科技信息素养作业.doc

深圳大学考试答题纸二一一二一二学年度第2学期课程编号2354000603课程名称科技信息素养教程主讲教师伍宪评分学 号2011130022姓名易妍妍专业年级通信工程2011级教师评语：题目：物联网安全与信任机制研究1、论文题目：物联网安全与信任机制研究2、该题目所属的学科：通讯工程3、与该题目相关的关键词（中英文）和检索式 关键词：物联网（Internet of things）、安全（security）、信任（trust） 检索式: 物联网 AND 安全 Internet of things AND security4、与该题目相关的数据库的名称（1）中国期刊网全文数据库（2）中国学位论文全文数据库（3）深大图书馆馆藏目录（4）中文科技期刊数据库（5）Ei Compendex Web5、检索步骤和检索结果记录数 / 6、写出上述检索结果中第1篇文献的作者（author）、篇名（article title）、刊名(publication title)、年代、卷期、页数，并注明是否有全文。（1） 中国期刊网全文数据库 （A）图书馆主页数据库点击进入“中国期刊全文数据库”（选择老平台）（B）点击“单库检索首页”然后在“选择数据库”一栏里选“中国期刊全文数据库”， 填篇名：“中国移动通信”，选逻辑符“并且”填篇名：“市场现状”。选“从2010到2012”，选“模糊”匹配，检索到256条记录。（C）吴超云; 我国物联网环境下的信息安全规制模式研究 ；山东警察学院学报, Journal of Shandong Police College, 编辑部邮箱 2012年 05期 期刊荣誉：ASPT来源刊 CJFD收录刊；有全文。（2）中国学位论文全文数据库 （A）图书馆主页数据库点击进入“中国学位论文数据库”，在“资源更新”中选择“学位论文”学位论文浏览 后选“理学”，按“高级搜索”（B）标题中包含：“物联网”，关键词中包含“安全 ”，时间为“20102012”，点击检索。检索到有2篇。（C）付培培，基于ITIL的物联网业务层管理的研究与设计 2011 - 华中师范大学：计算机系统结构，学位年度：2011 语种：chi ；分类号：TP393.07，有全文。(3) 深大图书馆馆藏目录 (A)图书馆主页馆藏资源，检索栏输入“物联网”，选择“题名前方一致”，检索到55条记录。(B) 物联网技术与应用吴成东主编北京：科学出版社，2012238页：图；26cm，无全文。（4）中文科技期刊数据库 （A）图书馆主页数据库点击进入“中文科技期刊数据库”（本地镜像） （B）点击“高级搜索”，选“M=题名或关键词”填“物联网”再选“M=题名或关键词”填“安全”选逻辑符“并且”再选“M=题名或关键词”填“信任”选模糊匹配，选“扩展检索条件”。选时间从“从2010到2012”检索到1条记录。（C）龚洁中 陈恭亮 李林森 李建华；物联网发展中的信任模型缺失 国际标准刊号：ISSN 国内统一刊号：1674-9456 国内统一刊号： CN 11-5937/TP ；有全文 （5）Ei Compendex Web （A）校内网校图书馆数据库，选EI compendex Web，点击进入，选quick search，在search for 栏目，第一栏填上“Internet of things ”为“title”逻辑关系为AND第二栏填上“security”为“Abstract” ，检索年代范围为：20102012年，然后点击检索，检索出来的篇数为146 检索式：(Internet of things) WN TI) AND (security) WN AB) （B）DoS attack-tolerant TESLA-based broadcast authentication protocol in internet of thingsRuan, Na(Department of Informatics, Kyushu University, Fukuoka, Japan);Hori, YoshiakiSource:2012 International Conference on Selected Topics in Mobile and Wireless Networking, ICOST 2012,p 60-65,2012,2012 International Conference on Selected Topics in Mobile and Wireless Networking, ICOST 2012Database:Compendex有全文。 7、利用搜索引擎谷歌（google）或者百度（baidu）的高级搜索功能查找doc、pdf格式的网络文献。写出检索步骤和检索结果的记录数，写出检索结果中第一条记录的标题。（A）输入“”进入“百度”进入“高级搜索”。在搜索结果一栏中输入“物联网 安全 信任”，在日期中选择过去一周内，文件格式选“Adobe Acrobat PDF(.pdf)”.搜索到19项结果。第一条记录标题为：“物联网的体系结构与相关技术研究”（B）不进入高级搜索，直接在主页中输入“物联网 安全 信任filetype:pdf”中可以搜到111,000个结果。第一个为：“云信任驱动的物联网信息资源寻址模型”。 8、从检索到的文献角度，分析论文题目所涉及的内容在国内外研究现状，所存在的问题，已有的解决方案等，如果你撰写该论文，应该从哪些方面创新。 从检索到的文献来看，物联网将现实中的物体通过虚拟的互联网连接起来,智能化的终端催生了大量新应用,其中重要的有组织协作、 人员跟踪和物流定位等. 在上述应用中,物体通过RFID 阅读器组成的接入网与应用服务器通信,为了保证交互是安全和可靠的,阅读器必须是可信节点,即机构需对与其标签交互的阅读器动态授权. 但由于物联网环境复杂,而阅读器不稳定,机构无法直接推断未知阅读器的信任度, 物联网中的信任授权问题尚未得到很好解决。 从众多信任相关的研究可知,信任是一个主观模糊的概念,取决于主体、 客体、 环境和交互的因素,没有一种单一模型可以精确刻画主体的信任度,尽管已有一些工作尝试在不同网络中从理论上统一定义主体间的信任,但未给出具体的信任计算模型.通常互联网中的机构是商业或政府机构,具有时间状态稳定且空间数量有限的特点,故可借鉴电子商务的信任管理. 通常电子商务的信任模型有两种: 一为基于身份的完全控制即通过证书确认对方身份,并根据统一信任理域中的策略进行授权,这种架构可直接管理网络中节点,计算较方便,但其身份和信任策略是固定的,不适合分布式环境;二为基于信誉的信任管理,即主体在计算客体的信任度时,除使用自身经验外,还参考第三方对客体的评价. 在计算中可使用多种模型,如平均值、 贝叶斯系统和向量机制等. 信誉的建立和维护需要较长时间,符合机构稳定的特性,同时机制可通过协作在分布式网络中快速检测出恶意节点,所以信誉体系可应用于互联网中的机构. 上述的计算模型中客体信誉的更新主要源于主体对于客体交互的反馈,但在物联网实际的应用中,机构间并无过多的交互,交互多发生在机构- 阅读器和阅读器- 标签中,机构信誉主要受其阅读器的行为的反馈,故使用信誉系统评估机构的信任时,需考虑相应机构下属阅读器的因素. 在研究物联网环境的信任体系中,因各主体的规模、 能力和稳定性不同,如果将所有信任关系置于一起讨论,会增加系的复杂性,故可将信任体系分为三层: 机构层、 阅读器层和物体层,. 在互联网的机构层使用长期的信誉处理机构的信任度,在阅读器层使用邻居监控节点的行为,在物体层使用缓存的交互信息检测节点与标签的交互. 同时,层与层之间也存在信任流传递,计算阅读器信任度可参考节点所属机构的信誉,而阅读器的行为也最终反馈为其所属机构的信誉值. 层次化的信任机制可简化