物联网中的信息安全与隐私保护简介

本章内容

•计算机安全简介

•RFID安全隐患

•RFID隐私保护

•位置信息与个人隐私

1

计算机安全——简介

•研究目的：

•安全部门：政府,部队,银行,军工企业等。

•前期投入安全研发,预防未来的X风险。

•职业特点：

•外界看,很神秘,工作内容“有点虚”。

•隐患未暴露, 攻手段没发现,被 攻实体不存在。

•大部分工作比较琐碎,小部分很高级。

•单位要求具备很高的安全级别,工作环境不便利。

•安全行业入行门槛高,垄断性强,利润率高。

2

本章内容

•计算机安全简介

•RFID安全隐患

•RFID隐私保护

•位置信息与个人隐私

3

•RFID标签的安全性

•一般标签成本约0.6元,包含5000-10000个逻辑门。

•计算能力小,不支持复杂的密码学计算。

•实现哈希算法,需要额外3000~4000个逻辑门。

•难以加在RFID上。

•MD5加密网站

•/Tools/MD5.aspx

•用于网络下载验证4

RFID标签的安全性

哈希(Hash)算法：将任意长度的

二进制值映射为较短的二进制值

(哈希值),单向不可逆,几乎唯一。

Discuz论坛,数据库表

pre_ucenter_members,保存

了”用户名”和” md5(密码) ”

例如

:e10adc3949ba59abbe56e057f20f883e

管理员如何获得用户密码

？

5

MD5解密

2145f1a5804cdeec35d2883bacae95a9

6