物联网安全技术学习总结

摘要

物联网是新一代信息技术的重要组成部分。物联网的英文名称叫“The Internet of things”。顾名思义，物联网就是“物物相连的互联网”。这有两层意思：第一，物联网的核心和基础仍然是互联网，是在互联网基础上的延伸和扩展的网络；第二，其用户端延伸和扩展到了任何物体与物体之间，进行信息交换和通信。因此，物联网的定义是：通过射频识别（RFID）、红外感应器、全球定位系统、激光扫描器等信息传感设备，按约定的协议，把任何物体与互联网相连接，进行信息交换和通信，以实现对物体的智能化识别、定位、跟踪、监控和管理的一种网络。随着物联网在中国的深入发展,物联网的安全问题也成为热点。本论文对物联网的安全进行了详细的分析，并且在解决物联网安全时遇到的泄露隐私密集地，等进行了阐述。

关键字：物联网安全分析

目录

前言 (3)

第1章 ppt案例 (4)

1.1 支付软件 (4)

1.2 被盗案例 (8)

1.3 案例分析 (5)

1.4 预防措施 (5)

1.5归纳总结 (6)

第2章手机支付调查报告 (6)

2.1过程 (6)

2.2体会 (11)

收获感受 (12)

前言

尽管物联网技术在国外以成熟，但国内物联网才刚刚起步，问题显然很明显。那就是物联网安全，物联网是一种虚拟网络与现实世界实时交互的新型系统，其无处不在的数据感知以无线为主的信息传输、智能化的信息处理，一方面固然有利于提高社会效率，另一方面也会引起大众对信息安全和隐私保护问题的关注。从技术上讲物联网存在很多网络安全隐患。由于物联网在很多场合都需要无线传输，这种暴露在公开场所之中的信号很容易被窃取，也更容易被干扰，这将直接影响到物联网体系的安全。物联网规模很大，与人类社会的联系十分紧密，一旦受到病毒攻击，很可能出现世界范围内的工厂停产、商店停业、交通瘫痪，让人类社会陷入一片混乱。

同时物联网还可能带来许多个人隐私泄露。在未来的物联网中，每个人包括每件拥有的物品都将随时随地连接在这个网络上，随时随地被感知，在这种环境中如何确保信息的安全性和隐私性，防止个人信息、业务信息和财产丢失或被他人盗用，将是物联网推进过程中需要突破的重大障碍之一。退一步讲，就算未来的物联网信息安全技术和信息安全制度能够保障这些信息不被泄露。

第1章 ppt案例

1.1支付软件

百付宝

百度钱包是百度公司的支付业务品牌及产品名称。百度钱包打造“随身随付”的“有优惠的钱包”，它将百度旗下的产品及海量商户与广大用户直接“连接”，提供超级转账、付款、缴费、充值等支付服务，并全面打通O2O生活消费领域，同时提供“百度理财”等资产增值功能，让用户在移动时代享受一站式的支付生活。

财付通

财付通（Tenpay）是腾讯公司于2005年9月正式推出专业在线支付平台，，其核心业务是帮助在互联网上进行交易的双方完成支付和收款。致力于为互联网用户和企业提供安全、便捷、专业的在线支付服务。个人用户注册财付通后，即可在拍拍网及20多万家购物网站轻松进行购物。财付通支持全国各大银行的网银支付，用户也可以先充值到财付通，享受更加便捷的财付通余额支付体验。

财付通与拍拍网、腾讯QQ有着很好的融合，按交易额来算，财付通排名第二，份额为20%，仅次于支付宝。

支付宝

支付宝是全球领先的第三方支付平台，成立于2004年12月，致力于为用户提供“简单、安全、快速”的支付解决方案。旗下有“支付宝”与“支付宝钱包”两个独立品牌。自2014年第二季度开始成为当前全球最大的移动支付厂商。余额宝由第三方支付平台支付宝为个人用户打造的一项余额增值服务。余额宝规模已超过2500亿元，客户数超过4900万户，天弘基金靠此一举成为国内最大的基金管理公司。通过余额宝，用户不仅能够得到收益，还能随时消费支付和转出，像使用支付宝余额一样方便。用户在支付宝网站内就可以直接购买基金等理财产品，同时余额宝内的资金还能随时用于网上购物、支付宝转账等支付功能。转入余额宝的资金在第二个工作日由基金公司进行份额确认，对已确认的份额会开始计算收益。实质是货币基金，仍有风险。

