信息安全新技术应用介绍资料

1、信息安全新技术(jsh)应用介绍程晓峰共九十一页信息安全技术(jsh)概述1、云安全(nqun)技术2、物联网安全技术3、其他新安全技术Page2共九十一页什么(shn me)是云计算？共九十一页天下(tinxi)大势，合久必分，分久必合，计算机技术的分合演义早期计算技术以合为特征曲高和寡个人电脑的发展使分成(fn chn)为了主流计算机飞入寻常百姓家网络技术的发展使云计算成为了合的模式，计算和存储通过网络隐形于云端大象无形共九十一页云：新时代(shdi)的曙光云 短期内过度宣传，长期看过于(guy)低估计算成为了一种实用工具改变一切：商业模式、风险投资、研究开发共九十一页 什么(shn me

2、)是云计算？李德毅院士：云计算包括信息基础设施（硬件、平台、软件）以及建立在基础设施上的信息服务，提供各类资源的网络被称为“云”，“云”中的资源在使用者看来是可以无限(wxin)扩展的，并且可以随时获取、按需使用、随时扩展、按使用付费共九十一页什么(shn me)是云计算？计算成为了一种实用工具：计算的第三个时代来临云的推动者摩尔定律超速连接服务导向架构供应商等级(dngj)主要特征灵活，按需服务多租户计量服务云计算NIST工作定义可视化模式宽带网络快速灵活测量服务按需自助服务资源共享软件即服务（SaaS）平台即服务（PaaS）基础设施即服务（IaaS）共有私有混合社区基本特征交付方式配置模式

3、共九十一页NIST定义(dngy)五大(w d)特征三种服务模式四种部署模式共九十一页云计算五大(w d)特征按需自服务用户可以在需要时自动配置计算能力，例如服务器时间和网络存储，根据需要自动计算能力，而无需与服务供应商的服务人员交互。宽带接入服务能力通过网络提供，支持各种标准接入手段，包括各种瘦或胖客户端平台（例如移动电话、笔记本电脑、或PDA），也包括其它传统的或基于云的服务。虚拟化的资源(zyun)“池”提供商的计算资源汇集到资源池中，使用多租户模型，按照用户需要，将不同的物理和虚拟资源动态地分配或再分配给多个消费者使用。资源的例子包括存储、处理、内存、网络带宽以及虚拟机等。即使是私有的

4、“云”往往也趋向将资源虚拟“池”化来为组织的不同部门提供服务。快速弹性架构服务能力可以快速、弹性地供应 在某些情况下自动地 实现快速扩容、快速上线。对于用户来说，可供应的服务能力近乎无限，可以随时按需购买。可测量的服务云系统之所以能够自动控制优化某种服务的资源使用，是因为利用了经过某种程度抽象的测量能力（例如存储、处理、带宽或者活动用户账号等）。人们可以监视、控制资源使用、并产生报表，报表可以对提供商和用户双方都提供透明。共九十一页云计算三种服务(fw)模式共九十一页四种(s zhn)部署模式共九十一页云计算(j sun)核心原则共九十一页云计算(j sun)Gartner图共九十一页什么(s

5、hn me)是云安全？共九十一页云安全的不同研究(ynji)方向云计算(j sun)安全安全云共九十一页保护云计算本身(bnshn)的安全云计算安全共九十一页“也许我们起名叫云计算本身就是一个(y )失误，因为这名字很容易让人感觉有趣和安全。但事实上，网络中充满了威胁和险恶，如果我们当初把它叫做沼泽计算(swamp computing)或许更能够让人们对它有一个正确的认识。”云，安全？沼泽(zhoz)计算？Ronald L. RivestRSA算法设计者共九十一页云计算架构(ji u)的安全问题共九十一页云计算(j sun)面临的安全威胁Threat #1: Abuse and Nefario

6、us Use of Cloud Computing云计算的滥用、恶用、拒绝服务攻击Threat #2: Insecure Interfaces and APIs 不安全的接口(ji ku)和APIThreat #3: Malicious Insiders恶意的内部员工Threat #4: Shared Technology Issues共享技术产生的问题Threat #5: Data Loss or Leakage数据泄漏Threat #6: Account or Service Hijacking账号和服务劫持Threat #7: Unknown Risk Profile未知的风险场景共九十

