物联网导论 物联网信息安全.ppt

物联网导论-7-物联网信息平安
物联网的平安特征
1〕已有的对传感网、互联网、移动网、平安多方计算、云计算等的一些平安解决方案在物联网环境中可以局部使用，但另外局部可能不再适用。
首先，物联网所对应的传感网的数量和终端物体的规模是单个传感网所无法相比的；
其次，物联网所联接的终端设备或器件的处理能力将有很大差异，它们之间可能需要相互作用；
再次，物联网所处理的数据量将比现在的互联网和移动网都大得多。
物联网的平安特征
2〕即使分别保证了感知控制层、数据传输层和智能处理层的平安，也不能保证物联网的平安。
因为物联网是融合几个层次于一体的大系统，许多平安问题来源于系统整合；
物联网的数据共享对平安性提出了更高的要求；物联网的应用将对平安提出了新要求，比方隐私保护不不是单一层次的平安需求，但却是物联网应用系统不可或缺的平安需求。
鉴于以上原因，对物联网的开展需要重新规划并制定可持续开展的平安架构，使物联网在开展和应用过程中，其平安防护措施能够不断完善。
物联网的平安体系
考虑到物联网平安的总体需求是物理平安、信息采集平安、信息传输平安和信息处理平安的综合，平安的最终目标是确保信息的机密性、完整性、真实性和网络的容错性。下面给出一种物联网三层平安体系架构。
物联网的平安体系
1. 感知层平安
感知层平安包括感知设备物理平安和RFID平安以及传感器平安。在很多情况下，传感器节点之间的信息传递是敏感的，不应被未授权的第三方获取。因此，传感器网络应用需要平安的通信机制。
任何平安通信机制都要密码机制提供点对点平安通信效劳，而传感器网络中，密钥管理是非常重要的，它处理密钥从生成、存储、备份恢复、装入、验证、传递、保管、使用、分配、保护、更新、控制、丧失、撤消和销毁等多方面的内容，它涵盖了密钥的整个生命周期，是整个加密系统中最薄弱的环节，密钥的泄密将直接导致明文内容的泄密。因此感知层需要密钥管理来保障传感器的平安。