物联网感知层安全
4.2.2 RFID安全技术
2. RFID协议层安全
• 1）Hash-Lock协议 • 2）随机化Hash-Lock协议 • 3）Hash链协议 • 4）基于杂凑的ID变化协议 • 5）数字图书馆RFID协议 • 6）分布式职ID询问一应答认证协议 • 7）LCAP协议 • 8）再次加密机制(Re-encryption)
目录
4.1 感知层安全概述 4.2 RFID安全 4.3 传感器网络安全
4.1 感知层安全概述
4.1.1 感知层的安全地位 4.1.2 感知层安全威胁
4.1.1 感知层的安全地位
物联网主要由感知层、网络层、应用层3个层次组成。 感知层，包括传感器等数据采集设备及数据接入到网关之前的传感网络。 网络层，包括信息存储查询、网络管理等功能，建立在现有的移动通讯网和 互联网基础上。 应用层，主要包含应用支撑平台子层和应用服务子层，利用经过分析处理的 感知数据，为用户提供如信息协同、共享、互通等跨行业、跨应用、跨系物 联网感知层的典型设备
4.3.2 传感器网络安全威胁分析
2.技术分类
1）物理层攻击 （1）信号干扰和窃听攻击。（2）篡改和物理破坏攻击。（3）仿冒节点攻击。 2）链路层安全威胁 （1）链路层碰撞攻击。（2）资源消耗攻击。（3）非公平竞争。 3）网络层的安全威胁 （1）虚假路由攻击。（2）选择性地转发。（3）Sinkhole槽洞攻击。 （4）DoS拒绝服务攻击。（5）Sybil女巫攻击。（6）Wormholes虫洞攻击。 （7）HELLO洪泛攻击。（8）确认欺骗。（9）被动窃听。 4）传输层攻击 （1）洪泛攻击。（2）重放攻击。
第4章 物联网感知层安全 第1节 感知层安全概述
4.1.2 感知层安全威胁
1.加强对传感网机密性的安全控制 2.加强节点认证 3.加强入侵监测 4.加强对传感网的安全路由控制 5.应构建和完善我国信息安全的监管体系
第4章 物联网感知层安全 第1节 感知层安全概述
4.2 RFID安全
4.2.1 RFID安全威胁 4.2.2 RFID安全技术
第4章 物联网感知层安全 第2节 FRID安全
4.3 传感器网络安全
4.3.1 传感器网络结构 4.3.2 传感器网络安全威胁分析 4.3.3 传感器网络安全防护主要手段 4.3.4 传感器网络典型安全技术
4.3.1 传感器网络结构
1.传感器体系结构
在实际应用中，无线传感器网络结构如图所示：监控 区域内的节点，对感兴趣的数据进行采集、处理、融合， 并通过主节点(接收器Sink)路由到基站，用户可以通过卫 星或因特网进行查看、控制整个网络。
第4章 物联网感知层安全 第3节 传感器网络安全
4.3.1 传感器网络结构
2．传感器节点结构
传感器节点由传感器模块、处理器模块、无线通信模
块和能量供应模块感器网络安全
4.3.2 传感器网络安全威胁分析
1.应用分类
• 1）外部攻击 • 外部攻击是攻击者未被授权的加入传感器网络中的攻击方式。由于传
第4章 物联网感知层安全 第2节 FRID安全
4.2.2 RFID安全技术
1. 物理层安全
• 1）封杀标签法(Kill tag) • 2）阻塞标签(Blocker Tag) • 3）裁剪标签法(Sclipped tag) • 4）法拉第罩法(Faraday cage) • 5）主动干扰法(Active Interference) • 6）夹子标签(Clipped Tag) • 7）假名标签(Tag Pseudonyms) • 8）天线能量分析(Antenna-Energy Analysis)