7、一页恶意( y)使用说明攻击者使用云的理由与合法消费者相同低成本进行巨量处理影响密码破解、DDoS、恶意存取、垃圾邮件、c&c服务器、CAPTCHA破解等举例现在在中搜索MalwareDomainL，可获得21个结果“过去三年中，ScanSafe记录了与amazonaws相关的80个恶意事件” ScanSafe博客Amazon的EC2出现了垃圾邮件和恶意软件的问题 - Slashdot共九十一页数据丢失(dis)/数据泄漏说明由于不合适的访问控制或弱加密造成数据破解因为多租户结构，不够安全的数据风险较高影响数据完整性和保密性举例喂，别碰我的云：可以查询第三方电脑云中的数据泄漏（UCSD/MIT

8、）研究详细技术，确保图像位于相同的物理硬件中，然后利用跨虚拟机攻击检查数据泄漏共九十一页恶意( y)业内人士说明云供应商的员工可能滥用权力访问客户数据/功能减少内部进程的可见性可能会妨碍探测这种违法行为影响数据保密性和完整性名誉损失法律后果举例根据Verizon的2010数据泄漏调查报告,48%的数据泄漏是业内人士造成的。在云计算环境下的情况可能更加严重。共九十一页流量(liling)拦截或劫持说明对客户或云进行流量拦截和/或改道发送偷取凭证以窃取或控制账户信息/服务影响数据保密性和完整性声誉影响资源恶意使用造成的后果（法律）举例推特DNS账户盗用Zeus botnet C&C在Amazon

9、EC2上的账户被盗用共九十一页共享技术潜在(qinzi)风险说明公共的硬件、运行系统、中间件、应用栈和网络组件可能有着潜在风险影响成功使用可能影响多个用户举例Cloudburst - Kostya Kortchinksy (Blackhat 2009)在虚拟PCI显示卡Vmware SVGA II设备中确认的任意代码执行的潜在风险VMware Workstation、VMware Player、VMware Server和VMware ESX中的脆弱部件共九十一页不安全(nqun)的API说明API用于允许功能和数据访问，但其可能存在潜在风险或不当使用，让程序受到攻击影响数据保密性和完整性拒绝

10、服务举例P0wning可编程网络 (Websense AusCERT 2009_80%的测试应用程序没有使用API中的安全保护（例如不加密流量和基本验证）经验证的CSRF、MITM和数据泄漏攻击共九十一页未知风险(fngxin)预测说明对安全控制的不确定性可能让顾客陷入不必要的风险。影响可能因为云用户没有相关知识，造成重大的数据外泄。举例Heartland支付系统“只愿意做最小的工作量并符合国家法律，而不会通知每一位客户他们的数据是否被盗取。” /article/158038/heartland_has_no_heart_for_violated_customers.html共九十一页云计算(

11、j sun)调查共九十一页云安全(nqun)指南D1: 云计算架构框架 D2: IT治理和企业风险管理 D3: 法律和电子发现 D4: 合规性和审计 D5: 信息生命周期管理 D6: 可携带性和可交互性 D7: 传统安全、业务连续性和灾难恢复 D8: 数据中心运行(ynxng) D9: 事件响应、通告和补救 D10: 应用安全 D11: 加密和密钥管理 D12: 身份和访问管理 D13: 虚拟化共九十一页云计算的安全(nqun)管理最佳实践云计算的安全管控1. 云计算迁移前理清相关合同、SLA和架构是保 护云的最好时机2. 了解云提供商的“供应商”、BCM/DR、财务 状况(zhungkung

12、)以及雇员审查等3. 尽可能识别数据的物理位置 4. 计划好供应商终止和资产清退 5. 保留审计权利 6. 对再投资引起的成本节省谨慎注意共九十一页云计算(j sun)的安全管理最佳实践云计算的安全运行1. 能加密则加密之,独立保管(bogun)好密钥 2. 适应安全软件开发生命周期的环境要求 3. 理解云提供商的补丁和配置管理、安全保护等措施 4. 记录、数据渗漏和细粒化的客户隔离 5. 安全加固虚拟机镜像 6. 评估云提供商的IdM集成,例如SAML, OpenID等共九十一页CSA安全(nqun)指南框架共九十一页云计算安全(nqun)的7个推荐DoS对抗各种形式的拒绝服务攻击的能力 D

