1)傳感技術(shù)及其聯(lián)網(wǎng)安全
作為物聯(lián)網(wǎng)的基礎(chǔ)單元,傳感器在物聯(lián)網(wǎng)信息采集層面能否按設(shè)計要求完成它的使命,成為物聯(lián)網(wǎng)成功完成感知任務(wù)的關(guān)鍵。傳感器技術(shù)是物聯(lián)網(wǎng)技術(shù)的支撐、應(yīng)用的支撐和未來泛在網(wǎng)的支撐。傳感器感知物體的信息,RFID 賦予它電子編碼。傳感網(wǎng)到物聯(lián)網(wǎng)的演變是信息技術(shù)發(fā)展的階段表征。傳感技術(shù)利用傳感器和多跳自組織網(wǎng)絡(luò),協(xié)作地感知、采集網(wǎng)絡(luò)覆蓋區(qū)域中感知對象的信息,并發(fā)布給上層。由于傳感網(wǎng)絡(luò)本身具有無線鏈路比較脆弱,網(wǎng)絡(luò)拓?fù)鋭討B(tài)變化,結(jié)點(diǎn)計算能力、存儲能力和能源有限,以及無線通信過程中易受干擾等特點(diǎn),使得傳統(tǒng)的安全機(jī)制無法應(yīng)用到傳感網(wǎng)絡(luò)中。
2)傳感器網(wǎng)絡(luò)安全技術(shù)
目前,傳感器網(wǎng)絡(luò)安全技術(shù)主要包括基本安全框架、密切分配、安全路由、入侵檢測和加密技術(shù)等。安全框架主要有SPIN (包含SNEP和uTESLA兩個安全協(xié)議)、TinySe.參數(shù)化跳頻、Lisp 和LEAP協(xié)議等;傳感器網(wǎng)絡(luò)的密的分配主要傾向于采用隨機(jī)預(yù)分配模型的密鑰分配方案;安全路由技術(shù)常采用的方法包括加入容侵策略;入侵檢測技術(shù)常作為信息安全的第二道防線,主要包括被動監(jiān)聽檢測和主動檢測兩大類。除上述安全保護(hù)技術(shù)外,由于物聯(lián)網(wǎng)結(jié)點(diǎn)資源有限,且為高密度冗余分布,不可能在每個結(jié)點(diǎn)上均運(yùn)行一個全功能的入侵檢測系統(tǒng)(IDS),因此如何在傳感網(wǎng)中合理地分布IDS,還有待于進(jìn)步研究。
3)RFID相關(guān)安全
如果說傳感技術(shù)是用來標(biāo)識物體的動態(tài)屬性的,那么物聯(lián)網(wǎng)中采用RFID標(biāo)簽則是對物體靜態(tài)屬性的標(biāo)識,即構(gòu)成物體感知的前提。RFID主要通過現(xiàn)代的近場通信技術(shù)和生物識別技術(shù),同時在保護(hù)傳輸速度的條件下進(jìn)行自動識別,識別工作無須人工干預(yù),從而保護(hù)網(wǎng)絡(luò)用戶的身份安全。另一方面在外界環(huán)境不穩(wěn)定的現(xiàn)實(shí)條件下,需要保證物聯(lián)網(wǎng)的安全性可以通過傳感加密的防護(hù)方法,利用加密系統(tǒng)中密鑰技術(shù)的優(yōu)勢,針對在感知層的傳感網(wǎng),建立對應(yīng)的加密密碼,保證了傳感的信息的隱私性。
采用RFID技術(shù)的網(wǎng)絡(luò)涉及的主要安全問題有:①標(biāo)簽本身的訪問缺陷,即任何用戶(授權(quán)的以及未授權(quán)的)都可以通過合法的閱讀器讀取RFID標(biāo)簽,且標(biāo)簽的可重寫性使標(biāo)簽中數(shù)據(jù)的安全性、有效性和完整性都得不到保證:②通信鏈路的安全;③移動RFID的安全,即這類安全主要涉及假冒和非授權(quán)服務(wù)訪問問題。目前,實(shí)現(xiàn)RFID安全性機(jī)制所采用的方法主要有物理方法、密碼機(jī)制方法以及二者結(jié)合的方法。