物联网信息安全ppt课件.ppt

《物联网信息安全ppt课件.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第二章物联网的安全体系121.1物联网的安全体系结构1.2物联网感知层安全1.3物联网网络层安全1.4物联网应用层安全1.5本章小结本章内容23第二章物联网的安全体系基本要求熟悉物联网的安全体系结构了解物联网安全体系结构中各层的安全威胁和应对策略调研物联网安全的典型应用根据本章文献，参阅一篇感兴趣的文献并总结。341.1物联网的安全体系结构从信息和网络安全的角度看，物联网是一个多网并存的异构融合网络，不仅存在与传感器网络、移动通信网络和互联网同样的安全问题，而且也存在其特殊的安全问题，如隐私保护、异构网络认证与访问控制、信息安全存储与管理等等。从物联网的信息处理过程来看，感知信息经过

2、采集、汇聚、融合、传输、决策与控制等过程，整个信息处理的过程体现了物联网安全的特征与要求，也揭示了所面临的安全问题物联网的体系结构被公认为有三个层次：感知层、网络层、应用层，但各个层次的安全措施简单叠加并不能提供可靠的安全保证。451.1物联网的安全体系结构从感知网络的信息采集、传输与信息安全问题。感知节点呈现多源异构性，感知节点通常情况下功能简单（如自动温度计）、携带能量少（使用电池），使得它们无法拥有复杂的安全保护能力，而感知网络多种多样，从温度测量到水文监控，从道路导航到自动控制，它们的数据传输和消息也没有特定的标准，所以没法提供统一的安全保护体系。核心网络的传输与信息安全问题

3、。核心网络具有相对完整的安全保护能力，但是由于物联网中节点数量庞大，且以集群方式存在，因此会导致在数据传播时，由于大量机器的数据发送使网络拥塞，产生拒绝服务攻击。此外，现有通信网络的安全架构都是从人通信的角度设计的，对以物为主体的物联网，要建立适合于感知信息传输与应用的安全架构。561.1物联网的安全体系结构物联网业务的安全问题。支撑物联网业务的平台有着不同的安全策略，如云计算、分布式系统、海量信息处理等，这些支撑平台要为上层服务管理和大规模行业应用建立起一个高效、可靠和可信的系统，而大规模、多平台、多业务类型使物联网业务层次的安全面临新的挑战，是针对不同的行业应用建立相应的安全策略

4、，还是建立一个相对独立的安全架构?67物联网的安全体系结构图2-1物联网安全体系结构782.2物联网感知层安全2.2.1物联网感知层安全概述什么是感知层感知层实现全面感知外界信息的功能，包括原始信息的采集、捕获和物体识别。RFID、智能卡、各类传感器、图像捕捉装置、全球定位系统，激光扫描仪等等感知层的安全挑战感感知层的网络节点被恶意控制感知节点所感知的信息被非法获取（泄密）892.2.1物联网感知层安全概述感知层的普通节点被恶意控制感知层的普通节点被非法捕获感知层的结点（普通节点或关键节点）受来自网络DOS的攻击接入到物联网中的海量感知节点的标识、识别、认证和控制感知层的安全挑战机密

5、性密钥协商节点认证9102.2.1物联网感知层安全概述信誉评估安全路由感知层的安全问题由于物联网中存在数量庞大的节点，容易导致大量的数据同时发送，使得传感网的节点容易受到来自于网络的拒绝服务（DOS）攻击传感网的网关节点被敌手控制以及传感网的普通节点被敌手捕获，为入侵者发起攻击提供了可能接入到物联网的超大量传感节点的标识、识别、认证和控制问题10112.2.2RFID安全和隐私RFID系统的主要隐私威胁身份隐私威胁位置隐私威胁内容隐私威胁攻击者的攻击策略非法跟踪窃取个人信息和物品信息扰乱RFID系统正常运行伪造或克隆RFID标签11122.2.2RFID安全和隐私RFID系统的主要安

6、全隐患针对标签和阅读器的攻击针对后端数据库的攻击针对标签和阅读器的攻击数据窃听中间人攻击重放攻击物理破解信息篡改拒绝服务攻击屏蔽攻击略读其他攻击12132.2.2RFID安全和隐私针对标签和阅读器的攻击标签伪造与复制RFID病毒攻击EPC网络ONS攻击RFID系统的安全需求机密性可用性真实性隐私性13142.2.2RFID安全和隐私RFID系统的安全与隐私保护机制RFID的安全机制包括物理安全机制和逻辑安全机制以及两者的结合物理安全机制逻辑安全机制两者的结合14152.2.2RFID安全和隐私物理安全机制Kill命令机制电磁屏蔽主动干扰阻塞标签可分离标签逻辑安全机制散列锁定临时ID同

7、步方法与协议重加密基于PFU的方法基于掩码的方法15162.2.3传感器网络安全和隐私传感器网络安全概述传感器网络体系结构安全假设安全目标安全攻击与防御措施安全评价16172.2.3传感器网络安全和隐私传感器网络体系结构感知模块处理模块传输模块电源模块定位模块移动模块其它17182.2.3传感器网络安全和隐私安全假设基站能够得到很好的保护切实可信任的基站是安全的节点被稠密且静态的部署在网络中传感器节点互有自我位置识别功能18192.2.3传感器网络安全和隐