论物联网安全核心技术与挑战

《论物联网安全核心技术与挑战》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、论物联网安全核心技术与挑战　　摘要　　【关键词】物联网安全核心技术挑战　　1物联网安全核心技术要点分析　　物联网技术以多网融合聚合性复杂结构系统形式出现，但与此同时，互联网方面却存在着诸多安全问题，并且此类安全问题渗透到各个层次之上，尽管当前网络安全机制出现可以合理解决安全问题，但是安全问题归根结底还是需要对网络安全机制进行深度改进和深度完善，要拥有新型安全机制存在。　　1.1认证机制　　当前物联网是以多网融合为基准的聚合性复杂结构系统，与互联网相比，物联网的问题更多，网络认知机制建立，主要考虑部分就是人与人之间通信安全要素，

2、但是却不与物联网模式相适应。针对物联网认知机制进行分析的话可以看出，要按照业务归属分类进行业务层次认真分析，假设由运行商提供相应业务，那么就需要提供较为可靠的业务运行平台，有时是业务本身对数据安全性相对较低，那么此种状况出现，业务认证就难以达到标准。假设第三方提供业务，其不能对业务层次数据安全予以保障，再者就是业务本身对数据安全性较高，那么就需要实施业务认证操作。　　1.2密钥管理　　物联网安全结构体系中，旨在保障节点通信安全，此时务必实施安全类型的办法，整体安全机制中，密钥是系统安全的核心要点与基础，与此同时，也是网络安全和

3、信息安全保护的核心点。应该了解到，物联网中软件资源和硬件资源相对有限，这就对密钥管理提出了更高要求，所以应针对此种情况，在物联网密钥管理设计时需要考虑到复杂传感器网络环境，也要给相应的网络运营商提供便于管理网络的控制平台。现下密钥管理协议研究方向被分化为两个，前者是密钥体制密钥管理协议，后者是在非对称性密钥体制基础上的密钥管理协议，前者应该满足基本安全需求，但是无法拥有强劲抗击能力，后者安全性能力颇高，操作难度大且经济支出额度也相对较大。因此物联网密钥管理中，要考虑到物联网体系构建问题，操作期间应该考虑到系统本身的可扩展问题和

4、有效性问题以及抗击能力问题。　　1.3路由协议　　路由协议涉及和路由协议设计，二者是维护物联网安全的核心要素之一，但是当前路由协议首要考虑的一点就是节点与节点间的数据传输，但却在一定程度上忽视了对数据本身的安全考虑。因为物联网路由跨域IP地址，还有就是也跨越了移动通信网络和传感器网络，后两者支撑要素为标识，物联网路由协议设计程度深，操作步骤较为复杂，那么就需要分析多网融合路由问题及要点，不仅如此，还要将传感器网络路由问题纳入到操作范围之内，统一路由体系构建是最佳选择。传感器网络，因为节点资源具备有限性，但是抗击能力却很低，路由

5、算法设计中务必融入抗击性要素，要达成可靠路由运行，但是路由安全更为重要。　　1.4代码防御　　此处所说的代码防御主要是恶意代码防御，因为物联网平台和物联网应用以及物联网设备，它们均具备着多样性特点和公开性特点，由于复杂性特点存在，其操作难度远大于传统因特网，恶意代码攻击防止的挑战日渐加大。物联网中部分终端设备均处于直接暴露且无人看管，假设出现恶意代码攻击，那么通过蔓延就会造成不可挽回的后果。恶意代码防御可在当前现存网络恶意代码防御机制之上进行分层防御理念融入，从源头上找问题，稳定控制恶意代码辅助和恶意代码传播，稳步增强对恶意代

6、码的防御能力。　　2物联网技术面临的挑战分析　　统一标准物联网，从实际角度进行分析的话，主要是指借助物体传感器设备和嵌入式芯片要素等，将物质信息加以传递，以传感网络模式为主，达成真正意义上的本地有效处理，最后要并联到互联网终端。因为不同类型传感网络之间信息解读与分析，因此务必形成统一技术类型的协议和标准，互联集中是主要渠道，并不是传感器本身的技术协议。现有物联网标准，还是将其视为单一的工业网络技术标准，但是应对互联需求技术协议才是最终的物联网实现关键。　　另一大挑战就是安全隐私在物联网中事物均连接到整体网络中，相互之间可以实现

7、相互通信，此种状况出现便滋生了一系列安全问题和隐私问题，最为常见就是可信度内容和认证内容等，还有就是事物所感知和交换到的数据融合。任何事物隐私本来就应该得到保证，目的就是为了防止没有授权状况下进行的内容识别和供给，安全和隐私问题是社会共同面临的问题之一，包括物联网技术和其他技术在内，都要面对这些问题，所以要在物联网技术上作出优质控制，通过外部法规完善和内部技术整改等提升物联网技术安全性。　　3保障物联网安全的备份策略分析　　物联网网络数据库，本体要具备一定的自我恢复功能和优质备份功能，假设出现故障性破坏问题，便要按照物联网网络

8、数据库备份功能进行系统快速恢复。与此同时，旨在有效保障物联网网络数据结构系统安全，要与单位具体情况相互结合，之后在基础上制定出严密数据库恢复策略和备份系统。　　身为物联网管理人员，务必要对数据进行优质备份，目的就是为了防止数据库完整性和有效性等遭受到恶意攻击，正确的操作方案就