第4章 物联网感知层安全 第3节 传感器网络安全
4.3.3 传感器网络安全防护主要手段
2.链路层攻击
• 1）链路层碰撞攻击 • （1）纠错编码。 • （2）信道监听和重传机制。 • 2）资源消耗攻击 • （1）限制网络发送速度，节点自动抛弃多余数据请求，但会降低网络效率。 • （1）在协议实现时制定一些策略，对过度频繁的请求不予理睬，或者限制
感器网络的通信采用无线信道，一个被动攻击者可以在网络的无线频 率范围内轻易的窃听信道上传送的数据，从而获取隐私或者机密信息。 • 2）内部攻击 • 节点被俘获是无线传感器网络所面临的一个最大的安全威胁。如果网 络中的一个节点一旦被敌手俘获，攻击者就可以利用这个叛逆节点发 起内部攻击。
第4章 物联网感知层安全 第3节 传感器网络安全
第4章 物联网感知层安全 第3节 传感器网络安全
4.3.3 传感器网络安全防护主要手段
1.物理层防护手段
1）无线干扰攻击 （1）对于单频点的无线干扰攻击，使用宽频和跳频的方法比较有效。 （2）对于全频长期持续无线干扰攻击，唯一有效的方法是转换通信模式。 （3）对于有限时间内的持续干扰攻击，传感器节点可以在被攻击的时候，不 断降低自身工作的占空比，并定期检测攻击是否存在，当感知到攻击终止以后， 恢复到正常的工作状态。 （4）对于间歇性无线干扰攻击，传感器节点可以利用攻击间歇进行数据转发。 2）物理篡改攻击 （1）增加物理损害感知机制 （2）对敏感信息进行加密存储 （3）对节点进行物理伪装和隐藏 3）仿冒节点攻击
4.2.1 RFID安全威胁
1.RFID系统所带来的个人隐私问题 2.RFID系统所带来的安全问题 1）主动攻击包括： （1）获得的射频标签实体，通过物理手段在实验室环境中去除芯片封装，使用微 探针获取敏感信号，从而进行射频标签重构的复杂攻击； （2）通过过软件，利用微处理器的通用接口，通过扫描射频标签和响应读写器的 探寻，寻求安全协议和加密算法存在的漏洞，进而删除射频标签内容或篡改可重 写射频标签内容； （3）通过干扰广播、阻塞信道或其他手段，构建异常的应用环境，使合法处理器 发生故障，进行拒绝服务攻击等。 2）被动攻击主要包括： （1）通过采用窃听技术，分析微处理器正常工作过程中产生的各种电磁特征，来 获得射频标签和读写器之间或其他RFID通信设备之间的通信数据； （2）通过读写器等窃听设备，跟踪商品流通动态。主动攻击和被动攻击都会使 RFID应用系统面临巨大的安全风险。
物联网感知层和传输层的安全问题
物联网感知层与传输层的安全问题物联网作为一个多网的异构融合网络，不仅存在与传感器网络、移动通信网络与因特网同样的安全问题[4]，同时在隐私保护问题、异构网络的认证与访问控制问题、信息的安全存储与管理等问题上还有其自身的安全特点。
物联网相较于传统网络，其感知层的感知节点大都部署在无人监控的环境，具有能力脆弱、资源受限等特点，并且由于物联网是在现有的网络基础上扩展了感知网络与应用平台，物联网应用比一般的网络系统更易受侵扰，传统网络安全措施不足以提供可靠的安全保障，从而使得物联网的安全问题具有特殊性，其安全问题更复杂。
