基于区块链技术的物联网安全解决方案
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
跨主体协作
区块链的分布式对等机构和公开透明 的算法，能够以更低成本建立互信， 打破信息孤岛的桎梏，促进信息横向
流动和多方协作。
降低成本
区块链无需中心化的 服务器，规避昂贵的
运维费用。
身份鉴权
区块链的验证和共识机制 有助于避免非法或者恶意 的节点接入物联网
隐私保护
区块链中所有的传输数据都 经过严格的加密处理，用户
1506起
2016
2017
3214起
7648起
2018
2019
56121起
03 典型物联网安全案例
• 2015 年 12 月 23 日，乌克兰电力部门遭受 到恶意代码攻击，“攻击者入侵了监控管理 系统，超过一半的地区和部分伊万诺-弗兰 科夫斯克地区断电几个小时。冰天雪地，零 下30度，没电……
• 2016年12月17日，黑客们再次通过攻击乌 克兰的国家电力部门致使其发生了又一次的 大规模的停电事件，本次停电持续了大约30 分钟。
区块链安全事件及分析
01 物联网产业蓬勃发展 02 物联网事件频发 03 典型物联网安全案例 04 物联网安全事故原因分析
01 引子
2008北京奥运会开幕式
2019建国70周年国庆联欢
01 物联网产业蓬勃发展
2020年全球物联 网产值预估将超过 1.45兆亿美元，约
相当于250个 Facebook
2018 全球物联网设备231.4亿台 2019 数据增至266.6亿台 BIIntelligence预测2020年全球联 网设备数量将达到340亿
02 物联网安全事件频发
2017年比2016年中国物联网安全事件增长率达到113%， 2018年比2017年增长率高达138%， 预计2019年中国物联网的事发数量将从2018年的7648件增长至56121件 ， 与2018年相比增长近六倍。
03 典型物联网安全案例
黑客在乌克兰国家电网运营商Ukrenergo的网络中植入了一种被称为Crash Override的恶意软件。
部署Crash Override
触发电网每 一个断路器 导致大规模
停电
发射雨刷组 件妨碍监控
系统
破坏了电站 的保护继电
器
03 典型物联网安全案例
Crashoverride Key Words
的数据和隐私将更加安全。
可证可溯
数据经过共识算法写入区块 链，就难以篡改，还能依托
链式结构寻本溯源。
03 BLOCKCHAIN + IoT APPLICATION CASES 区块链+物联网应用案例
3 区块链+物联网应用案例
BLOCKCHAIN + IoT APPLICATION CASES
4 区块链+物联网的挑战 与改进
BLOCKCHAIN + IoT CHALLENGES AND IMPROVEMENTS
01பைடு நூலகம்
PART 01
BLOCKCHAIN SECURITY INCIDENTS AND ANALYSIS
财务、支付结算等应用服务
搭建信任 减少成本
加速交易
0 基于区块链的物联网安全解决思路
信息获取
与识别 1
网络与数 据传输
2
基础资源 管理架构
3
问题：所获取的信息 的真实性难以保证
思路：通过区块链溯 源，确保信息真实
问题：多网融合、 网络智能管理
思路：通过区块链 连接不同协议与设 备，并提供管理、 查询和分析对等网 络中数据的能力
问题：尚未形成打通各 个环节的有效机制
思路：尚通过对等网络 提供计算、存储、网络 和平台资源等，有效打 通各个环节
安全与隐私
问题：网络安全架构、 认证、工业设计授权、 隐私保护
思路：尚通过身份验 证、授权机制等技术， 从存储、信息传递等 方面保证物联网的安 全和隐私
03 基于区块链的物联网安全解决思路
基于区块链技术的物
联网安全解决方案
Security of Blockchain and Internet of Things
CONTENTS
目 录
1 区块链安全事件及分析
BLOCKCHAIN SECURITY INCIDENTS AND ANALYSIS
2 基于区块链的物联网安 全解决方案
IoT SECURITY SOLUTIONS BASED ON BLOCKCHAIN
