信息安全：物联网发展的拦路虎

其中 “ 隐私权” “ 和 可信度 ”（ 数据完整性和 保密性 ） 问题在物联网体 系中尤其受 关注。
的传递和 处理难 以统一 ；
３设 备 可能 无人 值守 、 ． 丢失 、 于运 动 处
状态 ， 接可能时断时续 、 连 可信 度差 ， 种种因 素 增加 了信 息安 全系统 设计 和实 施的 复杂
２Ｅｖｓ ｏｐ ｇ在一个通 道的中间 ， ．ａｅ ｒｐｉ ： ｄ ｎ 信
息被 中途截取 ； ３ Ｓ ｏ ｆ ｇ 伪造 复制设备数据 ， ．ｐｏｎ ： ｉ 冒名输
入到系统中 ；
上议 事 日程 ， 比物联 网统 一数据标准 的问题
更滞后 ， 两个标 准密 切相 关 。 这 甚至 应合并
４Ｃｏ ｎ： ． ｌ ｇ克隆末 端设 备， ｉ ｎ 冒名顶替 ；
到一起统筹考虑 ， 其重要性 不言而喻 。
２ １年 １wk.baidu.com月 ００ ０
３ ９
关注物 联网的安全 问题 。
７ Ｓｉ ｄｎ ： ． ｈｅ ｉｇ 用机械 手段 屏蔽 电信 号让 ｌ
末端无法连接 。 针 对上 述 问题 ， 联 网发展 的 中 、 级 物 高 阶段面临如下五 大特 有 （ 在一般 Ｉ Ｔ安全问 题之上 ） 的信息安全挑战：
１四大 类 （ 线的 长 、 距离和 无线 的 ． 有 短
长 、 距离 ） 短
ｅｏ ｅｅ ｕ ） 多级 （ ｌ— ｏ ）分 布 式 网 络 ｒｇｎｏ ｓ 、 ｍｕｔ ｈ ｐ 、 ｉ 导致统一 的安全体 系难 以实现 “ 桥接 ” 和过
渡；
物 联网 系统 的安 全和一般 Ｉ Ｔ系统 的安 全 基本一样 ， 要有八个尺 度 ： 主 读取控 制 、 隐 私保护、 用户 认证 、 可抵 赖 性 、 据 保 密 不 数
４ 在保证一个 智能物件要被数 量庞大 ， ． 甚至 未知的其他设 备识别和接受 的同时 ， 又 要同时保证其信息传递的安全性和隐私权 ； ５ ．多租户单一实例 服务器 Ｓａ ａＳ模式 对 安全框架的设计提出了更高的要 求。 对于上述 问题的研究和 产品开发 ， 目前 国 内 外 都 还 处 于 起 步 阶 段 ，在 ＷＳ 和 Ｎ ＫＦＤ领域有一 些针对性的研发工作 。统一 Ｉ 标 准的物 联 网安全 体 系的问 题 目前还没 提
潮 涵物 联 网 ・ 发展
信 息安全 ： 物联 网发展 的拦路虎
物 联网 的安全 和互 联 网的安 全问 题一
５Ｋｌ ｇ ． ｉｉ ． 或盗 走末端设 备； ｌ 损坏 ｎ
６ Ｊｍｍｉｇ 伪造数 据 造成 设备 阻 塞不 ．ａ ｎ ：
可用 ；
样， 永远 都会是一个被 广泛关注 的话 题 。由 于物联 网连接 和处 理 的对象 主要 是机 器或 物， 以及 相关的数据 ， “ 其 所有权 ” 性导致 特 物 联网信息安全 要求比 以处理 “ 文本”为主 的互联 网要 高 ， “ 对 隐私权”（ｒ ａｙ保 护的 Ｐｉ ｃ） ｖ 要求也更高 。此外 ， 还有可信度 （ｍｓ ［ ， Ｔ ｔ司题 ） 包括 “ 防伪 ” Ｄｏ （ ｎ ｌ ｆ ｅ ｉｅ， 和 Ｓ Ｄｅｉ Ｓ ｒ ｃｓ即用 ａｏ ｖ 伪 造的末端 冒充替换侵入 系统 ， 造成真 正的 末端无法使 用 ） ，由此有很 多人呼吁要特别
性 、 信层安 全 、 据完整性 、 通 数 随时 可用性 。
２ ． 设备大 小不一 、 储和 处理能 力的不 存
一
致导致安全信息 （ Ｐ Ｉ ｒｄｎ ａ 等 ） 如 Ｋ ｅ ｅｔ ｓ Ｃ ｉ ｌ
前 四项 主要 处 在物 联 网 ＤＣ 三 层架 构 的 Ｍ 应用层 ，后四项主要位 于传输层和感 知层 。
度；
如果 我们从 物联 网系统 体 系架构 的各 个层 面仔细分析 ， 我们 会发现现有 的安全 体系基 本上可 以满 足物 联网应用 的需求 ， 其在其 尤 初级和中级 发展阶段 。 物 联网应用的特 有 （ 比一般 Ｉ Ｔ系统更 易受侵 扰 ） 安全问题有如下几种： １ Ｓｉ ｎ ： ．ｋ ｍｍｉ 在末端 设备或 ＰＦＤ持 卡 ｇ ．Ｉ 人不知情的情况下 ， 信息被读取 ；