如Skimming问题[5]：在末端设备或RFID持卡人不知情的情况下，信息被读取；Eavesdropping问题：在一个通道的中间，信息被中途截取；Spoofing问题：伪造复制设备数据，冒名输入到系统中；Cloning 问题：克隆末端设备，冒名顶替；Killing问题：损坏或盗走末端设备；Jamming问题：伪造数据造成设备阻塞不可用；Shielding问题：用机械手段屏蔽电信号，让末端无法连接等。
所以在解决物联网安全问题时候，必须根据物联网本身的特点研究设计相应的安全机制。
以下分析物联网感知层与传输层的安全问题。
1.1 物联网感知层的安全问题物联网感知层主要解决对物理世界的数据获取的问题，以达到对数据全面感知的目的。
目前研究有小范围示范应用的是基于RFID的物联网与基于WSN（无线传感器网络）的物联网。
（1）基于RFID的物联网感知层的安全威胁RFID是物联网感知层常用的技术之一，针对RFID的安全威胁主要有：1）物理攻击：主要针对节点本身进行物理上的破坏行为，导致信息泄露、恶意追踪等；2）信道阻塞：攻击者通过长时间占据信道导致合法通信无法传输；3）伪造攻击：伪造电子标签产生系统认可的合法用户标签；4）假冒攻击：在射频通信网络中，攻击者截获一个合法用户的身份信息后，利用这个身份信息来假冒该合法用户的身份入网；5）复制攻击：通过复制他人的电子标签信息，多次顶替别人使用；6）重放攻击：攻击者通过某种方法将用户的某次使用过程或身份验证记录重放或将窃听到的有效信息经过一段时间以后再传给信息的接收者，骗取系统的信任，达到其攻击的目的；7）信息篡改：攻击者将窃听到的信息进行修改之后再将信息传给接收者。
8、物联网感知层安全
8、物联网感知层安全物联网感知层安全
1.引言
1.1 概述
1.2 目的
1.3 范围
1.4 参考文档
2.物联网感知层安全基础
2.1 物联网感知层的定义
2.2 物联网感知层的架构
2.3 物联网感知层的安全要求
3.物联网感知层安全威胁与风险评估
3.1 威胁来源分析
3.2 安全威胁与风险评估方法
3.3 常见的安全威胁与风险案例分析
4.物联网感知层安全控制措施
4.1 身份和访问管理
①设备身份认证
②用户身份认证
③访问授权与权限管理
4.2 数据加密与传输安全
①数据加密算法
②传输安全协议
4.3 安全检测与监控
①网络安全监控系统
②安全事件响应与处置
4.4 硬件与设备安全
①物理安全控制
②设备固件安全
4.5 漏洞管理与补丁更新
①漏洞管理流程
②漏洞补丁更新策略
5.物联网感知层安全管理
5.1 安全策略与规划
5.2 安全培训与意识
5.3 安全演练与应急预案
5.4 安全审计与合规性
5.5 安全评估与改进
6.结论
1.本文档涉及附件：
●附件1：物联网感知层安全检查表
●附件2：物联网感知层安全风险评估报告
2.本文所涉及的法律名词及注释：
●法律名词1：《物联网安全管理条例》：指中国颁布，于X年X月日开始实施的法规，对物联网安全管理进行了规范。
●法律名词2：《个人信息保护法》：指中国国家人民代表大会制定，于X年X月日开始实施的法律，保护个人信息的安全和合法使用。
●注释：物联网感知层安全需符合相关法律法规，保障用户隐私和信息安全。
物联网安全隐患有哪些 物联网安全如何防控
物联网安全隐患有哪些物联网安全如何防控
物联网常见的安全问题1）安全隐私
