物联网信息安全的有效防范措施

《物联网信息安全的有效防范措施》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、物联网信息安全策略研究摘要：近年来物联网广泛应用与各个领域，极大的改变了人们的生产、生活方式，但由此带来的安全问题也日益凸显。本文探讨了物联网面临的信息安全威胁，并提出了有效的安全防范措施。关键词：物联网rfid数据加密物联网的概念最早是由比尔盖茨于1995年的《未来之路》一书中提出的，由于受到当时技术水平的限制，并未被重视。2005年，国际电信联盟在信息社会世界峰会议上正式提出了物联网的概念【1】。物联网是指利用射频技术（rfid）、全球定位系统、红外传感器等信息设备，将任何物品与互联网连接，进行信息交换与通信，最

2、终实现对物品的智能化识别，跟踪、定位和监控的一种网络。近几年，随着物联网技术在各个国家受到重视并蓬勃发展，物联网中存在的信息安全问题越来越受到关注。物联网是以互联网为建设基础的，那么互联网中遇到的安全问题都会出现在物联网中，与此同时物联网的端系统与应用也会遭到攻击，因此物联网面临的安全威胁比互联网要多很多。1物联网信息安全策略研究摘要：近年来物联网广泛应用与各个领域，极大的改变了人们的生产、生活方式，但由此带来的安全问题也日益凸显。本文探讨了物联网面临的信息安全威胁，并提出了有效的安全防范措施。关键词：物联网rfid

3、数据加密物联网的概念最早是由比尔盖茨于1995年的《未来之路》一书中提出的，由于受到当时技术水平的限制，并未被重视。2005年，国际电信联盟在信息社会世界峰会议上正式提出了物联网的概念【1】。物联网是指利用射频技术（rfid）、全球定位系统、红外传感器等信息设备，将任何物品与互联网连接，进行信息交换与通信，最终实现对物品的智能化识别，跟踪、定位和监控的一种网络。近几年，随着物联网技术在各个国家受到重视并蓬勃发展，物联网中存在的信息安全问题越来越受到关注。物联网是以互联网为建设基础的，那么互联网中遇到的安全问题都会出现

4、在物联网中，与此同时物联网的端系统与应用也会遭到攻击，因此物联网面临的安全威胁比互联网要多很多。1物联网安全的相关技术特点物联网安全的相关技术特点主要有可跟踪性、可监控性和可连接性。可跟踪性是可以采用电子标签和射频识别技术准确定位货物，并能快速读取所需信息。可监控性是物联网可以对很多物品进行监控，例如可以对人体的各种状况进行监控，使医生随时了解病人的病情。可连接性是物联网技术与移动通讯技术相结合以实现有效控制。例如在超市的食品包装上侵入微型感应器，顾客采用手机扫描就能查看食品的出产时间，是否绿色安全。2物联网面临的信

5、息安全威胁（1）感知节点的本地安全。物联网为了减少人力消耗大多用来做一些远程操控，机械设备基本上是无人看管，攻击者很容易接近控制设备，对嵌入式传感器节点进行破坏【2】。更甚者攻击者可以更换设备的软硬件实现对它们的非法操控。目前有很多石油企业采用物联网技术远程操控石油转输设备，攻击者可以轻易干扰传感器甚至篡改重要参数，那么后果将非常严重。（2）感知节点资源受限，资源容易被耗尽。物联网应用中通常要布置很多传感器，而传感器体积小，能量低，存储能力有限，无法设计复杂的安全协议，导致感知节点不能得到有效保护。攻击者可以利用这个

6、弱点通过不断发送通信的方式使感知节点的能量资源耗尽。例如攻击者可以采用错包重传机制，使节点重复收到数据包，由于其资源有限性最终使节点资源耗尽。（3）rfid（无线射频技术）的安全问题。rfid是一种非接触式的自动识别技术，是物联网应用中的关键技术之一。rfid技术主要是电磁波在由标签和读写器之间通信实现的，这种非接触式的无线通信存在严重的安全隐患。由于rfid标识缺乏自身保证安全的能力，非法用户可以通过自制读写器与rfid表示通信，造成rfid标识中的数据被轻易获取或篡改【3】。rfid采用的是无线通信信道，那么攻击

7、者可以通过发射干扰信号使读写器无法接收正常的标签数据，造成通信拒绝服务。例如现在汽车自动上锁系统，攻击者可以通过干扰信号使得上锁系统没有正常工作，让车主以为锁好了，从而很容易的实施犯罪。rfid读写器要与主机通信，那么其本身也可以成为攻击的对象。因此，rfid本身存在很多安全问题，影响了物联网的应用。3物联网信息安全防范措施目前我国在大力发展物联网技术，也逐步将其应用于各个行业，面临物联网存在的多种威胁，采取有效的防范措施很有必要。我们可以从一下方面给出安全防范措施：（1）通过数据加密增强传输级安全。数据加密技术可以

8、有效保障信息在传输中的安全性。加密不仅能阻止攻击者对传输信息的破译，还能有效减少传输信息被窃听的风险。传输信息加密需要一个灵活的密钥交换管理方案，它不仅能适合感知节点资源有限性的特点，还必须保证某些节点的被操纵不会影响到整个网络的安全性。目前可以采用的加密方式有两种分别是节点到节点、端到端。节点到节点的加密在每个节点上实现密文转换，实现统一平台