第11章物聯(lián)網(wǎng)中的信息安全與隱私保護(hù)

1、 物聯(lián)網(wǎng)中的信息安全與隱私保護(hù)鄭棋元 11.1 物聯(lián)網(wǎng)的信息安全與隱私11.2 RFID安全與隱私保護(hù)11.3 位置信息與個(gè)人隱私11.4 如何面對(duì)安全和隱私挑戰(zhàn)11.1.1 信息安全 網(wǎng)絡(luò)信息安全的一般性指標(biāo)包括可靠性、可用性、保密性、完整性、不可抵賴性和可控性。可靠性 系統(tǒng)能在規(guī)定條件下和規(guī)定時(shí)間內(nèi)完成規(guī)定功能 三種測(cè)試標(biāo)準(zhǔn)（抗毀性、生存性、有效性）可用性 系統(tǒng)服務(wù)可以被授權(quán)實(shí)體訪問(wèn)并按需求使用保密性 信息只能被授權(quán)用戶使用、不被泄露完整性 未經(jīng)授權(quán)不能改變信息不可抵賴性 信息交互中所有參與者都不可能否認(rèn)或者抵賴曾經(jīng) 完成的操作和承諾的特性可控性 對(duì)信息傳播及內(nèi)容控制11.1.2 物聯(lián)網(wǎng)與

2、隱私11.2.1 RFID的安全現(xiàn)狀 2008年，美國(guó)麻省理工學(xué)院三名學(xué)生宣布成功破解波士頓地鐵資費(fèi)卡。更為嚴(yán)重的是，世界各地的公共交通系統(tǒng)都采用幾乎同樣的智能卡技術(shù)，因此使用它們的破解方法可以“免費(fèi)搭車游世界”。 近幾年不時(shí)爆出這樣事件，相關(guān)技術(shù)人員或通常意義下的黑客聲稱破解了一種或多種實(shí)用RFID技術(shù)的產(chǎn)品，并可以從中獲取用戶的隱私，或偽造RFID標(biāo)簽。 全球電子產(chǎn)品編碼組織（EPCglobal）在超高頻第一類第二代標(biāo)簽空中接口規(guī)范中說(shuō)明了RFID標(biāo)簽需要支持的一些功能組件，這些功能組件包括“滅活”、“鎖”和訪問(wèn)控制密碼。這些功能組件可以用來(lái)實(shí)現(xiàn)一定的安全和隱私保護(hù)。11.2.2 主要安全

3、和隱私隱患 11.2.2 主要安全和隱私隱患 11.2.2 主要安全和隱私隱患11.2.2 主要安全和隱私隱患 11.2.2 主要安全和隱私隱患 11.2.2 主要安全和隱私隱患 11.2.2 主要安全和隱私隱患 11.2.2 主要安全和隱私隱患 11.2.3 RFID安全和隱私保護(hù)機(jī)制1、早期物理安全機(jī)制 “滅活” 法拉第網(wǎng)罩 主動(dòng)干擾 阻止標(biāo)簽2、基于密碼學(xué)的安全機(jī)制 哈希鎖 隨機(jī)哈希鎖 哈希鏈 同步方法 樹形協(xié)議3、新興隱私保護(hù)認(rèn)證方法11.3.1 位置隱私的重要性11.3.2 位置隱私面臨的威脅11.3.3 保護(hù)位置隱私的手段 RFID的定位技術(shù)作為物聯(lián)網(wǎng)的關(guān)鍵技術(shù)，面臨著各種各樣嚴(yán)峻的安全和隱私問(wèn)題，也因此遭到一些隱私保護(hù)團(tuán)體的抵制。那么如何面對(duì)這些安全和疑似問(wèn)題呢？謝謝觀賞WPS Offic