如射频识别技术被用于物联网系统时，RFID标签被嵌入任何物品中，比如人们的日常生活用品中，而用品的拥有者不一定能觉察，从而导致用品的拥有者不受控制地被扫描、定位和追踪，这不仅涉及到技术问题，而且还将涉及到法律问题。
2）智能感知节点的自身安全问题
即物联网机器/感知节点的本地安全问题。
由于物联网的应用可以取代人来完成一些复杂、危险和机械的工作，所以物联网机器/感知节点多数部署在无人监控的场景中。
那么攻击者就可以轻易地接触到这些设备，从而对它们造成破坏，甚至通过本地操作更换机器的软硬件。
3）假冒攻击
由于智能传感终端、RFID电子标签相对于传统TCP/IP网络而言是“裸露”在攻击者的眼皮底下的，再加上传输平台是在一定范围内“暴露”在空中的，“窜扰”在传感网络领域显得非常频繁、并且容易。
所以，传感器网络中的假冒攻击是一种主动攻击形式，它极大地威胁着传感器节点间的协同工作。
4）数据驱动攻击
数据驱动攻击是通过向某个程序或应用发送数据，以产生非预期结果的攻击，通常为攻击者提供访问目标系统的权限。
数据驱动攻击分为缓冲区溢出攻击、格式化字符串攻击、输入验证攻击、同步漏洞攻击、信任漏洞攻击等。
通常向传感网络中的汇聚节点实施缓冲区溢出攻击是非常容易的。
5）恶意代码攻击
恶意程序在无线网络环境和传感网络环境中有无穷多的入口。
一旦入侵成功，之后通过网络传播就变得非常容易。
它的传播性、隐蔽性、破坏性等相比TCP/IP网络而言更加难以防范，如类似于蠕虫这样的恶意代码，本身又不需要寄生文件，在这样的环境中检测和清。
物联网感知层信息安全防护策略
制，防止未经授权的访问和操作。
审计与监控
03
对用户行为和设备状态进行审计和监控，及时发现异常行为和
潜在的安全威胁。
03
物联网感知层安全防护技术
安全芯片技术
安全芯片
安全芯片是物联网感知层信息安全防护的重要技术之一， 它能够提供加密、解密、数字签名等功能，确保数据在传 输和存储过程中的机密性和完整性。
沙箱技术
沙箱技术是一种隔离技术，它能 够将应用程序或系统组件运行在 隔离的环境中，以防止恶意代码 的传播和攻击。
安全容器与沙箱的比 较
安全容器和沙箱技术在隔离应用 程序和系统组件方面具有相似之 处，但它们的实现方式和应用场 景有所不同。安全容器更适用于 虚拟化环境，而沙箱技术更适用 于移动应用程序的隔离。
功能
感知层的主要功能包括数据采集、物体识别、环境监测等，为上层应用提供实 时、可靠的数据输入。
物联网感知层的信息安全威胁
数据泄露
未经授权的访问和窃取感知层中 的数据，可能导致敏感信息的泄 露，如个人隐私、企业机密等。
数据篡改
攻击者通过干扰或篡改感知层设备 采集的数据，可能导致上层应用做 出错误的决策或产生不良影响。
采用加密技术对车联网通信 进行保护，防止数据被窃取 或篡改。
限制对车联网服务的访问权 限，只允许授权用户进行访 问。
定期对车联网系统进行安全 审计，发现潜在的安全隐患 并及时处理。
THANKS
谢谢您的观看
设备加固
对物联网感知层设备进行 物理加固，如加装防拆、 防水、防尘等保护措施， 提高设备的抗破坏能力。
定期巡检
对物联网感知层设备进行 定期巡检，及时发现设备 异常和潜在的安全隐患。
数据加密与安全传输策略
物联网感知层安全问题
以下为物联网感知层安全问题，一起来看看：1、物联网感知层的安全威胁物联网感知层的任务是感知外界信息，完成物理世界的信息采集、捕获和识别。