区块链是一种在对等网络（也称分布式网络、点对点网络）环境下，
通过透明和可信规则，构建可追溯的块链式数据结构，实现和管理事务处
理的模式。
One
分布式对等
Distributed Peering
Two Three Four Five
链式数据块
Chain Data Block
防伪造和防篡改
Anti-forgery and Tamper-proofing
03 典型物联网安全案例
受此次事件影响车型列表
2015年7月24日FCA集团召回140万辆汽车
03 典型物联网安全案例
2017年 12月 美国交通指示牌被攻击，播放反特朗普语言
03 典型物联网安全案例
万豪酒店5亿客户数 据泄漏
Facebook 用户数据 泄露，扎克伯格出席
美参议院听证会
04 物联网安全事故原因分析
第一个被设计和 部 署用于电网攻 击的 恶意软件框 架。
利用网格运营和 网 络通信常识造 成影 响。
第四个定制的ICS恶
意软件，第二个被
部署用的恶意软件。
具有可扩展性， 通 过少量的修改即 可 针对北美电站 进行 攻击。
Crashoverride 恶意软件框架
03 典型物联网安全案例
2015年，黑客通过车载信息娱乐系统 Uconnect 8.4AN/RA4远程入侵Jeep 自由光的导航系统，更换无线电台， 打开雨刷，最终破坏了发动机。 攻击方式 ：WIFI USB 3G Dbus
透明可信
Transparent and Credible
高可靠性
High Reliability
区块链技术的典型特征
02 区块链技术特点
区块链可以提供三个方面的应用能力：
1. 通过对等网络提供计算、存储、
网络和平台资源等基础设施
2. 管理、查询和分析对等网络
中的数据
3. 通过对等网络提供数字资产交易、
网络设备无防护
安全机制不健全
网络数据在裸奔
安全意识太淡薄
02
PART 02
IoT SECURITY SOLUTIONS BASED ON BLOCKCHAIN
基于区块链的物联网 安全解决方案
01 物联网安全威胁与安 02 区块链技术特点 全需求
03 基于区块链的物联网 安全解决思路
02 物联网安全威胁与安全需求
区块链的分布式对等机构和公开透明 的算法，能够以更低成本建立互信， 打破信息孤岛的桎梏，促进信息横向
流动和多方协作。
降低成本
区块链无需中心化的 服务器，规避昂贵的
运维费用。
身份鉴权
区块链的验证和共识机制 有助于避免非法或者恶意 的节点接入物联网
隐私保护
区块链中所有的传输数据都 经过严格的加密处理，用户
1506起
2016
2017
3214起
7648起
2018
2019
56121起
03 典型物联网安全案例
• 2015 年 12 月 23 日，乌克兰电力部门遭受 到恶意代码攻击，“攻击者入侵了监控管理 系统，超过一半的地区和部分伊万诺-弗兰 科夫斯克地区断电几个小时。冰天雪地，零 下30度，没电……
• 2016年12月17日，黑客们再次通过攻击乌 克兰的国家电力部门致使其发生了又一次的 大规模的停电事件，本次停电持续了大约30 分钟。
区块链安全事件及分析
01 物联网产业蓬勃发展 02 物联网事件频发 03 典型物联网安全案例 04 物联网安全事故原因分析
01 引子
2008北京奥运会开幕式
2019建国70周年国庆联欢
01 物联网产业蓬勃发展
2020年全球物联 网产值预估将超过 1.45兆亿美元，约
相当于250个 Facebook
2018 全球物联网设备231.4亿台 2019 数据增至266.6亿台 BIIntelligence预测2020年全球联 网设备数量将达到340亿
02 物联网安全事件频发
2017年比2016年中国物联网安全事件增长率达到113%， 2018年比2017年增长率高达138%， 预计2019年中国物联网的事发数量将从2018年的7648件增长至56121件 ， 与2018年相比增长近六倍。
03 典型物联网安全案例
黑客在乌克兰国家电网运营商Ukrenergo的网络中植入了一种被称为Crash Override的恶意软件。
部署Crash Override
触发电网每 一个断路器 导致大规模
停电
发射雨刷组 件妨碍监控
