摘 ?要：科學(xué)技術(shù)的迅速發(fā)展，雖然加快了物聯(lián)網(wǎng)的發(fā)展和應(yīng)用速度，但由此引發(fā)的一系列安全問(wèn)題與隱私問(wèn)題，已經(jīng)成為制約物聯(lián)網(wǎng)長(zhǎng)期可持續(xù)發(fā)展的關(guān)鍵因素，所以相關(guān)部門(mén)必須在加強(qiáng)物聯(lián)網(wǎng)安全問(wèn)題與隱私問(wèn)題研究和分析力度的基礎(chǔ)上，制定切實(shí)可行的措施，才能確保物聯(lián)網(wǎng)的長(zhǎng)期可持續(xù)發(fā)展。本文主要就物聯(lián)網(wǎng)應(yīng)用面臨的安全與隱私問(wèn)題進(jìn)行了簡(jiǎn)要的闡述和分析。

關(guān)鍵詞：物聯(lián)網(wǎng)應(yīng)用;網(wǎng)絡(luò)安全;感知層;網(wǎng)絡(luò)層;應(yīng)用層

中圖分類(lèi)號(hào)：TN915.08;TP391.44 ? ? 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：2096-4706（2019）14-0161-03

Research on the Security and Privacy of Internet of Things Application

SHENG Guoping

（Zhejiang Technical Institute of Economics，Hangzhou ?310018，China）

Abstract：The rapid development of science and technology has accelerated the development and application of the internet of things，but a series of security and privacy issues have become the key factors restricting the long-term sustainable development of the internet of things. Therefore，the relevant departments must strengthen the research and analysis of internet of things security and privacy issues，and formulate practical measures to ensure the long-term sustainable development of the internet of things. This article mainly elaborates and analyses the security and privacy problems faced by internet of things applications.

Keywords：internet of things applications;network security;perception layer;network layer;application layer

0 ?引 ?言

隨著物聯(lián)網(wǎng)技術(shù)在電力、交通、消防、醫(yī)療衛(wèi)生等各個(gè)領(lǐng)域中的應(yīng)用，人們的工作效率得到了大幅度的提升。與此同時(shí)，物聯(lián)網(wǎng)技術(shù)發(fā)展和應(yīng)用的過(guò)程中，產(chǎn)生的安全與隱私問(wèn)題，已經(jīng)引起了社會(huì)各界的廣泛關(guān)注，所以相關(guān)部門(mén)必須采取積極有效的措施解決這些問(wèn)題，才能確保公共安全信息化的穩(wěn)定發(fā)展。

1 ?物聯(lián)網(wǎng)安全與隱私概述

1.1 ?物聯(lián)網(wǎng)的概念

物聯(lián)網(wǎng)不僅是新一代信息技術(shù)的重要組成部分，而且是人類(lèi)社會(huì)正式進(jìn)入信息化時(shí)代的重要標(biāo)志。如果從字面意思來(lái)理解的話(huà)，人們印象中的物聯(lián)網(wǎng)，實(shí)際上就是物物相連的互聯(lián)網(wǎng)。首先，物聯(lián)網(wǎng)不僅要以互聯(lián)網(wǎng)為發(fā)展基礎(chǔ)，而且是一種經(jīng)過(guò)深度拓展的網(wǎng)絡(luò)形式。其次，物聯(lián)網(wǎng)的用戶(hù)端不僅進(jìn)一步拓展到了物品與物品之間，而且通過(guò)互相交換信息或者通信的方式，實(shí)現(xiàn)了物物之間的信息溝通。也就是說(shuō)，物聯(lián)網(wǎng)既是一種網(wǎng)絡(luò)，也是一種人類(lèi)社會(huì)不斷發(fā)展過(guò)程中所產(chǎn)生的業(yè)務(wù)和應(yīng)用[1]。

