法(Faradaycage)

·5)主动干扰法(ActiveInterference)

·6)夹子标签(ClippedTag)

·7)假名标签(TagPseudonyms)

·8)天线能量分析(Antenna-EnergyAnalysis);

WSN原理及应用RFID安全技术

②RFID协议层安全

1)Hash-Lock协议

2)随机化Hash-Lock协议

3)Hash链协议

4)基于杂凑的ID变化协议

5)数字图书馆RFID协议

6)分布式职ID询问一应答认证协议

7)LCAP协议

8)再次加密机制(Re-encryption);

图2-7采用CSMA的MAC协议工作方式

安全密码协议

■Hash-Lock协议

■随机化的Hash-Lock协议

■Hash链协议

■基于Hash的ID变化协议

■分布式RFID询问-应答认证协议

■Hash安