关于物联网的信息安全技术研究论文.doc

关于物联网的信息安全技术研究论文 摘要：目前被广泛应用于公共安全、环境保护、工业检测等方面的物联网技术已随着时代的发展变的举足轻重起来特别是现代这种充分满足了个人生活追求与精神追求开始向着个人健康重视的倾斜物联网这种快速便捷的实时监控功能也将得到迅速与广泛的应用但就像大多数信息产业浪潮一样物联网的安全问题也日趋突出对物联网信息安全技术的研究也就成为重中之重 关键词：物联网信息安全技术研究 1物联网安全的重要性 众所周知物联网的安全系统的安全性可以理解为其应用系统的安全性从最基本的计算机网络安全到计算机自身的安全操作系统的安全数据库的安全等都与其安全性有着密切联系简而言之从技术角度来讲作为建立在互联网基础上的物联网其不可避免会出现互联网上出现的安全问题当然其表现形式也有所不同未来作为信息化社会必不可少的重要组成部分物联网的安全问题对构建本国网络与信息安全防范将变得越来越重要 2物联网的安全问题 由应用层网络层感知层等组成的物联网除了较为依靠稳定的像由数据服务器计算机终端进行数据分析处理重要安全问题还是集中在网络层与感知层要知道虽然网络层基于因特网的基础之上具备相应的安全保护能力但受经济利益的驱动特别是近几年来物联网的大力发展大量的企业经营的生产、销售、物流及相关的拥有大量价值的金融数据被放在网上就为很多的不法分子创造了可乘之机甚至在现在逐渐发展为有组织的国际化犯罪所以在多元异构的物联网系统中保证信息的加密与相应的隐私保护变得更加困难 2.1感知层面的安全防护技术 感知层面代表技术就是我们所说的射频识别技术(RFID)作为一种无线通信技术其在具有快速精准的信息汇聚、融合、传输等方面的优越性的同时因为其感知节点呈多源异构性通常情况下功能的简易性都决定了其无法拥有较为复杂的安全防护能力最后因为其不同的数据传输标准不能提供较为统一的安全保护体系这里就必须提一下物联网安全性中存在的可感知性当物品通过RFID技术与互联网相连接时人们就可以在任何地方知道物品的位置与相关的周围环境而这种以物品可感知为前提的应用在进行数据化描述时极容易被网络上的不法分子盯上要知道采用无线传播的节点之间一旦攻击者在节点传播的信号途中获得了相对敏感的信息对其进行伪造后就可以通过感知节点间相互的信号交流以此来获取机密比如说一些价值高的金融信息部分用户隐私等再来就是对物品上的标签或者相应的读写设备进行干扰都很容易对一些重要物品造成损失目前对这些情况的大多采用的是对信息进行数字水印传输加密等办法进行防护或者对一些较为重要的场合进行授权验证的加强等还可以对一些阅读器进行指定授权管理以此来控制信息的外泄 第二种较为常见的就是因为感知层的节点与相关设备处在开放环境时因为现有技术的局限性其处理与通讯范围都是有一定的距离的但由于物联网节点的庞大性某些电脑高手会通过对节点进行破坏分析以此篡改硬件从而伪装成合法节点进行内部的信息搜集与破坏但由于攻击者与数量繁多的节点间数量的不对称性所以这些情况还是不可避免因此一般的做法是采用对汇聚节点与节点间的网络的认证来对其进行合法性的却认工作或者是采用相邻节点对其进行认证对每个节点单独设置区域范围及访问次数一旦发现有异常就可以针对情况进行修正与封锁 目前采用的还是对RFID的采集使用轻量级的加密处理后将其发送至相应的汇聚节点即主要作用还是集中在对传感端物体身份的识别功能相对成熟的技术就是基于虚拟光学加解密而出现的光学标签识别手段其采用光波对多个维度进行加密处理具有很高的防护性对这些利用相关的欺诈性技术对物品的信息进行窃取从而达到获取不法利益的方法进行防护 2.2网络层面的安全技术 要知道物联网作为一种多网络融合后的产物虽然移动通信网与互联网的安全研究随着时代的进步逐渐完善但相对的随着防护技术升级而来的是电脑高手攻击技术的升级总的来说感知网络还是由于资源相对局限性增加了其防护研究的难度再加上由于跨越多类网络的物联网的路由,虽然有互联网的IP路由协议、和相应的传感网的路由算法但这些或多或少的存在着安全隐患目前常做的就是将网络中的身份识别选择相似的IP地址进行传输过程中路由体系的统一化或者就是对路由器设置更加安全的算法这里就不得不提到密钥管理机制 由非对称密钥管理与对称密钥管理组成的密钥管理技术目前代表技术就是E