余 標(biāo)

（武昌工學(xué)院信息工程學(xué)院，湖北 武漢 430000）

物聯(lián)網(wǎng)概念是基于“互聯(lián)網(wǎng)概念”上的，這一概念早在2000年就已經(jīng)被美國(guó)提出，起初叫傳感器，它的定義為，利用信息傳感設(shè)備，如射頻識(shí)別、紅外感應(yīng)器等設(shè)備，在約定協(xié)議中通過(guò)物聯(lián)網(wǎng)域名把物品進(jìn)行連接和信息交換、通信。以達(dá)到對(duì)智能對(duì)象的識(shí)別、定位、管理和監(jiān)控。物聯(lián)網(wǎng)的出現(xiàn)不僅是信息化產(chǎn)業(yè)的一場(chǎng)全球性革命，也為我們的生活帶來(lái)了巨大的變化。它在影響著技術(shù)產(chǎn)業(yè)發(fā)展和創(chuàng)新的同時(shí)，在全球范圍內(nèi)得到了廣泛的重視。同時(shí)，隨著物聯(lián)網(wǎng)的技術(shù)手段的發(fā)展，信息安全問(wèn)題也逐漸凸顯出來(lái)。

1 物聯(lián)網(wǎng)的安全問(wèn)題

1.1 物聯(lián)網(wǎng)安全問(wèn)題——感知節(jié)點(diǎn)問(wèn)題

物聯(lián)網(wǎng)應(yīng)用方面有許多人類(lèi)無(wú)法取代的優(yōu)勢(shì)，其中能夠在高溫、低溫等一些惡劣環(huán)境中代替人類(lèi)工作是物聯(lián)網(wǎng)的優(yōu)勢(shì)之一。因此感知節(jié)點(diǎn)就會(huì)安裝在一些無(wú)人監(jiān)管的環(huán)境當(dāng)中。對(duì)感知節(jié)點(diǎn)進(jìn)行破壞甚至是更換感知節(jié)點(diǎn)相應(yīng)的配件，對(duì)于一些攻擊者來(lái)說(shuō)是十分容易的事。

1.2 物聯(lián)網(wǎng)安全問(wèn)題——標(biāo)簽問(wèn)題

一些攻擊者會(huì)竊取射頻識(shí)別標(biāo)簽的實(shí)體，通過(guò)專(zhuān)業(yè)手法將標(biāo)簽內(nèi)部的實(shí)體芯片拆除以達(dá)到獲取信息的目的。同時(shí)由于閱讀器讀取標(biāo)簽中信息是通過(guò)無(wú)線(xiàn)射頻信號(hào)，無(wú)線(xiàn)射頻信號(hào)不能區(qū)分閱讀器的合法性，還穿透力十分強(qiáng)大，可直接穿過(guò)建筑進(jìn)行傳播。這就造成了自身頻率與攻擊者發(fā)出的頻率吻合，攻擊者就可以在標(biāo)簽所有者不知情的情況下對(duì)標(biāo)簽進(jìn)行讀取，而標(biāo)簽所有者的一些重要信息，如：個(gè)人身份認(rèn)證、密碼等信息都包含在標(biāo)簽中。且標(biāo)簽的嵌入對(duì)象被隨身攜帶，攻擊者就可以隨時(shí)掌握攜帶者的地理位置。

1.3 物聯(lián)網(wǎng)的安全問(wèn)題——通信安全

物聯(lián)網(wǎng)的感知節(jié)點(diǎn)容易遭到破壞，物聯(lián)網(wǎng)使用的無(wú)線(xiàn)信道為開(kāi)放信道，這是造成傳輸過(guò)程中無(wú)線(xiàn)信號(hào)被竊聽(tīng)和破壞的根本原因。物聯(lián)網(wǎng)處于無(wú)線(xiàn)網(wǎng)絡(luò)和傳感網(wǎng)絡(luò)的工作環(huán)境中時(shí)，攻擊者可以將惡意程序通過(guò)若干個(gè)入口實(shí)施入侵。

2 物聯(lián)網(wǎng)的安全問(wèn)題及對(duì)策

2.1 創(chuàng)建物聯(lián)網(wǎng)安全網(wǎng)絡(luò)架構(gòu)