1.2 ?物聯(lián)網(wǎng)安全

物聯(lián)網(wǎng)安全是一個(gè)比較大的概念，如果以其所涉及的個(gè)體數(shù)量為劃分依據(jù)進(jìn)行劃分，可將其劃分為公共安全與個(gè)體安全兩種;如果按照其所對(duì)應(yīng)的目標(biāo)或者對(duì)象劃分的話(huà)，則可以分為生命、健康、財(cái)產(chǎn)、生產(chǎn)等與人們的生活密切相關(guān)的安全類(lèi)型。也就是說(shuō)，安全問(wèn)題是人們?nèi)粘Ｉ?、工作、學(xué)習(xí)過(guò)程中無(wú)法回避的問(wèn)題。雖然物聯(lián)網(wǎng)是一個(gè)信息空間與物理空間高度復(fù)雜的系統(tǒng)，且目前針對(duì)物聯(lián)網(wǎng)的安全相關(guān)部門(mén)仍然沒(méi)有做出明確的定義，但是經(jīng)過(guò)深入分析和研究后發(fā)現(xiàn)，物聯(lián)網(wǎng)安全所涉及的內(nèi)容主要有以下幾方面：首先，信息空間安全性，所謂的信息空間安全性，實(shí)際上就是為了確保物聯(lián)網(wǎng)信息空間中相關(guān)信息的可用性、完整性以及保密性，而采取的切實(shí)可行的技術(shù)與管理手段;其次，物理空間安全性，其主要是以對(duì)物聯(lián)網(wǎng)物理空間實(shí)施操作的方式，促進(jìn)物聯(lián)網(wǎng)應(yīng)用可靠性與穩(wěn)定性的有效提升;最后，物聯(lián)網(wǎng)系統(tǒng)運(yùn)行安全性，即通過(guò)為物聯(lián)網(wǎng)系統(tǒng)提供安全保護(hù)措施的方式，確保物聯(lián)網(wǎng)操作過(guò)程中各個(gè)環(huán)節(jié)的安全性。

1.3 ?物聯(lián)網(wǎng)隱私

隱私指的就是人們?cè)谌粘Ｉ睢W(xué)習(xí)過(guò)程中存在的不想被外人所知的秘密。而隱私權(quán)則指的是所有的自然人根據(jù)相關(guān)法律規(guī)定所享有的私人生活以及私人信息的安全保護(hù)，以及避免他人通過(guò)非法手段獲知或者利用的一種權(quán)利。在物聯(lián)網(wǎng)技術(shù)迅速發(fā)展和應(yīng)用的大背景下，智能物體所具有的超強(qiáng)感知能力，為全面且精準(zhǔn)地掌握人們的隱私提供了便利。所以，怎樣有效地解決物聯(lián)網(wǎng)隱私問(wèn)題已經(jīng)引起了社會(huì)各界的廣泛關(guān)注。必須強(qiáng)調(diào)的是，即便是在物聯(lián)網(wǎng)技術(shù)高速發(fā)展的背景下，人們的隱私權(quán)也依然受到法律法規(guī)的保護(hù)。

2 ?物聯(lián)網(wǎng)安全隱私威脅

2.1 ?感知層安全威脅

物聯(lián)網(wǎng)感知層安全威脅，主要指的是無(wú)線(xiàn)傳感網(wǎng)絡(luò)以及射頻識(shí)別等對(duì)物聯(lián)網(wǎng)應(yīng)用產(chǎn)生的威脅。傳感節(jié)點(diǎn)涉及數(shù)據(jù)采集與傳輸安全，是導(dǎo)致無(wú)線(xiàn)傳感網(wǎng)絡(luò)安全威脅發(fā)生的主要原因，再加上傳感階段的部署環(huán)境大多處于無(wú)人監(jiān)控的開(kāi)放區(qū)域，因此，無(wú)線(xiàn)傳輸經(jīng)常因?yàn)槭艿酵饨缫蛩氐母蓴_或者非法用戶(hù)的攻擊而出現(xiàn)各種安全問(wèn)題[2]。

