物联网概论-2版-第9章+.pptx

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,2019/1/11,#,物联网概论（第,2,版）,点击此处结束放映,物联网概论（第,2,版）,点击此处结束放映,电,子,教,案,物联网概论（第,2,版）,物联网概论（第,2,版）,第,9,章,物联网安全机制,点击此处结束放映,物联网概论（第,2,版）,在物联网的建设与发展中，信息安全是不可或缺的重要组成部分。物联网无处不在的感知和以无线为主的感知层信息传输，除了需要面对传统的网络安全问题之外，还面临新的安全挑战。在未来的物联网中，每件物品都将随时随地连接在网络上，如何确保在物联网的应用中信息的安全性和隐私性，将是物联网推进过程中需要突破的重大障碍之一。,点击此处结束放映,信息安全基础,9.1,物联网安全概述,9.2,物联网信息安全体系,9.3,物联网安全实施策略,9.4,物联网概论（第,2,版）,点击此处结束放映,物联网概论（第,2,版）,点击此处结束放映,信息安全基础,9.1,物联网概论（第,2,版）,信息安全基础,9.1.1,信息安全的概念和基本属性,9.1.2,信息安全的主要威胁和解决手段,9.1.3,密码学基础,点击此处结束放映,物联网概论（第,2,版）,信息安全基础,物联网信息安全基本上涉及信息安全的所有内容，所以需要对信息安全有一个总体介绍。,物联网信息安全也有独特性。物联网信息安全的独特性是终端的安全，物联网终端是轻量级安全。,点击此处结束放映,物联网概论（第,2,版）,9.1.1,信息安全的概念和基本属性,1,信息安全的概念,点击此处结束放映,物联网概论（第,2,版）,9.1.1,信息安全的概念和基本属性,2,信息安全的基本属性,点击此处结束放映,物联网概论（第,2,版）,9.1.2,信息安全的主要威胁和解决手段,1,信息安全的主要威胁,点击此处结束放映,物联网概论（第,2,版）,9.1.2,信息安全的主要威胁和解决手段,2,信息安全威胁的具体方式,点击此处结束放映,物联网概论（第,2,版）,9.1.2,信息安全的主要威胁和解决手段,3,信息安全的解决手段,点击此处结束放映,物联网概论（第,2,版）,9.1.3,密码学基础,信息安全的内容涉及到密码学的相关知识。,密码学是研究编制密码和破译密码的一门科学，密码技术是信息安全技术的,核心,。,点击此处结束放映,物联网概论（第,2,版）,9.1.3,密码学基础,1,密码学的基本概念,密码是通信双方按照约定的法则进行信息变换的一种手段。信息称为明文。依照这些信息变换法则，变明文为密文，称为加密变换；变密文为明文，称为解密变换。见下图。,点击此处结束放映,物联网概论（第,2,版）,9.1.3,密码学基础,2,密码体制,加密算法有如下的体制。,点击此处结束放映,物联网概论（第,2,版）,9.1.3,密码学基础,3,常见密码算法介绍,DES,密码和,AES,密码都是著名的单钥密码算法。,点击此处结束放映,物联网概论（第,2,版）,9.1.3,密码学基础,3,常见密码算法介绍,RSA,是公钥密码中最著名的一种体系。,点击此处结束放映,物联网概论（第,2,版）,9.1.3,密码学基础,3,常见密码算法介绍,数字签名主要用于网络环境中，它是对电子形式的消息进行签名的一种方法。,点击此处结束放映,物联网概论（第,2,版）,9.1.3,密码学基础,3,常见密码算法介绍,Hash,函数主要用于数字签名和消息完整性检验等方面。,Hash,函数的主要用途在于提供数据的完整性校验和提高数字签名的有效性。目前国际上已提出了许多,Hash,函数的设计方案。,点击此处结束放映,物联网概论（第,2,版）,9.1.3,密码学基础,3,常见密码算法介绍,消息认证码（,MAC,）是用来保证数据完整性的一种工具。,MAC,的安全性依赖于,Hash,函数，故,MAC,也称为带密钥的,Hash,函数。,点击此处结束放映,物联网概论（第,2,版）,9.1.3,密码学基础,3,常见密码算法介绍,在实际中，存储密钥最安全的方法是物理安全，也即将密钥存放在物理上安全的地方。,点击此处结束放映,物联网概论（第,2,版）,9.1.3,密码学基础,4,密码协议,点击此处结束放映,物联网概论（第,2,版）,点击此处结束放映,物联网安全概述,9.2,物联网概论（第,2,版）,物联网安全概述,9.2.1,物联网安全威胁举例,9.2.2,物联网安全面临的挑战,9.2.3,物联网安全与互联网安全的关系,点击此处结束放映,物联网概论（第,2,版）,9.2.1,物联网安全威胁举例,物联网安全与互联网安全的最大区别在于“平民化”，其安全需求远大于互联网安全需求。