安全和隐私保护机制课件.ppt

《安全和隐私保护机制课件.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第14章物联网中的信息安全与隐私保护10/4/20211通信与信息工程学院物联网终端（RFID，传感器，智能信息设备）的广泛引入在提供更丰富信息的同时也增加了暴露这些信息的危险重点讨论RFID安全和位置隐私两大安全隐私问题14.1物联网安全和隐私概述14.2RFID安全和隐私14.3RFID安全和隐私保护机制14.4位置信息与个人隐私14.5保护位置隐私的手段第14章物联网中的信息安全与隐私保护10/4/20212通信与信息工程学院14.1物联网安全和隐私概述10/4/20213通信与信息工程学院14.1物联网隐私和安全概述网络信息

2、安全的一般性指标可靠性：系统在规定条件与规定时间内完成规定功能的特性三种测度标准抗毁：系统在被破坏的情况下仍能提供部分服务生存：在随机破坏或网络结构发生变化时仍保持一定可靠性有效：系统部分部件失灵时，依然可满足业务要求可用性：系统服务可被授权实体访问并按需求使用。可用正常服务时间和整体工作时间之比进行衡量10/4/20214通信与信息工程学院14.1物联网隐私和安全概述保密性：信息只能被授权用户使用，不被泄露常用的保密技术（防侦听、防辐射、加密、物理保密）完整性：未经授权不能改变信息（设备故障、误码、攻击）与保密性的区别：保密性要求

3、信息不被泄露给未授权的人，完整性要求信息不受各种原因破坏不可抵赖性：参与者不能抵赖已完成的操作和承诺的特性（信源证据与接收证据）可控性：对信息传播和内容的控制特性10/4/20215通信与信息工程学院14.1物联网隐私和安全概述1、隐私权：个人信息的自我决定权，包含个人信息、身体、财产或者自我决定等2、物联网是否会侵害隐私权物联网或物联网数据的不当使用会侵害隐私需采用适当的技术保护隐私10/4/20216通信与信息工程学院14.2RFID安全和隐私10/4/20217通信与信息工程学院14.2RFID安全和隐私14.2.1RFID的

4、安全现状RFID安全隐私标准规范和建议全球电子产品编码（EPCglobal）组织：规范了RFID标签需要支持的功能组件，其安全性要求包括：物品级标签协议要求文档ISO/IEC：RFID数据安全准则欧盟：《RFID隐私和数据保护的若干建议》10/4/20218通信与信息工程学院14.2RFID安全和隐私14.2.2主要安全和隐私隐患RFID系统分为阅读器、天线和标签三大组件安全隐私问题集中在标签本身及标签和阅读器之间的通信上1、主要安全隐患（1）窃听：标签和阅读器之间通过无线射频通信，攻击者可在设定通信距离外偷听信息（2）中间人攻击：

5、对reader(tag)伪装成tag(reader)，传递、截取或修改通信消息—“扒手”系统（公交卡读卡器）10/4/20219通信与信息工程学院14.2RFID安全和隐私（3）欺骗、重放、克隆（超市购物与门禁系统）欺骗：基于已掌握的标签数据骗过阅读器重放：将标签的回复记录并回放克隆：形成原来标签的一个副本（4）物理破解：标签容易获取，通过逆向工程即可破解破解后发起进一步攻击，推测标签之前发送的消息内容，并推断其它标签的秘密（5）篡改信息：非授权修改或擦除标签数据10/4/202110通信与信息工程学院14.2RFID安全和隐私（6

6、）拒绝服务攻击：通过不完整交互请求消耗系统资源，如：产生标签冲突，影响正常读取。从而消耗有限的标签内部状态，使之无法被正常识别（7）RFID病毒：标签中可写入一定量的代码，读取时，代码注入系统（8）其它隐患：电子破坏、屏蔽干扰、拆除等10/4/202111通信与信息工程学院14.2RFID安全和隐私2、主要隐私问题（1）隐私信息泄露：姓名、医疗记录等个人敏感信息（2）跟踪：监控掌握用户行为规律和消费喜好等14.2.3安全性与效率（互为矛盾）标签身份保密快速验证标签需要知道标签身份，才能找到所需成本约束下，平衡安全、隐私和系统可用性之

7、间的关系10/4/202112通信与信息工程学院14.3RFID安全和隐私保护机制10/4/202113通信与信息工程学院14.3RFID安全和隐私保护机制14.3.1早期物理安全机制1、灭活：由RFID三大标准组织之一的Auto-IDCenter提出杀死标签，使标签丧失功能，不能响应攻击者的扫描破坏了标签功能，合法用户无法继续使用标签2、法拉第网罩：屏蔽电磁波，阻止标签被扫描标签使用不便利，且不适应泛在的物联网服务3、主动干扰：用户主动广播无线信号阻止非法阅读器的读取产生非法干扰，影响其它无线系统的正常工作10/4/202114

8、通信与信息工程学院14.3RFID安全和隐私保护机制4、阻止标签：通过特殊标签碰撞算法阻止非授权阅读器读取预定保护的标签，需要时再取消阻止，使标签可读标签使用不便利，且不适应泛在的物联网服务物理安全机制通过牺牲标签的部分功能满足隐私保