1.2被盗案例

不久前江苏泰兴的倪先生遇到了一件蹊跷事。银行卡没有丢，上面的钱却被莫名其妙的转账高达上百次。倪先生是一个比较谨慎的人，他特意在银行开通了账户余额变动提示。也就是说，只要出现钱入账或者转账消费这样的任何变化，倪先生都会第一时间在手机上收到由银行发来的交易提示。可是现在钱不翼而飞的同时，他却没有收到任何来自银行的短信提示。那么这一切是怎么发生的呢？

谁又是幕后黑手呢？他又是如何拦截了倪先生的交易提示的呢？

1.3案例分析

对经过连续作战，警方很快在异地将犯罪嫌疑人李某抓获。审讯当中，警方了解到犯罪嫌疑人李某从来没有到过泰兴市，更没有认识过受害人倪先生。那么犯罪嫌疑人是怎样在千里之外将木马病毒植入到倪先生手机上的，又是怎样来盗刷倪先生的银行卡呢?

据犯罪嫌疑人李某交代，今年一月份开始，他就在山西省长治市专门租了一间房进行作案。每天他都会在网上搜集网店店主的信息，然后以购买商品为诱饵要求加对方的QQ好友。而对方一旦加了他，他就会把一个二维码发送给对方。犯罪嫌疑人李某：别人如果问你买什么东西，然后你就把这个二维码发过去，就告诉他这就是你所购买的东西，就在这个二维码里面，你扫一下。而这个二维码并不是李某所说的商品信息，而是一个木马病毒。一旦扫描，这个病毒就会植入到对方的手机里。受害人扫描了二维码之后，这个二维码里面隐藏的木马就植入到被受害人的手机里面，然后在受害人不知不觉的情况之下，犯罪嫌疑人能够屏蔽受害人的短信，然后把这个屏蔽的短信转发到犯罪嫌疑人的手机上。

1.4预防措施

个人

1.使用一些安全扫二维码的工具，就能够识别出二维码里面隐藏这

种恶意软件，一定要在手机里面安装一些具备防御和查杀功能的安全

软件，定期对这个手机做一些查杀。

2.养成一些良好的习惯，特别是说跟陌生人进行交易的时候，不要

轻易去扫别人发过来的二维码，或者说不要轻易打开他们发过来的这

些链接。

企业

运营商：承担责任，严密监察，及时提醒，加强防范。

设备商：开发可靠安全的安全识别设备（指纹识别，人脸识别）。

杀毒商：更新病毒库，云查杀。

国家

立法执法，群众教育，培养人才。

1.5归纳总结

最近物联网的概念在国内走红，随着目前的发展趋势。物联网会很快的走入我们的生活，但是也侧面的说明了物联网的安全威胁等级必须得到我们的高度重视。可以说物联网的安全意识必须要放在一个新的高度来思考，这也是我们接受新技术，新时代所需要的心态。

我们需要高度重视物联网标准体系建设，物联网安全不是单方面能完成的任务只有通过个人，企业，国家三方的共同努力才能成功！

第2章手机支付调查报告

2.1 过程

1：把握调研的目的和内容

问卷设计的第一步就是要把握调研的目的和内容，这一步骤的实质其实就是规定设计问卷所需的信息。这同时也就是方案设计的第一步。着手进行问卷设计时，首要的工作是要充分地了解本项调研的目的和内容。为此需要认真讨论调研的目的、主题和理论假设，将问题具体化、条理化和操作化，即变成一系列可以测量的变量或指标。

2：搜集有关研究课题的资料

搜集有关资料的目的主要有三个：其一是帮助研究者加深对所调查研究问题的认识；其二是为问题设计提供丰富的素材；其三是形成对目标总体的清楚概念。在搜集资料时对个别调查对象进行访问，可以帮助了解受访者的经历、习惯、文化水平以及对问卷问题知识的丰富程度等。我们很清楚地知道，适用于大学生的问题不一定适合家庭主妇。调查对象的群体差异越大，就越难设计一个适合整个群体的问卷。

3：确定调查方法的类型

按调查方式分，问卷可分为：自填问卷和访问问卷。自填问卷是由被访者自己填答的问卷。

访问问卷是访问员通过来访被采访音．由访问员填答的问卷。自填式问卷由于发送的方式不同而又分为发送问卷和邮寄问卷两类。发送间卷是由调查员直接将问卷送到被访问音手中，并由调查员直接回收的调查形式。而邮寄问卷是由调查单位直接邮寄结被访者，被访者自己填答后，再邮寄回调查单位的调查形