感知层的主要设备包括：RFID阅读器、各类传感器(如温度、湿度、红外、超声、速度等)、图像捕捉装置(摄像头)、全球定位系统装置、激光扫描仪等。
这些设备收集的信息通常具有明确的应用目的，例如：公路摄像头捕捉的图像信息直接用于交通监控;使用手机摄像头可以和朋友聊天以及与他人在网络上面对面交流;使用导航仪可以轻松了解当前位置以及前往目的地的路线;使用RFID技术的汽车无匙系统，可以自由开关车门。
各种感知系统在给人们的生活带来便利的同时，也存在各种安全和隐私问题。
例如，使用摄像头进行视频对话或监控，在给人们生活提供方便的同时，也会被具有恶意企图的人利用，从而监控个人的生活，窃取个人的隐私。
近年来，黑客通过控制网络摄像头窃取并泄露用户隐私的事件偶有发生。
根据物联网感知层的功能和应用特征，可以将物联网感知层面临的安全威胁概括如下。
(1)物理捕获感知设备存在于户外，且被分散安装，因此容易遭到物理攻击，其信息易被篡改，进而导致安全性丢失。
RFID标签、二维码等的嵌入，使接入物联网的用户不受控制地被扫描、追踪和定位，这极大可能会造成用户的隐私信息泄露。
RFID技术是一种非接触式自动识别技术，它通过无线射频信号自动识别目标对象并获取相关数据，识别工作无须人工干预。
由于RFID标签设计和应用的目标是降低成本和提高效率，大多采用“系统开放”的设计思想，安全措施不强，因此恶意用户(授权或未授权的)可以通过合法的阅读器读取RFID标签的数据，进而导致RFID标签的数据在被获取和传输的过程中面临严重的安全威胁。
另外，RFID 标签的可重写性使标签中数据的安全性、有效性和完整性也可能得不到保证。
(2)拒绝服务物联网节点为节省自身能量或防止被木马控制而拒绝提供转发数据包的服务，造成网络性能大幅下降。
8、物联网感知层安全
8、物联网感知层安全物联网感知层安全
1：引言
1.1 背景
1.2 意义和目的
1.3 文档结构
2：物联网感知层概述
2.1 物联网感知层定义
2.2 物联网感知层架构
2.3 物联网感知层组成元素
3：物联网感知层安全威胁
3.1 物理攻击
3.2 网络攻击
3.3 信息泄露
3.4 服务拒绝
4：物联网感知层安全措施
4.1 物理安全措施
4.2 网络安全措施
4.3 数据安全措施
4.4 身份认证与访问控制
4.5 安全监控与响应机制5：物联网感知层安全评估
5.1 安全需求分析
5.2 安全威胁分析
5.3 安全风险评估
5.4 安全控制评估
6：物联网感知层安全管理
6.1 安全策略制定
6.2 安全培训与意识
6.3 安全演练与应急响应
6.4 安全监管与合规性管理7：物联网感知层安全案例分析
7.1 恶意攻击案例
7.2 数据泄露案例
7.3 身份伪装案例
7.4 服务拒绝案例
附件：
本文档涉及的附件，请参见附件部分。
法律名词及注释：
- 物联网（IoT）：物联网是指通过互联网络让各种设备相互连接，实现信息互通和智能化控制的网络
- 感知层：物联网中的感知层指的是物联网设备层，包括传感器、执行器等设备
- 安全威胁：对物联网感知层的攻击、破坏和非法访问的行为- 信息泄露：未经授权的个人敏感信息、商业机密等在物联网感知层被泄露或窃取的情况
- 服务拒绝：针对物联网感知层的攻击，导致服务无法正常提供的情况。
物联网感知设备安全通用技术要求草案-全国信息安全标准化技术