系统
破坏了电站 的保护继电
器
03 典型物联网安全案例
Crashoverride Key Words
的数据和隐私将更加安全。
可证可溯
数据经过共识算法写入区块 链，就难以篡改，还能依托
链式结构寻本溯源。
03 BLOCKCHAIN + IoT APPLICATION CASES 区块链+物联网应用案例
3 区块链+物联网应用案例
BLOCKCHAIN + IoT APPLICATION CASES
4 区块链+物联网的挑战 与改进
BLOCKCHAIN + IoT CHALLENGES AND IMPROVEMENTS
01பைடு நூலகம்
PART 01
BLOCKCHAIN SECURITY INCIDENTS AND ANALYSIS
财务、支付结算等应用服务
搭建信任 减少成本
加速交易
0 基于区块链的物联网安全解决思路
信息获取
与识别 1
网络与数 据传输
2
基础资源 管理架构
3
问题：所获取的信息 的真实性难以保证
思路：通过区块链溯 源，确保信息真实
问题：多网融合、 网络智能管理
思路：通过区块链 连接不同协议与设 备，并提供管理、 查询和分析对等网 络中数据的能力
问题：尚未形成打通各 个环节的有效机制
思路：尚通过对等网络 提供计算、存储、网络 和平台资源等，有效打 通各个环节
安全与隐私
问题：网络安全架构、 认证、工业设计授权、 隐私保护
思路：尚通过身份验 证、授权机制等技术， 从存储、信息传递等 方面保证物联网的安 全和隐私
03 基于区块链的物联网安全解决思路
基于区块链技术的物
联网安全解决方案
Security of Blockchain and Internet of Things
CONTENTS
目 录
1 区块链安全事件及分析
BLOCKCHAIN SECURITY INCIDENTS AND ANALYSIS
2 基于区块链的物联网安 全解决方案
IoT SECURITY SOLUTIONS BASED ON BLOCKCHAIN
区块链是一种在对等网络（也称分布式网络、点对点网络）环境下，
通过透明和可信规则，构建可追溯的块链式数据结构，实现和管理事务处
理的模式。
One
分布式对等
Distributed Peering
Two Three Four Five
链式数据块
Chain Data Block
防伪造和防篡改
Anti-forgery and Tamper-proofing
03 典型物联网安全案例
受此次事件影响车型列表
2015年7月24日FCA集团召回140万辆汽车
03 典型物联网安全案例
2017年 12月 美国交通指示牌被攻击，播放反特朗普语言
03 典型物联网安全案例
万豪酒店5亿客户数 据泄漏
Facebook 用户数据 泄露，扎克伯格出席
美参议院听证会
04 物联网安全事故原因分析
第一个被设计和 部 署用于电网攻 击的 恶意软件框 架。
利用网格运营和 网 络通信常识造 成影 响。
第四个定制的ICS恶
意软件，第二个被
部署用的恶意软件。
具有可扩展性， 通 过少量的修改即 可 针对北美电站 进行 攻击。
Crashoverride 恶意软件框架
03 典型物联网安全案例
2015年，黑客通过车载信息娱乐系统 Uconnect 8.4AN/RA4远程入侵Jeep 自由光的导航系统，更换无线电台， 打开雨刷，最终破坏了发动机。 攻击方式 ：WIFI USB 3G Dbus
透明可信
Transparent and Credible
高可靠性
High Reliability
区块链技术的典型特征
02 区块链技术特点
区块链可以提供三个方面的应用能力：
1. 通过对等网络提供计算、存储、
网络和平台资源等基础设施
2. 管理、查询和分析对等网络
中的数据
3. 通过对等网络提供数字资产交易、
网络设备无防护
安全机制不健全
网络数据在裸奔
安全意识太淡薄
02
PART 02
IoT SECURITY SOLUTIONS BASED ON BLOCKCHAIN
基于区块链的物联网 安全解决方案
01 物联网安全威胁与安 02 区块链技术特点 全需求
03 基于区块链的物联网 安全解决思路
02 物联网安全威胁与安全需求