2.2 ?網(wǎng)絡(luò)層安全威脅

網(wǎng)絡(luò)層作為傳輸傳感層采集數(shù)據(jù)的重要環(huán)節(jié)，其主要承擔(dān)著智能化分析數(shù)據(jù)并制定決策的工作。雖然物聯(lián)網(wǎng)設(shè)備采用的技術(shù)主要以無(wú)線(xiàn)技術(shù)為主，但是，如果無(wú)線(xiàn)數(shù)據(jù)在傳輸?shù)倪^(guò)程中存在危險(xiǎn)性的話(huà)，就會(huì)造成數(shù)據(jù)信息被竊聽(tīng)或者被惡意篡改等問(wèn)題的出現(xiàn)，比如對(duì)于光學(xué)指紋驗(yàn)證來(lái)說(shuō)，其很容易被復(fù)制指紋，從而威脅到其安全性。

2.3 ?應(yīng)用層安全威脅

物聯(lián)網(wǎng)數(shù)據(jù)信息的處理、認(rèn)證以及業(yè)務(wù)控制環(huán)節(jié)是導(dǎo)致物聯(lián)網(wǎng)應(yīng)用層安全威脅問(wèn)題出現(xiàn)的主要原因。由于大多數(shù)的傳感器節(jié)點(diǎn)都處于無(wú)人值守的運(yùn)行狀態(tài)，所以，如果其中某個(gè)節(jié)點(diǎn)的業(yè)務(wù)分配出現(xiàn)問(wèn)題的話(huà)，那么就會(huì)造成用戶(hù)隱私數(shù)據(jù)被惡意采集或者泄露現(xiàn)象的出現(xiàn)。比如，一些特定的行業(yè)以及特定應(yīng)用在用戶(hù)無(wú)感的情況下，收集大量的用戶(hù)隱私數(shù)據(jù)，例如用戶(hù)的通訊錄、短信息、年齡、出行路線(xiàn)等，如果攻擊者對(duì)這些信息進(jìn)行篡改，偽造客戶(hù)的信息，容易導(dǎo)致非法交易的出現(xiàn)。因此物聯(lián)網(wǎng)在應(yīng)用中，保護(hù)用戶(hù)的隱私是應(yīng)用層推廣的一項(xiàng)重點(diǎn)項(xiàng)目。

3 ?物聯(lián)網(wǎng)應(yīng)用引起的安全隱患和隱私侵害問(wèn)題

3.1 ?信息空間的入侵與破壞

物聯(lián)網(wǎng)系統(tǒng)信息空間是物聯(lián)網(wǎng)的重要組成部分之一，如果物聯(lián)網(wǎng)系統(tǒng)信息空間出現(xiàn)被惡意復(fù)制、篡改或者公開(kāi)等非法行為，那么必然會(huì)影響到物聯(lián)網(wǎng)的安全穩(wěn)定運(yùn)行。比如，食品質(zhì)量安全問(wèn)題的全程可追溯體系，可以通過(guò)添加食品生產(chǎn)、運(yùn)輸、加工、存儲(chǔ)、銷(xiāo)售等全過(guò)程信息的方式，由終端用戶(hù)使用相應(yīng)終端讀取食品信息后，再?zèng)Q定是否購(gòu)買(mǎi)。同時(shí)，如果發(fā)生食品質(zhì)量問(wèn)題的話(huà)，則可以通過(guò)該安全追溯體系直接查找相關(guān)的責(zé)任人與質(zhì)量問(wèn)題產(chǎn)生的源頭，便能在增強(qiáng)食品安全問(wèn)題追溯體系威懾力的同時(shí)，避免因?yàn)槭称钒踩珕?wèn)題的出現(xiàn)，而影響到物聯(lián)網(wǎng)系統(tǒng)的可用性與可信度。

