模块8物联网工程典型范例

物联网工程设计与实施模块八物联网工程的信息平安主要内容8.1物联网工程的平安概述8.2物联网面临的要挟8.3物联网的平安8.4物联网的平安机制掌握物联网工程信息平安的对策重点导入案例智慧物联网在陆军战场上的运用[思索题]根据本工程给出物联网工程的平安战略。8.1物联网工程的平安概述物联网工程的平安性主要从数据性、数据完好性、数据新颖性、可用性、鲁棒性和访问控制六方面思索。8.2物联网面临的要挟物联网工程中常见的攻击类型如下：〔1〕严密与认证攻击。〔2〕回绝效力攻击。〔3〕针对完好性的隐秘攻击。8.2物联网面临的要挟8.2物联网面临的要挟8.2.1物理层攻击1.拥塞攻击处理方法是重传发生冲突的数据，添加节点能量耗费。拥塞攻击经过发出无线干扰射频信号，实现破坏无线通讯的目的，分为全频段拥塞干扰和瞄准式拥塞干扰。传感器网络可采用诸如跳频、调理节点占空比等技术来防备拥塞攻击。8.2物联网面临的要挟8.2.1物理层攻击2.物理破坏破坏主要包括：〔1〕攻击者俘获一些节点，对它进展物理上的分析和修正，并利用它干扰网络的正常功能，甚至可以经过分析其内部敏感信息和上层协议机制，破坏网络的平安性。〔2〕攻击者直接停顿俘获节点的任务，呵斥网络拓扑构造变化，假设这些骨干节点被俘获，将呵斥网络瘫痪。对抗物理破坏可在节点设计时采用抗窜改硬件，同时添加物理损害感知机制。8.2物联网面临的要挟8.2.2数据链路层攻击1.碰撞攻击可以先采取冲突检测的方法确定恶意引发冲突，同时设置更加有效的退避算法，也可以采用纠错编码的方法，在通讯数据包中添加冗余信息来纠正数据包中的错误位。8.2物联网面临的要挟8.2.2数据链路层攻击2.耗尽攻击耗尽攻击是指利用协议破绽，经过继续通讯的方式使节点能量资源耗尽，例如当有些算法试图重传分组时，攻击者将不断干扰其发送，直至节点耗尽能源。在协议实现的时候，制定一些执行战略，对过度频繁的恳求不予理睬，或者对同一个数据包的重传次数据进展限制，以免恶意节点无休止干扰导致能源耗尽。8.2物联网面临的要挟8.2.2数据链路层攻击3.非公平竞争非公平竞争是指恶意节点滥用高优先级的报文占据信道，使其他节点在通讯过程中处于优势，从而会导致报文传送的不公平，进而降低系统的性能，但这种攻击方式需求敌方完全了解传感器网络的MAC协议机制。可以采用短小帧格式的方法，这样就可以降低单个节点占用信道的时间；另一种方法采用竞争或者时分多址〔TDMA〕的方式实现数据传输。8.2物联网面临的要挟8.2.3网络层攻击1.虚伪路由信息；2.选择性重发攻击；3.槽洞攻击；4.女巫攻击；5.虫洞攻击；6.HELLO攻击；7.ACK攻击8.2物联网面临的要挟8.2.4传输层攻击一种处理方案是要求客户胜利回答效力器的假设干问题再建立衔接，它的缺陷是要求合法节点进展更多的计算、通讯，并耗费更多的能量。另一种方案是引入入侵机制，基站限制这些洪泛报文的发送。1.洪泛攻击8.2物联网面临的要挟8.2.4传输层攻击失步攻击是指当前衔接断开。例如，攻击者向节点发送重放的虚伪信息，导致节点恳求重传丢弃的数据帧。利用这种方式，攻击者可以减弱甚至完全削夺节点进展数据交换的才干，并浪费能量，缩短节点的生命周期。2.失步攻击8.3物联网的平安8.3物联网的平安8.3.1感知层平安目前传感器网络平安技术主要包括根本平安框架、密钥分配、平安路由、入侵检测和加密技术等。1.传感技术及其物联网平安8.3物联网的平安8.3.1感知层平安〔1〕标签本身的访问缺陷。〔2〕通讯链路的平安。〔3〕挪动RFID的平安。目前，实现RFID平安性机制所采用的方法主要有物理方法、密码机制以及二者相结合的方法。2.RFID相关平安问题8.3物联网的平安8.3.2网络层平安1.来自物联网本身的架构、接入方式和各种设备的平安问题；2.进展数据传输的网络相关平安问题。8.3物联网的平安8.3.3运用层平安1.业务控制和管理；2.中间件；3.隐私维护。8.4物联网的平安机制8.4.1RFID平安机制在射频识别运用系统上主要是用三种传输信息维护方式，即认证传输方式、加密传输方式和混合传输方式。1.射频识别系统的严密机制8.4物联网的平安机制8.4.1RFID平安机制〔1〕相互对称的鉴别；〔2〕利用导出密钥的鉴别；〔3〕加密的数据传输。2.射频识别系统的平安设计8.4物联网的平安机制8.4.2中间件的平安机制平安中间件产品普通基于公开密钥根底设备〔简称PKI〕体系思想，如对称加密与解密、非对称加密与解密、信息摘要、单向散列、数字签名、签名验证、证书认证及密钥生成、存储、销毁，进一步扩展组合构成新的PKI功能逻辑，进而构成系统平安效力接口、运用平安效力接口、储存平安效力接口和通讯平安效力接口。8.4物联网的平安机制8.4.3无线传感器网络的平安机制〔1〕能量限制。〔2〕有限的存储、运转空间和计算才干。〔3〕通讯的不可靠性。〔4〕节点的物理平安无法保证。〔5〕节点布置的随机性。〔6〕平安需求与运用相关。1.无线传感器网络的平安目的8.4物联网的平安机制8.4.3无线传感器网络的平安机制〔1〕传感节点物理支配的防御。〔2〕信息窃听。〔3〕私有性问题。〔4〕回绝效力攻击〔DoS〕。2.无线传感器网络的平安设计●小结模块八物联网工程的信息平安物联网工程的平安性主要从数据性、数据完好性、数据新颖性、可用性、鲁棒性和访问控制六方面思索的。物联网感知层的义务是实现智能感知外界信息功能，其涉及的关键技术包括传感器、RF