目前為止物聯(lián)網(wǎng)的發(fā)展仍在初級(jí)階段，技術(shù)手段還未十分完善，各個(gè)節(jié)點(diǎn)在網(wǎng)絡(luò)層使用協(xié)議并沒(méi)有完整統(tǒng)一，一些地區(qū)甚至使用的協(xié)議的還是地域性協(xié)議。同時(shí)也是因?yàn)楦鞴?jié)點(diǎn)間的協(xié)議還沒(méi)有統(tǒng)一，這就給攻擊者帶來(lái)了很多機(jī)會(huì)，給物聯(lián)網(wǎng)安全帶來(lái)隱患。所以，提高物聯(lián)網(wǎng)的安全性，最重要的一點(diǎn)就是統(tǒng)一網(wǎng)絡(luò)層的協(xié)議。

2.2 物聯(lián)網(wǎng)節(jié)點(diǎn)的本地安全

物聯(lián)網(wǎng)感知節(jié)點(diǎn)容易遭到攻擊者的破壞、復(fù)制等問(wèn)題，需從以下兩個(gè)方面進(jìn)行解決。一是在資金充足的前提下，可以通過(guò)互聯(lián)網(wǎng)遠(yuǎn)程終端管理平臺(tái)對(duì)感知節(jié)點(diǎn)進(jìn)行管理和監(jiān)控。并對(duì)某些關(guān)鍵節(jié)點(diǎn)可以通過(guò)設(shè)置多余節(jié)點(diǎn)，來(lái)保證關(guān)鍵節(jié)點(diǎn)遭到破壞網(wǎng)絡(luò)系統(tǒng)還能進(jìn)行自我修復(fù)。二是感知節(jié)點(diǎn)為何容易遭到物理破壞？由于傳感器網(wǎng)絡(luò)的特性所導(dǎo)致，傳感器網(wǎng)絡(luò)的安全性能可以通過(guò)其它技術(shù)改幫助改善。

2.3 保障物聯(lián)網(wǎng)的傳輸安全

傳輸安全是物聯(lián)網(wǎng)安全很重要的一個(gè)方面。如何提高傳輸安全，可以通過(guò)建立秘鑰管理制度，來(lái)幫助提高物聯(lián)網(wǎng)信息安全。其中包括：建立臨時(shí)秘鑰和建立共享秘鑰。根據(jù)不同的情況選取符合情況的秘鑰。同時(shí)，對(duì)于臨時(shí)秘鑰和共享秘鑰，還需要全面提高機(jī)密算法和秘鑰的管理制度。

2.4 加強(qiáng)物聯(lián)網(wǎng)制度的保障

通過(guò)建立制度保障來(lái)防止泄密情況的發(fā)生。制約和規(guī)范作為制度保障的兩個(gè)不同方面。制定嚴(yán)格的規(guī)范制度從程序和應(yīng)用方面減少物聯(lián)網(wǎng)在運(yùn)轉(zhuǎn)過(guò)程中不利因素發(fā)生。制約則是指通過(guò)保護(hù)物聯(lián)網(wǎng)的安全性能，從而降低物聯(lián)網(wǎng)來(lái)自外部的威脅。物聯(lián)網(wǎng)作為一種新興事物，我們每一個(gè)人都應(yīng)該自覺(jué)遵守其中的管理制度，同時(shí)國(guó)家也應(yīng)該完善物聯(lián)網(wǎng)的安全管理制度，從立法的角度保護(hù)物聯(lián)網(wǎng)的運(yùn)行。

3 結(jié)語(yǔ)

在日常生活中，物聯(lián)網(wǎng)所扮演的角色逐漸變得更加重要，生產(chǎn)生活活動(dòng)都與物聯(lián)網(wǎng)息息相關(guān)。物聯(lián)網(wǎng)的安全不僅涉及到個(gè)人隱私問(wèn)題，還涉及到財(cái)產(chǎn)安全問(wèn)題。一旦發(fā)生信息泄露，各種重要的信息就會(huì)被不法分子所掌握，所以物聯(lián)網(wǎng)安全問(wèn)題應(yīng)該被更加重視。完善物聯(lián)網(wǎng)系統(tǒng)和功能。通過(guò)國(guó)家立法維護(hù)物聯(lián)網(wǎng)市場(chǎng)活動(dòng)的正常運(yùn)行，日常監(jiān)管，以防止不法分子竊取重要情報(bào)，危害國(guó)家安全，為人民的財(cái)產(chǎn)安全帶來(lái)?yè)p害。