65.網(wǎng)絡(luò)層的安全問題-課件

網(wǎng)絡(luò)層的安全問題物聯(lián)網(wǎng)技術(shù)及應(yīng)用基礎(chǔ)物聯(lián)網(wǎng)傳輸層主要通過移動通信網(wǎng)、互聯(lián)網(wǎng)、專業(yè)網(wǎng)（如國家電力數(shù)據(jù)網(wǎng)、廣播電視網(wǎng)）、小型局域網(wǎng)及三網(wǎng)融合通信平臺（跨越單一網(wǎng)絡(luò)架構(gòu)）等網(wǎng)絡(luò)對數(shù)據(jù)進行傳輸。物聯(lián)網(wǎng)的特點之一是存在海量節(jié)點和海量數(shù)據(jù)，這就必然會對傳輸層的安全提出更高要求。

物聯(lián)網(wǎng)傳輸層的安全威脅包括：

（1）垃圾數(shù)據(jù)傳播（垃圾郵件、病毒等）；

（2）中間人攻擊、假冒攻擊、異步攻擊、合謀攻擊等；

（3）DDOS攻擊，來源于互聯(lián)網(wǎng)，可擴展到移動和無線網(wǎng)；

（4）跨異構(gòu)網(wǎng)絡(luò)的攻擊；

（5）新型針對三網(wǎng)融合平臺的攻擊（未知，待研究探索）。（1）輕量級密鑰管理關(guān)鍵技術(shù)。研究物聯(lián)網(wǎng)環(huán)境中資源受限單元的密鑰管理問題，包括輕量級密鑰管理技術(shù)和資源非對稱（當(dāng)通信單元之一為資源受限而另一端資源較為豐富時）密鑰管理機制，設(shè)計適合感知層和傳輸層的密鑰管理方案并給出安全性分析。（2）隱私信息保護

物聯(lián)網(wǎng)隱私信息安全的主要問題是信息泄露和用戶跟蹤。信息泄露的一般解決方法就是在RFID標(biāo)簽上僅僅保存一個ID，而將真正意義的信息存放在后臺數(shù)據(jù)庫中，必須通過ID來提取。（3）感知層認證機制

認證安全與隱私安全相比較，受到的重視程度比較少。很多RFID安全協(xié)議都忽略了認證安全的重要性，許多RFID芯片都無法抵抗偽造攻擊。成功克隆目標(biāo)芯片只需要簡單的閱讀目標(biāo)芯片，以后再重放就可以得到結(jié)果。我們將重點研究RFID讀寫器和標(biāo)簽之間的雙向認證機制。

（4）傳輸層認證機制

包括的端點認證、跨域認證和跨網(wǎng)認證問題，重點研究移動節(jié)點的認證技術(shù)，并研究基于IMSI（International

Mobile

Subscriber

Identification

Number國際移動用戶識別碼）的跨網(wǎng)認證機制，解決不同無線通信網(wǎng)絡(luò)所使用的不同AKA（Authentication

and

Key

Agreement，認證與密鑰協(xié)商協(xié)議）機制對跨網(wǎng)認證帶來的問題。更進一步的研究是爭取在三網(wǎng)融合后的認證性、機密性、完整性、