13、7/D8/D9 SLA清晰、细化、合同化的安全SLA D2/D7/D8 IAM完备的身份和访问控制管理 D12/D13 SVM全面及时的漏洞扫描和修补 D4/D10/D13Data透明和明确定义的数据安全 D5/D6/D11 Audit完备的电子证据和审计(shn j)系统 D3/D4 SDL应用生命周期的安全和供应商安全管理 D10/D11共九十一页云计算(j sun)平台安全框架建议共九十一页安全作为云计算(j sun)的一种服务安全云共九十一页安全(nqun)防御技术发展历程特洛伊威胁(wixi)格局的发展安全防御技术的发展混合威胁网络钓鱼间谍软件僵尸脚本病毒电子邮件蠕虫服务器收集 病毒

14、信息安全产品联动防火墙扩大已知病毒库宏病毒网络蠕虫垃圾邮件Rootkits利益驱动计算机病毒文件传染者防病毒形成互联网范围病毒库魔高一尺，道高一丈！共九十一页网络威胁数量增长图防病毒软件防护真空期 实际数据(shj)图表可以更清楚地表现网络战争的愈演愈烈。共九十一页在安全(nqun)中检测最适合做成云模式共九十一页381.用户(yngh)收到黑客的垃圾邮件2.点击(din j)链接4.发送信息/下载病毒WebWebWebWebWeb对客户所访问的网页进行安全评估 阻止对高风险网页的访问3.下载恶意软件安全云共九十一页39安全云的客户(k h)价值侦测到威胁(wixi)防护更新应用防护侦测到威胁

15、病毒代码更新病毒代码部署传统代码比对技术云安全技术获得防护所需时间（小时）降低防护所需时间: 更快的防护 更低的风险更低的花费更低的带宽占用更小的内存占用Bandwidth Consumption (kb/day) ConventionalAntivirusCloud-clientArchitectureMemory Usage (MB) ConventionalAntivirusCloud-clientArchitecture共九十一页安全(nqun)云优势共九十一页12研究方向更加明确(mngqu)分析“云安全”的数据，可以全面精确的掌握“安全威胁”动向。分析模式的改变“云安全(nqun)

16、”的出现，使原始的传统病毒分析处理方式，转变为“云安全(nqun)”模式下的互联网分析模式。3防御模式的改变“云安全”使得网络安全防御模式由被动式向主动式转变。安全云改变信息安全行业共九十一页互联网用户(yngh)云安全(nqun)中心云安全客户端用户计算机用户计算机用户计算机用户计算机用户计算机来源挖掘威胁挖掘集群数据分析威胁信息数据中心即时升级服务器即时查杀平台自动分析处理系统互联网内容下载网站门户网站搜索网站恶意威胁共九十一页什么(shn me)是物联网？Page 43共九十一页Page 44什么(shn me)是物联网？1999年英国工程师Kevin Ashton首先在Auto-ID项

17、目中提出“物联网”的概念。核心的思想是对每一个事物都进行编码确认身份，进行通讯。思想很简单，但是实现起来非常复杂。物联网的功用：信息进一步实时化。最简单直接的物联网：手机网络(wnglu)（最直接的应用：移动支付）共九十一页物联网(lin wn)的概念欧盟提出的概念基于一定标准和交互通信协议的、具有自配置能力的动态全球网络设施，在物联网内物理和虚拟的“物品”具有身份、物理属性、拟人化属性等特征，它们能够通过一个综合(zngh)的信息网络来连接，是未来互联网的一部分。共九十一页物联网（The Internet of things）在计算机互联网的基础上通过射频识别（RFID）、红外感应器、全球定

18、位系统、激光扫描器等信息传感设备，按约定的协议，把任何物品与互联网连接(linji)起来，进行信息交换和通讯，以实现智能化识别、定位、跟踪、监控和管理的一种网络。物联网(lin wn)的概念共九十一页物联网的历史(lsh)发展19952004200520082009-62009-8未来(wili)物联网的提出U-Korea战略IBM 提出了“智慧地球”感知中国2009-9物联网行动计划近三分之一应用与物联网概念有关首家以物联网为宣传语的通信企业ITU 互联网报告2005：物联网U-Japan战略共九十一页Page 48实际(shj)应用1990年 物联网的实践最早可以追溯到1990年施乐公司的

