第5章物联网应用层安全

1、物联网安全技术物联网安全技术第1章 信息安全概述第2章物联网安全概述第3章物联网感知层安全第4章 物联网网络层安全第5章 物联网应用层安全第6章物联网安全管理课程目录物联网应用案例农业溯源物联网应用案例-个人健康物联网应用案例平安城市6物联网网关物联网网关IPIP网络网络无限容量无限容量磁盘磁盘电影电影游戏游戏音乐音乐.天气天气资讯资讯视频视频短信短信彩信彩信电话电话缴费缴费支付支付购物购物物业物业社区社区底商底商家庭家庭医疗医疗中心中心家庭安防中心家庭安防中心家庭数据中心家庭数据中心家庭沟通中心家庭沟通中心家庭娱乐中心家庭娱乐中心家庭教育中心家庭教育中心家庭商务中心家庭商务中心社区业务中心社

2、区业务中心家庭医疗中心家庭医疗中心应用系统应用系统物联网平台BOSSBOSS网管系统网管系统 融合通信融合通信& &物物联网家庭联网家庭应用推动应用推动家庭生活家庭生活数字化数字化1信息家电控制子网信息家电控制子网2家庭安防家庭安防/ /健康健康子网子网34通信娱乐子网通信娱乐子网家庭安防家庭安防/ /健康健康子网子网业务平台业务平台WAPWAP短信短信WEBWEB能力开放能力开放服务开放服务开放物联网应用案例数字家庭物联网安全平台物联网安全网关解密待进入内网的数据。加密待发向外网的数据。物联网安全网关解密待进入内网的数据。加密待发向外网的数据。物联网终端安全模块解密来自于公网

3、的数据。加密待发向公网的数据。物联网终端安全模块物联网终端安全模块物联网应用层安全 物联网应用层安全威胁 数据安全 隐私安全 云安全 物联网应用层安全物联网应用层面临的安全威胁 (1)隐私威胁：大量使物联网中用无线通信、电子标签和无人值守设备，使得物联网应用层面临隐私泄露和恶意跟踪威胁；(2)非授权访问：物联网中可能存在非法用户使用未授权的业务或合法用户使用未授权业务的威胁；(3)身份冒充：攻击者可能捕获或劫持无人值守设备，然后冒充其身份向客户端或应用服务器发送数据信息、执行操作等；物联网应用层安全物联网应用层面临的安全威胁(4)应用层信息窃听、篡改：物联网中异构、多域网络环境，以及各网络间安

4、全机制相互独立，应用层数据很可能被窃听、注入和篡改；RFID网络的特殊性事读写通道中才传输的信息很容易被截获。 (5) 抵赖和否认：通信的所有参与者可能否认或抵赖曾经发送的数据和完成的操作；物联网应用层安全物联网应用层面临的安全威胁(6) 重放威胁：攻击者可以发送一个目的节点已接收过的信息，从而达到欺骗应用系统的目的； (7) 抵赖和否认：通信的所有参与者可能否认或抵赖曾经发送的数据和完成的操作；物联网应用层安全物联网应用层数据安全(1) 数据的机密性：限定浏览数据的合法对象，预防非授权信息泄露所带来的危害。 (2) 数据完整性：为保证数据的真实性，借助散列函数对数据的完整性进行验证，为系统提

5、供一个抗硬件攻击的篡改的证明环境。 数据完整性检测的方法：数字签名、MAC和数字水印技术。物联网应用层安全物联网应用层隐私安全隐私：数据所有者不愿意被披露的敏感信息，包括敏感数据以及从这些数据中推导出来的信息。隐私的分类： (1) 内容隐私：攻击者获知服务的含义； (2) 身份隐私：攻击者演绎出参与实体的真实服务； (3) 位置隐私：攻击者能够通过获取的知识确定实体位置。物联网应用层安全物联网应用层隐私安全数据隐私保护的目标： (1) 如何保证数据发布过程中不泄露隐私； (2) 如何设计隐私保护原则和算法，以便更有效地使用数据。隐私保护的技术： (1) 用概率或统计学的方法，在保证最终数据的统

6、计性或分类特性不变的情况下，对数据进行隐私保护； (2) 根据K-匿名技术，将一些比较敏感、具体的信息用不具体的信息来代替，从而达到隐私保护的目的。物联网应用层安全物联网应用层云计算安全云计算： 由分布式计算、网格计算、虚拟化技术等诸多网络技术发展而来的新兴技术。云计算的概念是2006年首次提出。云计算与物联网结合： (1) 云计算具备无处不在的网络访问能力、超强的计算能力、大容量信息存储能力等优势； (2) 资源受限的物联网需要云环境的智能处理平台。物联网应用层安全物联网应用层云计算安全云计算： 由分布式计算、网格计算、虚拟化技术等诸多网络技术发展而来的新兴技术。云计算的概念是2006年首次提出。云计算与物联网结合： (1) 云计算具备无