Column navigation
物聯(lián)網(wǎng)是在互聯(lián)網(wǎng)基礎(chǔ)上形成的，主要功能是為實現(xiàn)感應(yīng)器、通信模塊、處理器之間的信息交互，為各項工作的展開提供技術(shù)支持。隨著物聯(lián)網(wǎng)迅速發(fā)展，對其信息安全性提出了更高要求，為了保證通信設(shè)備和功能模塊的可靠運行，需要采用適合的安全技術(shù)，對電子設(shè)備進行自動監(jiān)控，加強物聯(lián)網(wǎng)安全性。
物聯(lián)網(wǎng)的安全特征與幾種有效的安全關(guān)鍵技術(shù)
物聯(lián)網(wǎng)安全特征
物聯(lián)網(wǎng)信息處理要經(jīng)過采集、整合、傳輸和分析等過程，這一處理流程體現(xiàn)出物聯(lián)網(wǎng)安全特征和存在的安全隱患。在信息收集和傳輸環(huán)節(jié)，由于感知節(jié)點攜帶能量少且功能簡單，使其無法抵抗安全風(fēng)險，在復(fù)雜的網(wǎng)絡(luò)環(huán)境中，節(jié)點的信息傳輸缺乏特定標(biāo)準(zhǔn)，無法建立有效的保障體系。如進行溫度測量時，從數(shù)據(jù)傳遞到自動控制，存在較大的安全隱患。另外核心網(wǎng)絡(luò)同樣面臨數(shù)據(jù)安全問題，盡管核心網(wǎng)絡(luò)具備了安全維護功能，但是物聯(lián)網(wǎng)內(nèi)部結(jié)構(gòu)復(fù)雜，在數(shù)據(jù)傳輸中容易出現(xiàn)大量數(shù)據(jù)同時發(fā)送引起的信道擁塞現(xiàn)象，不能正常發(fā)揮安全保障性能。具體來說，物聯(lián)網(wǎng)信息準(zhǔn)確性和完整性，是保證其正常使用的根本要求，拒絕服務(wù)攻擊、網(wǎng)絡(luò)入侵、路由攻擊都會造成信息被破壞。物聯(lián)網(wǎng)主要和各個領(lǐng)域的電子設(shè)備相連接，在物流應(yīng)用領(lǐng)域中，需要確保網(wǎng)絡(luò)穩(wěn)定性，以免出現(xiàn)郵件丟失問題，為之后進出庫的物品檢測工作帶來影響。綜合以上闡述，我們認為物聯(lián)網(wǎng)安全特征表現(xiàn)在網(wǎng)絡(luò)環(huán)境復(fù)雜、感知信息多元化和功能多樣化等，加大了網(wǎng)絡(luò)安全研究難度。
物聯(lián)網(wǎng)安全關(guān)鍵技術(shù)
物聯(lián)網(wǎng)架構(gòu)復(fù)雜，它面臨的安全風(fēng)險有著較高不確定性，這就對物聯(lián)網(wǎng)安全性能提出更高要求。下面將具體分析幾種有效的安全關(guān)鍵技術(shù)，來確保物聯(lián)網(wǎng)運行穩(wěn)定性。
1、加強密鑰管理
通過實施密鑰技術(shù)，能有效保障物聯(lián)網(wǎng)中各個感知節(jié)點的安全性。在物聯(lián)網(wǎng)安全管理體系中，搭建密鑰體系是基礎(chǔ)性工作，在保障網(wǎng)絡(luò)安全方面具有重要作用?？紤]到軟硬件設(shè)施的局限性，需要有針對性的建設(shè)密鑰系統(tǒng)，發(fā)揮其在數(shù)據(jù)可靠傳輸上的作用。實際選擇管理方式時，可采取分布式與集中式兩種管理形式。其中分布式是指在網(wǎng)絡(luò)環(huán)境中，各個節(jié)點對應(yīng)獨立的網(wǎng)絡(luò)系統(tǒng)，共同協(xié)調(diào)下形成多層次的結(jié)構(gòu)體系。集中式是指在互聯(lián)網(wǎng)技術(shù)作用下，在網(wǎng)絡(luò)內(nèi)部設(shè)置傳感器，及時掌握物聯(lián)網(wǎng)運行情況，保證密鑰管理有效性和全面性，是提高物聯(lián)網(wǎng)安全性能的重要措施。