《信息安全技术物联网感知终端应用安全技术要求》编制说明一、任务来源、起草单位，协作单位，主要起草人2009年8月7日，温家宝总理在无锡考察时提出“感知中国”的概念.北京、江苏等地纷纷提出智慧城市的规划,物联网应用广泛开展，物联网安全成为焦点问题.北京信息安全测评中心自2011年就开展物联网安全研究，包括《物联网及其应用安全防护方法研究》、《北京市政务物联数据专网安全测试研究》、《北京市政务物联数据专网安全性测试》、《物联网安全测试方法和测试平台》等.在上述工作的基础上，北京信息安全测评中心在2013年11月向市质监局申报了《物联网感知设备安全通用技术要求》并得到批准。
根据《关于印发2014年北京市地方标准制修订项目计划的通知》(京质监标发〔2014〕36号），《物联网感知设备安全通用技术要求》列入了2014年北京市地方标准制修订项目计划，是一类项目(即标准制定项目）,是一项推荐性标准。
在地方标准工作基础上，北京信息安全测评中心联合其他单位2014年底申报制定《信息安全技术物联网感知设备安全技术要求》国家标准（《关于通报全国信息安全标准化技术委员会2014年信息安全标准项目的通知》信安秘字［2015]003号，隶属于WG5/WG6工作组），标准制定单位为：北京信息安全测评中心、工业和信息化部电信研究院、北京时代凌宇科技股份有限公司、大唐移动通信设备有限公司、中国科学院信息工程研究所、威海北洋光电信息技术股份公司。
由于本标准不仅关注感知类产品的功能和性能安全，而且更关注该类产品的部署和应用安全,而用“感知设备”容易让读者误以为仅仅关注产品的功能和性能安全，并且感知设备容易与传感器概念混淆，根据标准制定过程中的专家意见，把标准名称调整为《信息安全技术物联网感知终端应用安全技术要求》.二、制定标准的必要性、意义、研究目标和内容随着物联网在感知中国和智慧城市中的广泛应用，安全保障越来越迫切。
国家专门成立了国家物联网基础标准工作组。
5G的mMTC场景下的物联网感知层的认证安全
98Internet Application互联网+应用王鑫荣（1969.01），男，汉族，浙江桐乡，南京邮电大学本科毕业，高级工程师，长期从事传输网络规划和技术管理工作。
参 考 文 献[1]杨珩.中国移动综合业务接入区规划中关于分纤点的测算[J].电信工程技术与标准化,2011,24(01):16-19.[2]马晓亮.综合业务接入区微格化规划方法[J].电信快报,2017(02):33-35.[3]林何平,高志英,韩剑,谭哲.综合业务接入区微格化应用[J].电信工程技术与标准化,2016,29(11):45-49.[4]杨峰,陆闻静,王岩,陈秀锦,祝遵坤.面向未来的综合业务接入点建设探索[J].邮电设计技术,2017(11):26-29.[5]田洪宁,张红,尹祖新,顾荣生.末端站点接入模式及关键问题研究[J].邮电设计技术,2017(11):30-34.[6]袁文国,李洪栋,王智,蓝鑫冲.本地接入主干光缆和接入配线光缆优化思路探讨[J].邮电设计技术,2017(11):85-88.[7]程东洋,付琪.关于传输接入波分网络部署策略的研究[J].广东通信技术,2017,37(11):11-14+26.[8]杨龙发. 综合业务接入区及家庭宽带建设发展方案探讨[A]. .内蒙古通信（2017年第3期 第112期）[C].:内蒙古通信学会,2017:5.