,点击此处结束放映,物联网概论（第,2,版）,9.2.1,物联网安全威胁举例,点击此处结束放映,物联网概论（第,2,版）,9.2.2,物联网安全面临的挑战,点击此处结束放映,物联网概论（第,2,版）,9.2.2,物联网安全面临的挑战,点击此处结束放映,物联网概论（第,2,版）,9.2.3,物联网安全与互联网安全的关系,物联网安全不是全新的概念，与已有的互联网安全相比，物联网安全大部分都采用了相同的技术。,但是物联网安全的重点在于广泛部署的感知层的信息防护，以及大量新型应用的安全保护。,物联网感知层的安全重点在于轻量级的信息安全，这是由于成本的要求。,1,个物品是,10,元钱，信息安全要多少钱？所以，需要轻量级的信息安全。,点击此处结束放映,物联网概论（第,2,版）,9.2.3,物联网安全与互联网安全的关系,点击此处结束放映,物联网概论（第,2,版）,点击此处结束放映,物联网信息安全体系,9.3,物联网概论（第,2,版）,物联网信息安全体系,9.3.1,物联网的安全层次模型和体系结构,9.3.2,物联网感知层安全,9.3.3,物联网网络层安全,9.3.4,物联网应用层安全,点击此处结束放映,物联网概论（第,2,版）,物联网信息安全体系,物联网的体系结构有,3,层：感知层、网络层、应用层。,物联网每一层都需要安全。所以，需要物联网感知层安全、物联网网络层安全、物联网应用层安全。,点击此处结束放映,物联网概论（第,2,版）,9.3.1,物联网的安全层次模型和体系结构,点击此处结束放映,物联网概论（第,2,版）,9.3.1,物联网的安全层次模型和体系结构,点击此处结束放映,物联网概论（第,2,版）,9.3.2,物联网感知层安全,相对于互联网而言，物联网感知层的安全既是新事物，也是物联网安全的重点。,1,感知层安全机制的建立,点击此处结束放映,物联网概论（第,2,版）,9.3.2,物联网感知层安全,2,传感网的安全问题与技术,点击此处结束放映,物联网概论（第,2,版）,9.3.2,物联网感知层安全,3,RFID,的安全问题与技术,采用,RFID,技术涉及的主要安全问题如下。,目前,RFID,安全技术主要有物理方法、密码机制以及二者结合的方法。,点击此处结束放映,物联网概论（第,2,版）,9.3.3,物联网网络层安全,考虑到物联网本身具有专业性的特征，其基础网络可以是互联网，也可以是具体的某个行业网络。物联网的网络层按传输功能可以大致分为接入层和核心层，此外物联网的网络层还提供云计算平台，因此物联网的网络层安全主要体现在以下,3,个方面。,1,来自物联网接入方式的安全问题,2,来自物联网核心网的安全问题,3,来自大数据和云计算的安全问题,点击此处结束放映,物联网概论（第,2,版）,9.3.4,物联网应用层安全,物联网应用层充分体现了物联网智能处理的特点，其涉及业务管理、中间件、数据挖掘等技术。考虑到物联网涉及多领域、多行业，因此广域范围的海量数据信息处理和业务控制策略将在安全性方面面临巨大挑战，特别是业务控制、管理和认证机制、中间件以及隐私保护等安全问题显得尤为突出。,（,1,）业务控制、管理和认证,（,2,）中间件,（,3,）隐私保护,点击此处结束放映,物联网概论（第,2,版）,点击此处结束放映,物联网安全实施策略,9.4,物联网概论（第,2,版）,9.4,物联网安全实施策略,物联网是在现有网络的基础上扩展了感知环节和应用平台，传统网络安全措施不足以提供可靠的安全保障，从而使得物联网的安全问题具有特殊性。本节以,RFID,为例，讨论物联网感知层数据安全性的实施策略。目前,RFID,的安全策略主要有两大类：物理安全机制和逻辑安全机制。,点击此处结束放映,物联网概论（第,2,版）,1,RFID,物理安全,点击此处结束放映,物联网概论（第,2,版）,2,RFID,电子标签的安全设计,点击此处结束放映,物联网概论（第,2,版）,2,RFID,电子标签的安全设计,点击此处结束放映,物联网概论（第,2,版）,2,RFID,电子标签的安全设计,点击此处结束放映,物联网概论（第,2,版）,3,RFID,应用系统的安全设计,点击此处结束放映,物联网概论（第,2,版）,3,RFID,应用系统的安全设计,RFID,应用系统广泛采用的公钥基础设施（,PKI,）及简易对称（,DES,及,3DES,等）的加密体系。每一个,RFID,芯片根据,ID,号不同，写入的密钥也不同，这就是“一卡一密”。前面破解的电子标签芯片，也只是破解了一张,RFID,电子标签的密钥而已，并不代表可以破解整个应用系统的密钥，系统还是安全的。,点击此处结束放映,物联网概论（第,2,版）,点击此处结束放映,休息一下,