式。

这几种调查形式的特点是：访问问卷的回收率最高，填答的结果也最可靠，但是成本高，费时长，这种间卷的回收率一般要求在90%以上；寄间卷，回收串低，调查过程不能进行控制，因此可信性与有效性都较低。而且由于回收率低．会导致样本出现偏差，影响样本对总体的报断。一般来讲，邮寄问卷的回收率在50%左右就可以了；发送式自填问卷的优缺点介于上述两者之间，回收率要求在67%以上。

4：确定每个问答题的内容

一旦决定了访问方法的类型，下一步就是确定每个问答题的内容：每个问答题应包括什么，以及由此组成的问卷应该问什么，是否全面与切中要害。

针对每个问题，我们应反问：（1)这个问题有必要吗？(2)是需要几个问答题还是只需要一个就行了？我们的原则是，问卷中的每一个问答题都应对所需的信息有所贡献，或服务于某些特定的目的。如果从一个问答题得不到可以满意的使用数据，那么这个问答题就应该取消。当然有些时候，还可以“故意”

问一些与所需信息没有直接联系的问答题。比如说在问卷的开头问一些中性的问答题，可以让被调查者乐于介入并建立友善的关系，特别是当问卷的主题是敏感的或有争议的。有些时候“填充”一些问题来掩饰调查的目的或项目的资助（或委托）单位。

在确定每个问答题的内容时，调研者不应假设被调查者能够对所有的问答题都能提供准确或合理的答案，也不应假定他一定会愿意问答每一个知晓的问题。对于被调查者“不能答”或“不愿答”的问答题，调研者应当想法避免这些情况的发生。鼓励被调查者提供他们不愿提供信息的方法，有如下几种：

(1)将敏感的问题放在问卷的最后。此时，被调查者的戒备心理已大大减弱，

愿意提供信息。

(2)给问答题加上一个“序言”，说明有关问题（尤其是敏感问题）的背景和共

性——克服被调查者担心自己行为不符合社会规范的心理。

(3)利用“第三者”技术来提问答题，即从旁人的角度涉入问题

5：决定问答题的结构

一般来说，调查问卷的问题有两种类型：封闭性问题和开放性的问题。

开放性问题，又称为无结构的问答题，被调查者用他们自己的语言自由回答，不具体提供选择答案的问题。开放性问题可以让被调查者充分地表达自己的看法和理由，并且比较深入，有时还可获得研究者始料未及的答案。它的缺点有：搜集到的资料中无用信息较多，难以统计分析，面访时调查员的记录直接影响到调查结果，并且由于回答费事，可能遭到拒答。因此，开放性问题在探索性调研中是很有帮助的，但在大规模的抽样调查中，它就弊大于利了。

封闭性问答题，又称有结构的问答题，它规定了一组可供选择的答案和固定的回答格式。封闭性问题的优点包括以下几个方面：

(1) 答案是标准化的，对答案进行编码和分析都比较容易；

(2) 回答者易于作答，有利于提高问卷的回收率；

(3) 问题的含义比较清楚。因为所提供的答案有助于理解题意，这样就可以

避免回答者由于不理解题意而拒绝回答。

封闭性问题也存在一些缺点：

(1) 回答者对题目不正确理解的，难以觉察出来；

(2) 可能产生“顺序偏差”或“位置偏差”，即被调查者选择答案可能与该答案的

排列位置有关。研究表明，对陈述性答案被调查者趋向于选第一个或最后一个答案，特别是第一个答案。而对一组数字（数量或价格则趋向于取中间位置的。为了减少顺序偏差，可以准备几种形式的问卷，每种形式的问卷答案排列的顺序都不同。

6.决定问题的措词

无论哪种问卷，问题的措辞与语言十分重要。语言与措辞要求简洁、易懂、不会误解，在语言各个方面都有要求。

5个“应该”：

(1)问题应该针对单一论题。

调研吝必须立足于特定的论题，如“您通常几点上班?”是一个不明确的问题。这到底是指你何时离家还是在办公地点何时正式开始工作?问题应改为“通常情

况下你几点离家去上班?”

