浅析物联网的安全问题(2)

浅析物联网的安全问题浅析物联网的安全问题浅析物联网的安全问题浅析物联网的安全问题浅析物联网的安全问题浅析物联网的安全问题浅析物联网的安全问题浅析物联网的安全问题浅析物联网的安全问题浅析物联网的安全问题浅析物联网的安全问题浅析物联网的安全问题浅析物联网的安全问题浅析物联网的安全问题

器，司机每次启动车辆前，都需要对其进行检测。如果酒精含量超标，启动系统将停止发动机的工作，并通过无线网络通知司机的亲人或警方，从而杜绝酒后驾车，保障司机与行人的安全。

2 物联网的安全问题

物联网的应用，可使人与物的交互更加方便，给人们带来诸多便利。在物联网的应用中，如果网络安全无保障，那么个人隐私、物品信息等随时都可能被泄露。而且如果网络不安全，物联网的应用为黑客提供了远程控制他人物品、甚至操纵城市供电系统，夺取机场管理权限的可能性。不可否认，物联网在信息安全方面存在很多问题。根据物联网的上述特点，其除了面对一定通信网络的传统网络安全问题之外，还存在着一些与已有移动网络安全不同的特殊安全问题。这是由于物联网是由大量设备构成，而相对缺乏人的管理和智能控制所造成的。这些安全问题主要体现在以下几方面。

2.1 传感器的本体安全问题

之所以物联网可以节约人力成本，是因为其大量使用传感器来标示物品设备，由人或机器远程操控它们来完成一些复杂、危险和机械的工作。在这种情况下，物联网中的这些物品设备多数是部署在无人监控的地点工作的，那么攻击者可以轻易接触到这些设备，针对这些设备或其上面的传感器本体进行破坏，或者通过破译传感器通信协议，对它们进行非法操控。如果国家一些重要机构依赖于物联网时，攻击者可通过对传感器本体的干扰，从而达到影响其标示设备的正常运行。例如，电力部门是国民经济发展的重要部门，在远距离输电过程中，有许多变电设备可通过物联网进行远程操控。在无人变电站附近，攻击者可非法使用红外装置来干扰这些设备上的传感器。如果攻击者更改设备的关键参数，后果不堪设想。

传感器通常情况下，功能简单、携带能量少，这使得它们无法拥有复杂的安全保护能力， 而物联网涉及的通信网络多种多样，它们的数据传输和消息也没有特定的标准，所以没法提供统一的安全保护体系。

2.2 核心网络的信息安全问题

物联网的核心网络应当具有相对完整的安全保护能力，但是由于物联网中节点数量庞大，而且以集群方式存在，因此会导致在数据传输时，由于大量机器的数据发送而造成网络拥塞。而且，现有通行网络是面向连接的工作方式，而物

8 2010.8

联网的广泛应用必须解决地址空间空缺和网络安全标准等问题，从目前的现状看物联网对其核心网络的要求，特别是在可信、可知、可管和可控等方面，远远高于目前的IP网所提供的能力，因此认为物联网必定会为其核心网络采用数据分组技术。

此外，现有的通信网络的安全架构均是从人的通信角度设计的，并不完全适用于机器间的通信，使用现有的互联网安全机制会割裂物联网机器间的逻辑关系。庞大且多样花的物联网核心网络必然需要一个强大而统一的安全管理平台，否则对物联网中各物品设备的日志等安全信息的管理将成为新的问题，并且由此可能会割裂各网络之间的信任关系。2.3 物联网的加密机制问题

互联网时代，网络层传输的加密机制通常是逐跳加密，即信息发送过程中，虽然在传输过程中数据是加密的，但是途经的每个节点上都是需要解密和加密，也就是说数据在每个节点都是明文。而业务层传输的加密机制则是端到端的，即信息仅在发送端和接收端是明文，而在传输过程中途经的各节点上均是密文。

逐跳加密机制只对必须受保护的链接进行加密，并且由于其在网络层进行，所以可以适用所有业务，即各种业务可以在同一个物联网业务平台上实施安全管理，从而做到安全机制对业务的透明，保障了物联网的高效率、低成本。但是，由于逐跳加密需要在各节点进行解密，因此中间所有节点都有可能解读被加密的信息，因此逐跳加密对传输路径中各节点的可信任度要求很高。

如果采用端到端的加密机制，则可以根据不同的业务类型选择不同等级的安全保护策略，从而可以为高安全要求的业务定制高安全等级的保护。但是，这种加密机制不对消息的目的地址进行保护，这就导致此种加密机制不能掩盖传输消息的源地址和目标地址，并且容易受到网络嗅探而发起的恶意攻击。从国家安全的角度来说，此种加密机制也无法满足国家合法监听的安全需要。

如何明确物联网中的特殊安全需要，考虑如何为其提供何种等级的安全保护，架构合理的适合物联网的加密机制亟待解决。

3 总结

随着射频识别、传感器、GPS定位以及通信网络等技术的不断发展和完善，物联网将在社会生活的各个领域得到充[下转27页]