3.2 ?個(gè)人隱私空間的侵入

黑客或者病毒的入侵是造成物聯(lián)網(wǎng)系統(tǒng)內(nèi)部用戶(hù)隱私信息與物理隱私空間數(shù)據(jù)泄露問(wèn)題發(fā)生的主要原因之一。由于物理世界中的物聯(lián)網(wǎng)與互聯(lián)網(wǎng)兩者最大的區(qū)別在于，物聯(lián)網(wǎng)所擁有的大量的智能物體具有可以深入了解和感知用戶(hù)個(gè)人隱私的功能。比如，人們檢測(cè)身體常用的傳感系統(tǒng)，就可以通過(guò)感知人體溫度、脈搏、血壓等指標(biāo)的方式，對(duì)人體的健康狀況做出準(zhǔn)確的判斷[3]。智能家居系統(tǒng)通過(guò)對(duì)室內(nèi)整體狀況的感知，就可以準(zhǔn)確地掌握和了解人們生活的習(xí)慣等重要信息。這些都說(shuō)明，人們?cè)谖锫?lián)網(wǎng)環(huán)境下，是沒(méi)有任何的隱私和秘密可言的，通過(guò)物聯(lián)網(wǎng)，就可以將人類(lèi)的一舉一動(dòng)詳細(xì)而準(zhǔn)確地記錄下來(lái)。一旦系統(tǒng)被黑客侵入，摸清個(gè)人喜好和行為習(xí)慣，那將嚴(yán)重威脅到人們的隱私安全。

3.3 ?非授權(quán)操作“智能物體”

通過(guò)非法操作物聯(lián)網(wǎng)環(huán)境下的智能物體的方式，就可以達(dá)到破壞物理空間或者智能物體本身的目的。由于智能物體自身具有感知能力較強(qiáng)的特點(diǎn)，所以，如果采取非法操作的方式操作智能物體的話(huà)，那么就會(huì)導(dǎo)致物理世界的操作性出現(xiàn)不可逆的現(xiàn)象。比如，以物聯(lián)網(wǎng)技術(shù)為基礎(chǔ)的智能家居系統(tǒng)，如果受到黑客入侵的話(huà)，那么黑客就可以通過(guò)遠(yuǎn)程操縱室內(nèi)照明、溫濕度、音響等環(huán)境設(shè)置的方式，使室內(nèi)的防盜系統(tǒng)失效，然后通過(guò)室內(nèi)攝像頭達(dá)到肆意窺探室內(nèi)情況或者破壞室內(nèi)互聯(lián)網(wǎng)設(shè)備的目的。一旦出現(xiàn)這些問(wèn)題，那么必將給智能家居系統(tǒng)的應(yīng)用造成嚴(yán)重的安全威脅。

4 ?強(qiáng)化物聯(lián)網(wǎng)應(yīng)用安全性以及隱私保護(hù)的措施

4.1 ?完善相關(guān)法律法規(guī)

隨著物聯(lián)網(wǎng)與人們生活聯(lián)系的日益密切，由此而引發(fā)的法律問(wèn)題也呈現(xiàn)出日益增長(zhǎng)的發(fā)展趨勢(shì)。當(dāng)前，隨著我國(guó)有關(guān)于信息安全立法工作的持續(xù)進(jìn)行，相關(guān)部門(mén)已經(jīng)制定了針對(duì)互聯(lián)網(wǎng)安全、計(jì)算機(jī)病毒、信息安全等各個(gè)方面的法律規(guī)定，而且這些法律規(guī)定經(jīng)過(guò)一段時(shí)期的應(yīng)用，已經(jīng)取得了非常顯著的成效。然而，由于法律法規(guī)制定的步伐無(wú)法滿(mǎn)足物聯(lián)網(wǎng)技術(shù)迅速發(fā)展的要求，因此相關(guān)部門(mén)必須根據(jù)這一現(xiàn)狀，制定完善且清晰的物聯(lián)網(wǎng)安全保障發(fā)展規(guī)劃，同時(shí)加強(qiáng)物聯(lián)網(wǎng)法律法規(guī)研究的力度，才能在推動(dòng)物聯(lián)網(wǎng)安全立法穩(wěn)步前進(jìn)的同時(shí)，發(fā)揮出物聯(lián)網(wǎng)技術(shù)在我國(guó)社會(huì)經(jīng)濟(jì)發(fā)展過(guò)程中的積極作用。