19、网络可乐贩售机Networked Coke Machine。2011年1月3日，国家电网首座220千伏智能变电站无锡市惠山区西泾变电站投入运行，并通过物联网技术建立传感测控网络，实现了真正意义上的“无人值守和巡检”。 2011年7月12日从知情人士处获悉，移动支付的国家标准已经基本(jbn)敲定，由中国银联倡导的NFC手机支付标准有望主导国标。 共九十一页无锡移动积极推动(tu dng)TD网与物联网融合Page 49共九十一页物联网认识(rn shi)方面的误区毋庸讳言，目前关于物联网(lin wn)的认识还有很多误区，这也直接影响我们理解物联网(lin wn)发展的影响共九十一页误区之一，

20、把传感网或RFID网等同于物联网。 事实上传感技术(jsh)也好、RFID技术也好，都仅仅是信息采集技术之一。除传感技术和RFID技术外，GPS、视频识别、红外、激光、扫描等所有能够实现自动识别与物物通信的技术都可以成为物联网的信息采集技术。因此，传感网或者RFID网只是物联网的一种应用，但绝不是物联网的全部。物联网认识(rn shi)方面的误区共九十一页 误区之二，把物联网当成互联网向物无限延伸(ynshn)，实现全部物互连与共享信息的“物物互联平台”。 实际上物联网绝不是简单全球共享互联网的无限延伸。 现实中没必要也不可能使全部物品联网； 现实中也没必要使专业物联网、局域物联网都必须连接到

21、全球互联网共享平台； 今后的物联网与互联网会有很大不同，类似智慧物流、智能交通、智能电网等专业网；智能小区等局域网才是最大的应用空间。物联网认识(rn shi)方面的误区共九十一页 误区之三是认为物联网是空中楼阁，是目前很难实现的技术。 事实上物联网是实实在在的，很多初级的物联网应用(yngyng)早就在为我们服务着。物联网理念就是在很多现实应用(yngyng)基础上推出的聚合型集成的创新，是对早就存在的具有物物互联的网络化、智能化、自动化系统的概括与提升，它从更高的角度升级了我们的认识。物联网认识(rn shi)方面的误区共九十一页 误区之四是把物联网当成个筐，什么都往里装，基于自身认识，把

22、仅仅能够互动、通信的产品都当成物联网应用。 如：仅仅嵌入了传感器，就成为了所谓(suwi)的物联网家电；贴上了RFID标签，就成了物联网应用等。物联网(lin wn)认识方面的误区共九十一页新旧思路(sl)的对比“物联网(lin wn)”概念的问世,打破了之前的传统思维。过去的思路一直是将物理基础设施和IT基础设施分开：一方面是机场、公路、建筑物,而另一方面是数据中心，个人电脑、宽带等。而在“物联网”时代，钢筋混凝土、电缆将与芯片、宽带整合为统一的基础设施，在此意义上，基础设施更像是一块新的地球工地，世界的运转就在它上面进行，其中包括经济管理、生产运行、社会管理乃至个人生活。55共九十一页美国

23、(mi u)奥巴马就任美国总统后,1月28日与美国工商业领袖举行了一次“圆桌会议”,作为仅有的两名代表之一,IBM首席执行官彭明盛首次提出“智慧的地球”这一概念,建议新政府投资新一代的智慧型基础设施,阐明其短期和长期效益。奥巴马对此给予了积极的回应:“经济刺激资金将会投入到宽带网络(wnglu)等新兴技术中去,毫无疑问,这就是美国在21世纪保持和夺回竞争优势的方式。”56共九十一页物联网(lin wn)的架构基于(jy)感知信息的应用服务传输感知层信息获取并处理物品信息应用层传输层感知层共九十一页物联网的实现(shxin)技术感知层RFID、二维码、摄像头、传感器技术传感器网络技术、蓝牙技术、