(2)问题应该简短。

无论采取何种收集模式，不必要的和多余的单词应该被剔除。这一要求在设计口头提问时尤其重要(如通过电话进行调研)。以下就是一个复杂的问题，“假设你注意到你冰箱中的自动制冰功能并不像你刚把冰箱买回来时的制冰效果那样好，于是打算去修理一下，遇到这些情况，你脑子里会有一些什么顾虑?”简短的问题应该是“若你的制冰机运转不正常，你会怎样解决?”

(3)问题应该以同样的方式解释给所有的应答者。

所有的应答者应对问题理解一致。例如，对问题“你有几个孩子?”可以有各种各样的解释方式。有的应答者认为仅仅是居住家里的孩子，然而，另一个可能会把上次结婚所生的孩子也包括进去。这个问题应改为：“你有几个18岁以下并居住在家里的孩子?”

(4)问题应该使用应答者的核心词汇。

核心词汇就是应答者每天与其他人进行交流的日常语言词汇，但其中并不包括侄语和行语，比如：“你认为商店提供的额外奖金是吸引你去的原因吗？”这一问题的前提应是对应管音知道什么是额外奖金并能把它和商店的吸引力联系起来。所以，问题可以改为：“赠送一个免费礼品是你上次去乡村服装店的原因吗？”

(5)若可能，问题应该使用简单句。

简单句之所以受到欢迎是因为它只有单一的主语和谓语。然而复合句和复杂句却可能有多个主语、谓语、宾语和状语等。句子越复杂，应答者出错的潜在可能性就大。例如，“如果你正在寻找一辆让管家使用的、主要用来接送孩子们去学校、祷告和去朋友家的车，你和你的妻子会如何评价你们试用的一辆车的安全性？”若回答“是”，接着问“伤们对安全性的要求是：很低、一般、很高还是非常高。

7.安排问题的顺序

问卷中问题的顺序一般按下列规则排列：

(1)容易回答的问题放前面，较难回答的问题放稍后，困窘性问题放后面，个人资料的事实性问题放卷尾。

(2)封闭式问题放前面，自由式问题放后面。由于自由式问题往往需要时间来考虑答案和语言的组织，放在前面会引起应答者的厌烦情绪。

(3)要注意问题的逻辑顺序，按时间顺序、类别顺序等合理排列。

8.确定格式和排版

问卷可分为结构式、开放式、半结构式3种基本类型。

1．结构式。

通常也称为封闭式或闭口式。这种问卷的答案是研究者在问卷上早已确定的，由回卷者认真选择一个回答划上圈或打上勾就可以了。

2．开放式。

也称之为开口式。这种问卷不设置固定的答案，让回卷者自由发挥。3．半结构式。

这种问卷介乎于结构式和开放式两者之间，问题的答案既有固定的、标准的，也有让回卷者自由发挥的，吸取了两者的长处。这类问卷在实际调查中运用还是比较广泛的。

问卷表的一般结构有标题、说明、主体、编码号、致谢语和实验记录等6项（1）标题

每份问卷都有一个研究主题。研究者应开宗明义定个题目，反映这个研究主题，使人一目了然，增强填答者的兴趣和责任感。如“中国互联网发展状况及趋势调查”这个标题，把调查对象和调查中心内容和盘托出，十分鲜明。我们在这里提这个常识性问题并不是多此一举，在实际工作中，有的同志不注意问卷的标题，要么没有标题，要么列一个放之四海而通用的标题。

（2）说明

问卷前面应有一个说明。这个说明可以是一封告调查对象的信，也可以是指导语，说明这个调查的目的意义，填答问卷的要求和注意事项，下面同时写上调查单位名称和年月。

问卷开头主要包括引言和注释，是对问卷的情况说明。引言应包括调查的目的、意义、主要内容、调查的组织单位、调查结果的使用者、保密措施等。其目的在于引起受访者对填答问卷的重视和兴趣，使其对调查给予积极支持和合作。引言一般放在问卷的开头，篇幅宜小不宜大。访问式问卷的开头一般非常简短；自填式问卷的开头可以长一些，但一般以不超过两、三百字为佳。

（3）主体

这是研究主题的具体化，是问卷的核心部分。问题和答案是问卷的主体。从形式上看，问题可分为开放式和封闭式两种。从内容上看，可以分为事实性问题、意见性问题、断定性问题、假设性问题和敏感性问题等。

