信息安全技术物联网感知层网关安全技术要求-全国信息安全标准化.doc

—worksecuritytechnology-ofthings,(本稿完成日期:2016-12-16)-XX-XX发布XXXX-XX-XX实施目次目次 I前言 III信息安全技术物联网感知层网关安全技术要求 11引言 12范围 13术语和定义 14缩略语 35安全功能要求 9前言本标准按照GB/-2009给出的规则起草。本标准由网神信息技术(北京)股份有限公司提出。本标准由全国信息安全标准化技术委员会归口。本标准起草单位:网神信息技术(北京)股份有限公司、北京奇安信科技有限公司、北京奇虎科技有限公司、北京工业大学、工业和信息化部电子工业标准化研究所、中国信息安全认证中心、北京博大光通国际半导体技术有限公司。本标准主要起草人:谭晓生、王刚、李健、孙凌、乔思远、李鸿培、张翀斌、武传坤、张剑、范科峰、龚洁中、廖原。信息安全技术物联网感知层网关安全技术要求引言物联网感知层网关安全技术要求旨在对物联网感知网络与其他通信网络之间、不同类型的感知网络之间、以及不同安全等级的感知网络之间的网关安全技术进行规范、指导和建议,建立轻量级、一体化的防护技术体系。范围本标准规定了物联网感知层网关安全功能要求和安全保证要求。本标准适用于物联网感知层网关安全技术的研究及安全设备的研发。ofthings通过感知设备,按照约定的协议,进行物与物之间的信息交换和通信,实现智能化识别、定位、跟踪、监控和管理功能的信息通信系统。对象object与物联网应用有关、用户感兴趣的物理实体。物联网感知层网关物联网感知层网关作为物联网的重要组成部分,它实现了感知网络与通信网络、不同类型感知网络之间的协议转换、互联和设备管理功能。感知层sensinglayer实现对对象的信息采集、汇聚、处理和控制的功能层。域domain具有特定目的的实体集合。物联网参考模型IoTreferencemodel物联网中抽象化的概念、公理、关联组成的最小集合,用以描述物联网逻辑功能、接口关系等,它是形成网络体系结构的模型。物联网参考体系结构IoTreferencearchitecture对物联网系统整体结构、层次划分和不同部分之间协作关系的描述物联网安全securityforIoT凭借物联网技术及应用,形成抵御外来干扰或破坏的能力。隐私保护privacyprotection为保护隐私而采取的措施。物联网安全管理IoTsecuritymanagement为保护物联网中人身、信息、设备的保密性、安整性、可用性以及核查性、真实性、抗抵赖性及可靠性等,对物联网系统所选择并施加的管理、操作和技术等方面的控制。标识identification通过使用属性、标识符等来识别一个实体的过程。标识符identifier用于描述实体的身份以及属性的一系列数字、字母、符号或者它们的任何组合形式。标识符解析identifierresolution将标识符翻译成与其相关联的信息的过程。数据data信息的可再解释的形式化表示信息information关于客体(如事实、事件、事物、过程或思想,包括概念)的知识,在一定的场合中具有特定的意义。缩略语下列术语和定义适用于本标准。RFID射频识别(RadioFrequencyIdentification)IoT物联网(interntofthings)WI-FI无线网(WIreless-FIdelity)安全功能要求物联网感知层网关安全技术要求组成应包括专用于物联网网关的强认证安全功能,具体可参考防火墙、入侵检测、安全审计等多项网