24、ZigBee传输层2G/3G移动网络、互联网、广电网络、专网应用层数据挖掘、云计算(j sun)、特定应用服务共九十一页无锡物联网(lin wn)应用图Page 59共九十一页物联网(lin wn)信息安全物联网是互联网的一种延伸，是射频识别等物联网技术与传统互联网相融合(rngh)所形成的一个泛在网络。物联网信息安全既包含传统互联网安全的内容，又有其自身新的特点。主要包括信息采集射频前端设备的物理安全以及信息采集过程中的传输安全和专用中间件安全。共九十一页物联网(lin wn)信息安全现状（一）RFID散列加密算法攻击2006年2月，以色列Weizmann大学的计算机教授Adi Shamir

25、利用极化天线和示波器来监控RFID系统电磁波的能量水平，根据RFID场强波瓣的变化来确定系统接收(jishu)和发送加密数据的时间。根据这些信息，RFID系统安全攻击者可以对RFID的散列加密算法（Secure Hashing Algorithm 1, SHA-1）进行攻击。RFID蠕虫病毒攻击荷兰Amsterdams Free大学的研究小组研究成功了一种被称为“概念验证”（Proof Of Concept，POC）的RFID蠕虫病毒。在RFID芯片的可写内存内注入病毒程序，当芯片被阅读器唤醒并进行通信时，病毒通过芯片最后到达后台数据库。而感染了病毒的后台数据库又可以感染更多的标签。这个研究课

26、题采用了包括SQL、缓冲区溢位攻击（Buffer Overflow Attack）等常用的服务器攻击方法。共九十一页物联网(lin wn)信息安全现状（二）Mifare卡破解据美国系统网络安全协会（SANS Institute）称，一所荷兰大学的研究人员破解了Mifare RFID芯片的安全代码，这款芯片被用于Oyster卡，即英国(yn u)的公共交通预付费智能卡。据2008年6月24日出版的SANS NewsBites通讯称，Mifare RFID技术也被用在英国政府部门、医院和学校的门禁系统中。据报道，这项研究已被提交给荷兰议会。议会已于2008年推迟了基于同样技术的预付费智能卡的实施。

27、据SANS Institute的报告称，荷兰政府也更换了用于政府大楼门禁系统的Mifare卡。英飞凌EAL 5+芯片结构被破英飞凌公司生产的通过了EAL 5+级安全测试的智能卡芯片，在2010年三月份左右，被曝出内部物理结构已被破解。共九十一页物联网(lin wn)信息安全现状（三）安全标准安全标准是物联网持续稳定发展的立足之本，目前正在开展的物联网“欧洲行动计划”中包含了对物联网安全研究的指导框架。2009年，国内成立了物联网标准联合工作组，下设专门的信息安全标准工作小组，开展对物联网安全标准的研究制定，从而指导测评机构开展RFID产品信息安全检测工作，逐步构建科学、系统、全面的评价体系。传

28、感器网络标准体系框架：信息安全：安全技术、安全管理和安全评价已立项(l xin)国家和行业标准：传感器网络 第5部分：安全共九十一页开展物联网(lin wn)安全等级保护测评的意义最初规划和建设时偏重于功能和业务实现，缺乏对系统安全性的整体考虑，而且无线通信技术本身存在脆弱性，导致物联网RFID应用系统安全问题日益凸显；是国家信息化发展战略的重要组成部分，关系到国家的安全；是关系到物联网产品和系统真正走向实用的关键；是提升我国信息安全产业竞争能力的需要。 作为国家的一项基本制度，信息(xnx)安全等级保护能有效地提高我国信息(xnx)和信息(xnx)系统安全建设的整体水平。因此，将物联网应用系

29、统纳入到信息(xnx)安全等级保护的范围内，将有利于控制信息(xnx)安全建设成本，保障国家重要物联网应用系统的安全，推动物联网产业健康安全的发展。共九十一页物联网应用系统(xtng)安全等级保护特点GB/T 22239-2008 信息安全技术 信息系统安全等级保护基本要求技术要求：物理安全网络安全主机安全应用安全和数据安全及备份恢复 对于物联网体系，则缺少感知层的安全技术要求目标(mbio)： 提出具有针对性的物联网信息系统安全等级保护技术要求 共九十一页安全保护(boh)对象范围广信息系统边界延伸到感知层 ：设备 RFID标签 智能卡 读写器协议 定义(dngy)了读写器与标签之间进行命令