[9]陆冰.移动光纤基础网建设思路探讨[J].通讯世界,2017(20):75-76.[10]陈銮雄,方伟津,程广展,王师克.微网格规划方法及演进策略研究[J].电信技术,2017(10):18-19+23.[11]王琳,谭伟,朱宁,欧阳云峰.面向业务收敛层的光纤网络建设和优化典型案例剖析[J].数字通信世界,2017(09):177-178.[12]申大伟,于莉.浅谈通信线路专业如何向综合接入专业拓展[J].中国新通信,2017,19(16):34.[13]张天宇.综合业务接入区微格化研究[J].中国新通信,2017,19(13):77.[14]侯程远. 综合业务接入区优化建设探讨[A]. 《建筑科技与管理》组委会.2017年7月建筑科技与管理学术交流会论文集[C].《建筑科技与管理》组委会:北京恒盛博雅国际文化交流中心,2017:2.[15]冯春河,李海霞.综合业务接入区规划与设计[J].电子世界,2017(02):102-103.[16]谭哲,康帅,韩剑,林何平,嵇道举,陈良军.综合业务接入区微格化应用及优化案例[J].电信科学,2016,32(S1):187-193.[17]黎健骢. 面向全业务的移动城域光接入网建设方案探讨[A]. 广东省通信学会.2016广东通信青年论坛专刊[C].广东省通信学会:中国电子科技集团公司第七研究所《移动通信》杂志社,2016:4.其对综合业务接入区规划质量和效率双提升方面具有较好的效果，同时有助于加强运营商网络与前端市场的有效配合，助力运营商精准配置资源以及降本增效的实施，是保证今后运营商网络建设、业务持续深化发展的重要数字化技术手段。
物联网感知层信息安全防护策略
定期对网络设备和系统进行 安全检查和漏洞扫描，及时
发现和修复安全问题。
对网络设备和系统进行备份和 恢复措施，确保在发生故障或
攻击时能够迅速恢复。
强化对用户的安全教育与培训
加强员工的安全意识和培训，提高员工对信息 安全的重视程度。
定期组织安全培训和演练，提高员工应对安全 事件的能力。
。
05
物联网感知层信息安全的未来趋 势与展望
发展更加智能化的安全防护技术
人工智能与机器学习
利用人工智能和机器学习技术对物联网设备进行监控，及时发现 异常行为并进行预警。
深度学习
应用深度学习算法对物联网数据进行模式识别，以识别潜在的安 全威胁。
自然语言处理
通过自然语言处理技术对物联网设备间的通信内容进行语义分析 ，以发现潜在的安全风险。
模式。
物理安全防护技术
1 2 3
控制物理访问
对物联网设备、数据存储和网络设施进行物理访 问控制，包括门禁系统、监控摄像头和生物识别 技术等。
保护硬件设备
确保物联网硬件设备的安全性，如防篡改、防拆 卸和防破坏等，以及定期进行硬件设备的检查和 维护。
管理物理环境
对物联网设备所处的物理环境进行管理，如温度 、湿度和电磁干扰等，以确保设备正常运行和数 据安全。
提高物联网信息安全的可溯源性
数据加密
采用数据加密技术确保数据在传输和存储过程中的安全性，防止 数据被篡改或窃取。
数字签名
利用数字签名技术对数据来源进行验证，确保数据的真实性和完整 性。
审计与监控
对物联网设备和数据进行实时审计和监控，确保数据的可溯源性。
推动物联网信息安全标准化的进程
国际合作
参与国际物联网信息安全标准的制定和推广，促 进全球物联网信息安全水平的提高。
物联网感知层信息安全分析与建议_马纪丰