在設(shè)計密鑰管理系統(tǒng)時，應(yīng)注意以下問題：一是密鑰生成的安全性，在密鑰具有較高安全強度的情況下，避免入侵者輕易破解，由此加強數(shù)據(jù)機密性；二是可拓展性，隨著物聯(lián)網(wǎng)安全性能需求的變化，需要增加新的節(jié)點。因此要求系統(tǒng)具有可拓展性，完善構(gòu)建安全保護體系；三是抗同謀攻擊。如果傳感器節(jié)點信息被虜獲后，會造成網(wǎng)絡(luò)信息泄露，為了不對整個網(wǎng)絡(luò)造成嚴(yán)重破壞，要確保密鑰管理體系能實現(xiàn)抗同謀攻擊。
2、數(shù)據(jù)處理和隱私性
網(wǎng)絡(luò)中的數(shù)據(jù)通常要按照信息獲取、聚集、融合、傳遞、存儲、挖掘、分析、控制等流程來處理，并且感知網(wǎng)絡(luò)幾乎參與整個信息處理過程。由于物聯(lián)網(wǎng)管理不僅要考慮隱私性信息的安全保護，還要保證網(wǎng)絡(luò)是安全可靠的，在用戶隱私安全有效保障的基礎(chǔ)上，為物聯(lián)網(wǎng)大規(guī)模推廣提供條件。就信息采集階段來說，需要采取相應(yīng)的安全處理策略，例如，對傳感器節(jié)點收集的信息進行加密處理后，將其傳輸于匯聚節(jié)點。處理技術(shù)選擇上，就注重利用光學(xué)標(biāo)簽來標(biāo)記信息，在此基礎(chǔ)上利用虛擬光學(xué)的解密技術(shù)，從多維度進行加密解密處理，相對于傳統(tǒng)技術(shù)手段來講安全性更高。進行數(shù)據(jù)處理時主要涉及位置服務(wù)和隱私兩方面。位置隱私是指用戶位置信息的私密性，查詢隱私則是指用戶敏感信息的挖掘。物聯(lián)網(wǎng)為不同應(yīng)用領(lǐng)域物理設(shè)備的連接提供了基礎(chǔ)；當(dāng)用戶查詢附近餐飲時，會對其收入情況、當(dāng)前位置等數(shù)據(jù)進行分析，導(dǎo)致個人隱私信息泄露。因此，在建設(shè)物聯(lián)網(wǎng)安全保護體系時，應(yīng)處理好精準(zhǔn)定位和隱私信息保護的問題，這就需要合理利用安全關(guān)鍵技術(shù)，目前常見隱私保護技術(shù)包括時空匿名、位置偽裝等。
3、認證和訪問控制
認證指的是用戶采用某一方式證明自己身份，物聯(lián)網(wǎng)中認證方式包括消息認證和身份認證。在認證合格后通信雙方可交換密鑰，及時性和隱私性是密鑰交換主要考慮的問題。消息認證是指信息接收來源的可靠性。一些情況下收發(fā)雙方不是同時在線的，如在發(fā)送電子郵件時，郵件發(fā)送到接收方的郵件中，會存放到郵箱中直到對方讀取。目前通常使用廣播認證用為消息認證的方法。物聯(lián)網(wǎng)中通信模塊和業(yè)務(wù)應(yīng)用模塊是密切聯(lián)系的，因此認證方法和傳統(tǒng)認證方式不同，如物聯(lián)網(wǎng)服務(wù)由運營商提供的情況下，可只進行網(wǎng)絡(luò)層認證，不需要再次進行業(yè)務(wù)層認證?；蛘咴诿鎸ζ胀I(yè)務(wù)時，如溫度測量等業(yè)務(wù)，通常只進行網(wǎng)絡(luò)認證，能達到信息安全可靠的目的。認證過程中，重點在于傳感器網(wǎng)絡(luò)的認證，可采用輔助信息認證、密鑰分布認證等方式。
綜上所述，安全問題是阻礙物聯(lián)網(wǎng)發(fā)展的主要原因，只有保障信息安全的前提下，才能實現(xiàn)物聯(lián)網(wǎng)技術(shù)的廣泛推廣。為了提高物聯(lián)網(wǎng)安全性能，要從物聯(lián)網(wǎng)安全特征和架構(gòu)出發(fā)，分析安全問題產(chǎn)生原因并選擇相應(yīng)的安全關(guān)鍵技術(shù)，進而加快物聯(lián)網(wǎng)安全保障體系建設(shè)步伐，是今后物聯(lián)網(wǎng)建設(shè)要重點考慮的問題。