30、和数据双向交换的机制。链路 以无线传输为主。数据在流转过程中大多采用无线传输方式，与传统互联网相比具有更高的开放性。 共九十一页安全(nqun)风险增加（一）设备安全风险：RFID标签： 易遭受窃听、流量分析、欺骗(qpin)和拒绝服务攻击；非接触智能卡（基于RFID技术）：物理攻击，包括入侵式的物理攻击方法（重构智能卡芯片电子线路、人工探测、内存读出和粒子束等）和非入侵式的物理攻击方法（假信号攻击和电流分析等）旁路攻击扰乱攻击读写器： 信息干扰、伪造、配置更改和物理安全威胁 共九十一页安全风险(fngxin)增加（二）协议（空中接口协议）安全风险：恶意搜集式威胁： 窃听、数据篡改等，其主要特

31、点是非法用户远距离监听读写器与标签通信内容，获取有用信息，进而导致标签内重要数据泄漏或被篡改。伪装式威胁： 电子(dinz)欺骗、标签克隆及恶意代码攻击等，其主要特点是通过伪造RFID标签来欺骗读写器，进而冒充成合法用户进行非授权操作。拒绝服务威胁： 未授权“kill”标签、干扰或屏蔽标签等，其主要特点是非法用户通过干扰、屏蔽或“kill”标签等手段，阻碍标签与读写器之间的通信，造成重要信息的丢失。 共九十一页安全(nqun)风险增加（三）通信链路安全风险：相同之处： 数据面临着被截获、破解、伪造和重放等安全威胁 。不同之处：采用无线传输方式，具有更高的开放性，为攻击者实施窃听提供了便利；RF

32、ID标签和链路上的密码协议自身存在安全缺陷；无线传输受天气、标签材质、地理环境等因素的影响(yngxing)较大，导致传输产生差错和出现故障的概率增加；数据量将呈几何倍数增长，导致无线传输节点附近的信息碰撞和信息传输速率降低 。共九十一页物联网应用(yngyng)系统安全等级保护的基本要求电子标签基本(jbn)技术要求智能卡基本技术要求读写器基本技术要求空中接口协议基本技术要求通信链路基本技术要求共九十一页电子标签基本技术(jsh)要求 防范物理攻击技术：顶层探测器网格技术 遭受窃听、流量分析、欺骗或拒绝服务攻击时：RFID标签内置“kill”功能：重新编码或使标签失效RFID标签内置控制转换

33、或隐私增强技术：控制和阻止RFID的链接更新ID和双ID的重置ID法：防范窃听时钟探测器、严格限制RFID相关指标：抵御时钟故障攻击基本技术要求可包括：1）应采用顶层探测器网格等技术以保证电子标签自身完整性；2）应提供(tgng)“kill”功能或采用控制转换、隐私增强和重置ID等方法，保证电子标签内数据的保密性；3）应采取时钟探测器或严格限制RFID工作频率范围、载频的谐波品质因素、对称性等指标，以抵御时钟故障攻击。共九十一页智能卡基本(jbn)技术要求 软方式：程序计数器、随机的时钟、硬方式：低频传感器、多层电路设计、顶层的传感器网、基本技术要求可包括：1）应限制程序计数器的使用以抵御假信

34、号攻击；2）应在可观察和关键的操作之间插入随机时钟，防止指令执行的准确时间被非法获知；3）应采用低频传感器、多层电路设计、顶层的传感器网、自毁技术、抗电磁探测密码(m m)技术和锁存电路等安全技术，保证智能卡数据保密性。共九十一页读写器基本技术(jsh)要求 针对(zhndu)现阶段移动RFID阅读器面临的安全风险，可使用公共阅读器强化隐私保护用户可以用公共移动设备等作为阅读器代理来保护自身隐私基本技术要求可包括：1）应使用公共阅读器或采用阅读器代理强化隐私保护。共九十一页空中(kngzhng)接口协议基本技术要求 标准符合性：ISO/IEC 18000：最具影响力，特别是ISO/IEC 18