（5）致谢语

为了表示对调查对象真诚合作的协议，研究者应当在问卷的的末端写上感谢的话，如果前面的说明应经有表示感谢的话语，那末端可不用。

（6）实验记录

其作用是用以记录调查完成的情况和需要复查，校订的问题，格式和要求都比较灵活，调查访问员和校查者均在上面签写姓名和日期

以上问卷的基本项目，是要求比较完整的问卷所应有的结构内容。但通常使用的如征询意见及一般调查问卷可以简单些，有一个标题，主题内容和致谢语及调查研究单位就行了。

9.拟定问卷的初稿和预调查

10.制成正式问卷

2.3体会

此类的市场调查我以前没做过，都是为了考试不挂科，一开始觉得很新鲜,第一次尝试去做与自己专业联系非常强的事，觉得很新鲜,但很多时候由于时间与很多问题不得不为完成任务而去应付,但这次不一样,是大学里的第一次课设任务也可以有大量时间与精力去完成,因此下定决心要认真的完成,或许很多事只有亲身经历完整过程自己的体会才会更深。

从调查方案设计到设计调查问卷再到问卷实施以及问卷分析，还有最后的报告总结。这个过程是比较纷杂的，但是有条理的梳理一下还是比较清晰地。

首先是问卷设计，根据以前我们帮别人填的问卷样子和大家及网上的建议我们组10人发了一晚上的时间精心设计了《手机支付》的问卷，然后组长就拿去复印了大约60份。等拿到复印好的一叠问卷后，想着终于可以大干一场了，不禁颇有几分兴奋。

为了省力我们把对象选各个年级班及寝室的同学，于是辛苦的工作就这样开始了。迈着欢快的步子走进了的一个寝室，有的学界学姐学妹还是很给力的,不但热情友好还非常乐意的配合我们工作的顺利的完成,每进入一个宿舍，有的时候我不得不马上拿出调查报告说明我的意图。很多时候还是出乎我的意料的是他们很热情接过调查报告，还很认真地填写着还赞扬我们的调查报告做得好。虽然有的人就是明显不想填的样子，更有甚者干脆理都不理......。不过我还是从分发挥了自己厚脸皮的特点，软磨硬泡，硬是让他们都写了。由此可知，耐心很重要啊。不管怎样调查问卷算是发完了，也收回了，总算完成一大任务。

所有人的问卷都做完时，我们开始统计数据。但因为人手问题有一点小矛盾，但是最后大家合力分工，我做的的由数据做出有关图形的分析，饼图，条形图可

是差点把我眼睛看花了，不过这个过程中我更知道了知道了知识的重要，平时计算机知识，比如Excel还是要好好学的呀。。。。。

最后的报告是最难做的。我们的方法是这样的，每个组员分别写下自己对数据的分析结果以及最后的感想，然后由组长整合，修改。终于，我们的辛勤和智慧的结晶——一份比较完美的调查报告出炉了！我们的任务圆满完成！！！

做完这份作业后，才深刻领悟到世上无难事，只要我们肯做，但正是不容易才让我们学到了很多。他让我学到了交际的技巧、实践的重要、团队协作的珍贵以及做事要保持一个积极仔细的态度，要善始善终！这次市场调查报告任务的顺利的完成并不是说一个人的功劳，是大家共同努力的结果，人人都付出了汗水与努力，在实践中检验了真理并且让我们也认识到了众志成城的意义，这样要比只学习书本上的知识更有趣，也使知识掌握地更实际更具体，相信也会对我们以后的工作有很大的帮助。

最后感谢这次调查活动中不断给我们提供建议并且给予关心的的指导老师

于超，您对我们这次活动的顺利完成提供了很大的支持。同时也感谢陪我一起的走过这段时期的小组成员王杰，施丽和储成露，因为有你们的一起拼搏与奋斗，一起付出，才让我们的调查活动变得更有意义！！

收获感受

通过这一阶段的毕业设计，我受益匪浅，不仅锻炼了良好的逻辑思维能力，而且培养了弃而不舍的求学精神和严谨作风。回顾此次学科结业报告，是大学二年所学知识很好的总结。

这次物联网论文学到了很多新的内容。相信这次结业报告对我今后的工作会有一定的帮助。所以，我很用心的把它完成。在设计中体味艰辛，在艰辛中体味快乐。

最后，我要感谢屈老师的教导，他对我进行了多次的教导，我的结业报告才得以顺利完成。同样我也要衷心的感谢教育过和指导过我的各位老师，感谢给予我帮助的朋友们，谨献上我最真挚的祝福。