4.2 ?加強(qiáng)物聯(lián)網(wǎng)安全管理

政府部門(mén)應(yīng)該在為物聯(lián)網(wǎng)安全管理提供強(qiáng)有力的法律和技術(shù)支持的基礎(chǔ)上，加強(qiáng)用戶(hù)、物聯(lián)網(wǎng)服務(wù)提供商等的安全保護(hù)意識(shí)，并有效加強(qiáng)安全管理教育宣傳的力度。在這一過(guò)程中，要求物聯(lián)網(wǎng)服務(wù)提供商、物聯(lián)網(wǎng)信息采集機(jī)構(gòu)等，必須嚴(yán)格按照我國(guó)相關(guān)法律法規(guī)、規(guī)章制度的要求，開(kāi)展物聯(lián)網(wǎng)安全管理工作，同時(shí)加大物聯(lián)網(wǎng)安全制度建設(shè)以及人員安全意識(shí)教育培訓(xùn)的力度，才能在促進(jìn)物聯(lián)網(wǎng)操作人員安全操作能力穩(wěn)步提升的同時(shí)，為物聯(lián)網(wǎng)的安全穩(wěn)定運(yùn)行奠定堅(jiān)實(shí)的基礎(chǔ)。另外，政府部門(mén)在制定物聯(lián)網(wǎng)安全管理制度的過(guò)程中，應(yīng)該以物聯(lián)網(wǎng)安全體系規(guī)劃為基礎(chǔ)，設(shè)計(jì)科學(xué)合理的物聯(lián)網(wǎng)安全體系，同時(shí)嚴(yán)格按照要求落實(shí)安全與隱私保護(hù)責(zé)任制度，通過(guò)加強(qiáng)物聯(lián)網(wǎng)應(yīng)用風(fēng)險(xiǎn)管理與控制力度的方式，為人們營(yíng)造安全的物聯(lián)網(wǎng)系統(tǒng)應(yīng)用環(huán)境。

4.3 ?強(qiáng)化安全技術(shù)的研發(fā)