35、000-6空中接口安全方面的需求最为迫切(pqi)，Type A、Type B、Type C ISO/IEC 29167：正在制定和完善的空中接口安全标准，专门规定了信息安全和隐私保护方面的内容，其定位是作为ISO/IEC 18000的可选、补充性标准国家“863”计划：“超高频RFID空中接口安全机制及其应用” ，形成RFID空中接口协议安全传输方法国家标准草案基本技术要求可包括：1）应按照ISO/IEC 18000-6和ISO/IEC 29167的相关安全要求，严格设计空中接口协议。共九十一页通信(tng xn)链路基本技术要求 防信息截获技术：物理隔离方式：破坏RFID芯片、阻止RFID

36、应答器接收功率、破坏窃听者的侦听天线使用存储芯片来确认指令的合法性RFID加密算法：lightweight加密算法，CPK防多标签多读写器碰撞技术：多标签防碰撞算法：ALOHA防碰撞算法、二进制树形搜索算法多读写器防碰撞的方法：ISO/IEC18000-6、欧洲电信委员会、基本技术要求可包括：1）应采用具有存储功能的芯片保证指令信号的合法性；2）应采用加密技术保证通信链路的保密性；3）应采用多标签防碰撞算法；4）应严格按照ISO/IEC18000-6标准中的相关(xinggun)规定设计读写器的工作模式。共九十一页物联网(lin wn)安全等级保护测评及研究成果（一）物联网安全等级保护测评内容

37、：标签安全性测评：标签上存储器、采用的加密机制、标签上不同信息区；阅读器的安全性测评：阅读器上存储器、采用的加密机制、使用的系统软件；标签和阅读器通信链路安全性测评：包括标签的访问控制、安全审计测试；标签内容操作（如读、写、复制、删除、修改等）安全性；标签和阅读器之间空中接口通信协议安全测试。后台系统安全性测试：中间件与阅读器之间的通信过程安全性测试中间件系统自身(zshn)的安全性测试RFID应用系统安全性测试共九十一页物联网安全等级保护(boh)测评方案示例 测试用例作用范围 测试用例标签数据访问标签和阅读器通信“kill”功能 重置ID法屏蔽实现专有的通信协议 限制通信距离 认证和加密

38、物理损坏 多标签多读写器防碰撞共九十一页物联网安全等级保护(boh)测评方案示例（续1）“kill”功能(gngnng)、重置ID、物理损坏屏蔽实现专有通信协议、限制通信距离、认证和加密多标签多读写器防碰撞共九十一页物联网(lin wn)安全等级保护测评及研究成果（二）智能卡安全性测评：根据GB/T 22186-2008和GB/T 20276-2006等标准的要求，对智能卡产品在其生命周期各个阶段的安全功能要求和安全保证要求进行充分的调查和分析，并进行独立性测试和穿透性测试，以确认产品确实满足相应的安全功能要求和安全保证要求。根据智能卡应用环境的不同，进行不同级别的评估。例如，对医疗卡、社保卡

39、、交通卡、公用事业收费卡、企事业内部事务管理卡可开展一些低级别的测评活动；而对于电信卡、信用卡、现金卡、税务(shuw)卡、加油卡等，则需要开展一些高级别的测评活动。 共九十一页物联网(lin wn)安全等级保护测评及研究成果（三）智能卡安全性测评研究成果：Java USIM卡测试平台：52项测试组成，每一项又根据其具体的检测要求逐一提供测试用例；JAVA部分的测试，测试用例包括小应用源代码、标准的cap文件、针对各测试程序编写的测试指令集以及按照安全功能要求设计测试步骤等内容；USIM部分的测试，测试用例为根据检测要求编写的测试脚本。在测试用例中都包含预期测试结果，便于测试人员快速定位到产品的错误。旁路攻击(gngj)测试平台：对使用了常见密码算法的智能卡进行密码分析测试，包括COMP128、DES、RSA等等；简单功耗分析、差分功耗分析、电磁分析；基于COMP128算法SIM卡DPA攻击；DES（3DES）算法DPA攻击。共九十一页物联网安全等级保护(boh)测评及研究成果（四）智能卡安全性测评工具(gngj)和平台：共九十一页其它安全(nqun)技术安全审计(shn j)与责任认定技术信息隐藏技术新的挑战发展趋势Pa