２０１２年１０月１日第３５卷第１９期现代电子技术Ｍｏｄｅｒｎ Ｅｌｅｃｔｒｏｎｉｃｓ ＴｅｃｈｎｉｑｕｅＯｃｔ．２０１２Ｖｏｌ．３５Ｎｏ．１９物联网感知层信息安全分析与建议马纪丰，梁 浩（北京中电华大电子设计有限责任公司，北京 １００１０２）摘 要：物联网是以感知为目的，实现人与人、人与物、物与人全面互联的网络。
其概念一经提出，得到了各国政府、科研机构以及各类企业的大力推广和积极发展。
感知层作为物联网信息获取的主要来源，其信息安全问题是物联网发展所面临的首要问题。
对物联网感知层的信息获取方式以及存在的安全威胁进行了研究，并对现有的安全防护机制进行了分析和总结。
最后，针对感知层目前存在的信息安全问题及其技术的发展趋势，提出了相应的应对建议措施。
关键词：物联网；感知层；信息安全；建议中图分类号：ＴＮ９１５．０８－３４；ＴＰ３９３ 文献标识码：Ａ 文章编号：１００４－３７３Ｘ（２０１２）１９－００７６－０３Ａｎａｌｙｓｉｓ ａｎｄ ｓｕｇｇｅｓｔｉｏｎ ｏｎ ｉｎｆｏｒｍａｔｉｏｎ ｓｅｃｕｒｉｔｙ ｏｆ Ｉｎｔｅｒｎｅｔ ｏｆ Ｔｈｉｎｇｓ ｐｅｒｃｅｐｔｕａｌ ｌａｙｅｒＭＡ Ｊｉ－ｆｅｎｇ，ＬＩＡＮＧ Ｈａｏ（ＣＥＣ Ｈｕａｄａ Ｅｌｅｃｔｒｏｎｉｃ Ｄｅｓｉｇｎ Ｃｏ．，Ｌｔｄ．，Ｂｅｉｊｎｇ １００１０２，Ｃｈｉｎａ）Ａｂｓｔｒａｃｔ：Ｉｎｔｅｒｎｅｔ ｏｆ Ｔｈｉｎｇｓ（ＩＯＴ），ｗｉｔｈ ｔｈｅ ｈｅｌｐ ｏｆ ｐｅｒｃｅｐｔｉｏｎ ｔｅｃｈｎｏｌｏｇｙ，ａｉｍｓ ｔｏ ｂｕｉｌｄ ａ ｔｏｔａｌ ｃｏｎｎｅｃｔｉｏｎ ｎｅｔｗｏｒｋ ｂｅ－ｔｗｅｅｎ ｈｕｍａｎ ａｎｄ ｔｈｉｎｇｓ．Ｓｉｎｃｅ ｔｈｅ ｃｏｎｃｅｐｔｉｏｎ ｏｆ ＩＯＴ ｗａｓ ｐｒｏｐｏｓｅｄ，ＩＯＴ ｈａｓ ｂｅｅｎ ｌａｒｇｅｌｙ ｐｒｏｍｏｔｅｄ ａｎｄ ａｃｔｉｖｅｌｙ ｄｅｖｅｌｏｐｅｄ ｂｙｔｈｅ ｇｏｖｅｒｎｍｅｎｔｓ，ｒｅｓｅａｒｃｈ ｉｎｓｔｉｔｕｔｉｏｎｓ ａｎｄ ｅｎｔｅｒｐｒｉｓｅｓ．Ａｓ ｐｅｒｃｅｐｔｉｏｎ ｌａｙｅｒ ｉｓ ｔｈｅ ｍａｊｏｒ ｓｏｕｒｃｅ ｏｆ ＩＯＴ ｉｎｆｏｒｍａｔｉｏｎ，ｉｔｓ ｉｎｆｏｒ－ｍａｔｉｏｎ ｓｅｃｕｒｉｔｙ ｉｓ ｔｈｅ ｍｏｓｔ ｉｍｐｏｒｔａｎｔ ｉｓｓｕｅ ｄｕｒｉｎｇ ｔｈｅ ｄｅｖｅｌｏｐｍｅｎｔ ｏｆ ＩＯＴ．Ｔｈｉｓ ｐａｐｅｒ ｓｔｕｄｉｅｓ ｔｈｅ ｋｅｙ ｉｎｆｏｒｍａｔｉｏｎ ｔｅｃｈｎｏｌｏ－ｇｉｅｓ ａｎｄ ｓｅｃｕｒｉｔｙ ｔｈｒｅａｔｓ ｏｆ ｐｅｒｃｅｐｔｉｏｎ ｌａｙｅｒ，ａｎｄ ｔｈｅｎ ａｎａｌｙｚｅｓ ａｎｄ ｓｕｍｍａｒｉｚｅｓ ｔｈｅ ｅｘｉｓｔｉｎｇ ｓｅｃｕｒｉｔｙ ｍｅｃｈａｎｉｓｍ．Ｆｉｎａｌｌｙ，ｔｈｉｓｐａｐｅｒ ｇｉｖｅｓ ｓｅｃｕｒｉｔｙ ｍｅａｓｕｒｅｓ ａｎｄ ｓｕｇｇｅｓｔｉｏｎｓ ｏｎ ｔｈｅ ｃｕｒｒｅｎｔ ｓｅｃｕｒｉｔｙ ｃｏｎｃｅｒｎｓ ｏｎ ｔｈｅ ｐｅｒｃｅｐｔｉｏｎ ｌａｙｅｒ．Ｋｅｙｗｏｒｄｓ：Ｉｎｔｅｒｎｅｔ ｏｆ Ｔｈｉｎｇｓ；ｐｅｒｃｅｐｔｉｏｎ ｌａｙｅｒ；ｉｎｆｏｒｍａｔｉｏｎ ｓｅｃｕｒｉｔｙ；ｓｕｇｇｅｓｔｉｏｎ收稿日期：２０１２－０５－１００ 引 言物联网是以感知为核心的物物互联的综合信息系统，是继计算机、互联网之后信息产业的第三次浪潮。