物联网应用的安全问题

物联网应用的安全问题

Physical security of networking applications

刘亚坤信息学院 200948300118

摘要：自上个世纪90年代物联网概念出现以来，越来越的人们对其产生兴趣。物联网是在计算机互联网的基础上，通过射频识别（RFID）、红外感应器、全球定位系统、激光扫描器等信息传感设备，按约定的协议，把任何物体与互联网相连接，进行信息交换和通信，以实现对物体的智能化识别、定位、跟踪、监控和管理的一种网络。2009年被称为“物联网元年”，物联网在全球受到热捧，中国和美国等均把物联网的发展提到了国家级的战略高度，ICT行业为之沸腾，各大公司纷纷推出相关的计划和举措。随着物联网的发展，其面临的安全问题也越来越凸现出来，物联网安全问题正逐渐走进人们的视线。

关键字：物联网射频识别安全问题

Abstract：since 90s of last century the emergence of the concept of the Internet of things, more and more people interested in them. Internet of Things is the basis of the computer through radio frequency identification (RFID), infrared sensors, global positioning systems, laser scanners and other information sensing equipment, as agreed in the agreement and any objects connected to the Internet, the exchange of information and communication, in order to achieve the object of the intelligent identify, locate, track, monitor and manage a network. 2009 is known as "the first year of things," things are favorable in the world, China and the United States Dengjun to the development of things mentioned in the national strategic level, ICT industry worth boiling, companies have introduced relevant plans and initiatives. With the development of things, their faces stand out more and more security problems, security problems are gradually things into people's attention.

Keywords:Internet of things radio frequency identification security issues

引言：物联网(Internet of Things)指的是将无处不在的末端设备（Devices）和设施（Facilities），包括具备“内在智能”的传感器、移动终端、工业系统、楼控系统、家庭智能设施、视频监控系统等、和“外在使能”的，如贴上RFID的各种资产（Assets）、携带无线终端的个人与车辆等等“智

能化物件或动物”或“智能尘埃”（Mote），通过各种无线和/或有线的长距离和/或短距离通讯网络实现互联互通（M2M)、应用大集成（Grand Integration)、以及基于云计算的SaaS营运等模式，在内网（Intranet）、专网（Extranet）、和/或互联网（Internet）环境下，采用适当的信息安全保障机制，提供安全可控乃至个性化的实时在线监测、定位追溯、报警联动、调度指挥、预案管理、远程控制、安全防范、远程维保、在线升级、统计报表、决策支持、领导桌面（集中展示的Cockpit Dashboard)等管理和服务功能，实现对“万物”的“高效、节能、安全、环保”的“管、控、营”一体化。

和传统的互联网相比，物联网有其鲜明的特征。

首先，它是各种感知技术的广泛应用。物联网上部署了海量的多种类型传感器，每个传感器都是一个信息源，不同类别的传感器所捕获的信息内容和信息格式不同。传感器获得的数据具有实时性，按一定的频率周期性的采集环境信息，不断更新数据。

其次，它是一种建立在互联网上的泛在网络。物联网技术的重要基础和核心仍旧是互联网，通过各种有线和无线网络与互联网融合，将物体的信息实时准确地传递出去。在物联网上的传感器定时采集的信息需要通过网络传输，由于其数量极其庞大，形成了海量信息，在传输过程中，为了保障数据的正确性和及时性，必须适应各种异构网络和协议。

还有，物联网不仅仅提供了传感器的连接，其本身也具有智能处理的能力，能够对物体实施智能控制。物联网将传感器和智能处理相结合，利用云计算、模式识别等各种智能技术，扩充其应用领域。从传感器获得的海量信息中分析、加工和处理出有意义的数据，以适应不同用户的不同需求，发现新的应用领域和应用模式。

作为物联网发展的排头兵，射频识别技术（Radio Frequency Identification，简称RFID）成为了市场最为关注的技术。RFID是20世纪90年代开始兴起的一种自动识别技术，是目前比较先进的一种非接触识别技术。以简单RFID系统为基础，结合已有的网络技术、数据库技术、中间件技术等，构筑一个由大量联网的阅读器和无数移动的标签组成的，比Internet更为庞大的物联网成为RFID技术发展的趋势。

RFID是能够让物品“开口说话”的一种技术。在“物联网”的构想中，RFID标签中存储着规范而具有互用性的信息，通过无线数据通信网络把它们自动采集到中央信息系统，实现物品(商品)的识别，进而通过开放性的计算机网络实现信息交换和共享，实现对物品的“透明”管理。

在物联网中，射频识别技术是一个很重要的技术。在射频识别系统中，标签有可能预先被嵌入任何物品中，比如人们的日常生活物品中，但由于该物品（比如衣物）的拥有者，不一定能够觉察该物品预先已嵌入有电子标签以及自身可能不受控制地被扫描、定位和追踪，这势必会使个人的隐私问题受到侵犯。因此，如何确保标签物的拥有者个人隐私不受侵犯便成为射频识别技术以至物联网推广的关键问题。传感网的建设要求RFID标签预先被嵌入任何与人息息相关的物品中。可视人们在观念上似乎还不是很能接受自己周围的生活物品甚至包括自己时刻都处于一种被监控的状态，这直接导致嵌入标签势必会使个人的隐私权问题受到侵犯。因此，如何确保标签物的拥有者个人隐私不受侵犯便成为射频识别技术以至物联网推广的关键问题。而且如果一旦政府在这方面和国外的大型企业合作，如何确保企业商业信息，国家机密等不会泄露也至关重要。所以说在这一点上，物联网的发展不仅仅是一个技术问题，更有可能涉及到政治法律和国家安全问题。

正文：物联网的安全和互联网的安全问题一样，永远都会是一个被广泛关注的话题。由于物联网连接和处