相關(guān)部門(mén)必須在深入分析物聯(lián)網(wǎng)技術(shù)特點(diǎn)的基礎(chǔ)上，制定科學(xué)合理的物聯(lián)網(wǎng)應(yīng)用安全技術(shù)保障體系，才能促進(jìn)物聯(lián)網(wǎng)安全與隱私保護(hù)工作效率的穩(wěn)步提升。經(jīng)過(guò)深入的調(diào)查研究發(fā)現(xiàn)，互聯(lián)網(wǎng)體系自身過(guò)于脆弱，是導(dǎo)致當(dāng)前我國(guó)互聯(lián)網(wǎng)技術(shù)在發(fā)展和應(yīng)用的過(guò)程中，出現(xiàn)各種安全問(wèn)題的主要原因之一?；ヂ?lián)網(wǎng)在設(shè)計(jì)之初，忽略了對(duì)可能威脅到互聯(lián)網(wǎng)安全運(yùn)行的因素考慮不周，導(dǎo)致了后期互聯(lián)網(wǎng)在發(fā)展和應(yīng)用的過(guò)程中，各種安全問(wèn)題的頻繁出現(xiàn)。再加上，物聯(lián)網(wǎng)作為一個(gè)新興的事物，相關(guān)部門(mén)尚未對(duì)其架構(gòu)做出合理的定論。所以，為了降低互聯(lián)網(wǎng)安全問(wèn)題發(fā)生的幾率，相關(guān)部門(mén)應(yīng)該從互聯(lián)網(wǎng)整體架構(gòu)的角度出發(fā)，設(shè)計(jì)安全性與可信度較高的物聯(lián)網(wǎng)架構(gòu)，然后運(yùn)用高效的安全通訊協(xié)議，降低潛在安全隱患發(fā)生的幾率，確保物聯(lián)網(wǎng)的安全、可靠運(yùn)行。然后，再根據(jù)物聯(lián)網(wǎng)發(fā)展和應(yīng)用的趨勢(shì)，深入地研究智能物體設(shè)備、異構(gòu)網(wǎng)絡(luò)、云計(jì)算平臺(tái)等關(guān)鍵性的技術(shù)的安全性與隱私保護(hù)措施。另外，我國(guó)相關(guān)部門(mén)在制定物聯(lián)網(wǎng)技術(shù)長(zhǎng)期戰(zhàn)略發(fā)展規(guī)劃和目標(biāo)時(shí)，必須對(duì)技術(shù)的安全性與隱私保護(hù)等各方面的問(wèn)題予以充分的重視，才能在激烈的物聯(lián)網(wǎng)安全技術(shù)競(jìng)爭(zhēng)中始終占據(jù)有利的地位，發(fā)揮出物聯(lián)網(wǎng)產(chǎn)業(yè)在我國(guó)社會(huì)經(jīng)濟(jì)發(fā)展中的積極作用。

4.4 ?加強(qiáng)物聯(lián)網(wǎng)綠色文化宣傳

相關(guān)部門(mén)必須緊跟互聯(lián)網(wǎng)時(shí)代發(fā)展的步伐，積極地進(jìn)行物聯(lián)網(wǎng)綠色文化的宣傳，才能在引導(dǎo)社會(huì)各界形成物聯(lián)網(wǎng)道德與物聯(lián)網(wǎng)倫理共識(shí)的基礎(chǔ)上，合理地開(kāi)發(fā)和利用物聯(lián)網(wǎng)技術(shù)。也就是說(shuō)，在內(nèi)化物聯(lián)網(wǎng)道德與倫理的過(guò)程中，利用其所形成的完善的約束機(jī)制，對(duì)社會(huì)公眾的內(nèi)在行為進(jìn)行有效的約束，為我國(guó)綠色和諧物聯(lián)網(wǎng)文化的建設(shè)營(yíng)造良好的社會(huì)環(huán)境。

5 ?結(jié) ?論

隨著物聯(lián)網(wǎng)發(fā)展的不斷加快和在各領(lǐng)域的滲透，物聯(lián)網(wǎng)的安全性會(huì)進(jìn)一步得到提高，因此企業(yè)和相關(guān)部門(mén)應(yīng)切實(shí)做好物聯(lián)網(wǎng)應(yīng)用的安全和隱私管理，盡早推出物聯(lián)網(wǎng)安全管理統(tǒng)一的標(biāo)準(zhǔn)，加強(qiáng)安全監(jiān)管，通過(guò)法律、技術(shù)、道德等多種手段，形成物聯(lián)網(wǎng)的安全管理工作。

參考文獻(xiàn)：

[1] 孫殿生.物聯(lián)網(wǎng)應(yīng)用的安全與隱私問(wèn)題研究 [J].教育教學(xué)論壇，2018（48）：76-77.

[2] 伊平.物聯(lián)網(wǎng)安全與隱私保護(hù)探究 [J].現(xiàn)代交際，2017（9）：183+182.

[3] 王佳慧.面向物聯(lián)網(wǎng)應(yīng)用的數(shù)據(jù)隱私保護(hù)研究 [D].北京：北京郵電大學(xué)，2017.

作者簡(jiǎn)介：沈國(guó)平（1972.06-），男，漢族，浙江杭州人，碩士研究生，研究方向：電子與通信工程。