物联网信息安全 课件 第7章 物联网安全技术应用 -7.1-7.2

物联网安全技术应用第七章

江苏科技大学目录7.2.1物联网机房远程监控预警系统7.2物联网安全技术应用7.3EPCglobal网络安全技术应用目录7.2.2物联网门禁系统7.3.2EPCglobal网络安全7.3.1EPCglobal物联网的网络架构物联网安全技术应用

7.2.1物联网机房远程监控预警系统

7.2.2物联网门禁系统01物联网机房远程监控预警系统1.系统需求分析（1）温控设备无法正常工作需要机房设青可以自行启动空调器的装置，最大限度地延长空调器的工作时间，提高温控效果。（2）环境异常情况无法及时传递将机房环境异常情况有效可靠地传递。（3）无集中有效的监控预警系统重点考虑:(1)机房短暂停电又再次恢复供电，机房空调器需要及时干预并使其发挥作用。

(2)由于机房未能及时来电或者空调器本身发生故障，机房环境温度迅速升高(降低)，超过设备工作温度阈值时，应能够及时给予相关人员预警或告知:(3)建立独立有效的监控预警系统，在高速公路机电系统出现问题时，能够保证有效地进行异常信息发送。物联网机房远程监控预警系统感知层网络层应用层数据采集一单元作为微系统传感器点，可以对机房温度信息湿度信息等进行收集。数据信息的收集采取周期性汇报模式，通过3G或4G网络技术进行远程传输。感知层采用运营商的3G通信网络实现互联，进行数据传输，将来自感知层的信息上传。网络层主要由用户认证系统、设备管理系统和智能数据计算系统等组成，分别完成数据收集、传输、报警等功能，构建起面向机房环境监测的实际应用。应用层2.系统架构设计物联网机房远程监控预警系统信息采集功能本系统通过内部数据采集单元采集并记录机房环境的信息，然后数字化并通过3G网络传送至集中管理平台系统。若机房增加其他检测传感器接入本系统的数据采集单元中，实现机房全方位的信息采集。远程控制当发现机房环境异常时，可以利用本系统控制相应的设备进行及时处置，如温度变化，贝lj控制空调器或通风设施进行温度调整。另外，可以在机房增加其他控制设备，如消防设施或者监控设施、灯光等。集中监控预警在管理中心设置一套集中监控预警管理平台，可以实时收集各机房的状态信息，井分析相关的信息内容，根据现场信息反映的情况，采取相应的控制和预警方案，集中统一管理各机房的工作环境。物联网机房远程监控预警系统单击填加标题单击填加文字内容3.系统组成物联网门禁系统可靠性权威认证安全性功能性扩展性1.门禁系统的应用要求物联网门禁系统实时监控功能系统管理人员可以通过计算机实时查看每个门区人员进出情况、每个门区的状态（包括门的开关，各种非正常状态报警等），也可以在紧急状态打开或关闭所有的门区。出入记录查询功能系统可储存所有的进出记录、状态记录，可按不同的查询条件查询，配备相应考勤软件可实现考勤、门禁一卡通。异常报警功能在异常情况下可以通过门禁软件实现计算机报警或外加语音声光报警，如非法侵入、门超时未关等。防尾随功能在使用双向读卡的情况下，防止一卡多次重复使用，即一张有效卡刷卡进门后，该卡必须在同一门刷卡出门一次才可以重新刷卡进门，否则将被视为非法卡拒绝进门口。胁迫码开门当持卡者被人劫持时，为保证持卡者的生命安全，持卡者输入胁迫码后门能打开，但同时向控制中心报警，控制中心接到报警信号后就能采取相应的应急措施。2.门禁系统的功能物联网门禁系统密码识别通过检验输入密码是否正确来识别进出权限。这类产品又分为两类：一类是普通型：另一类是乱序键盘型（键盘上的数字不固定，不定期自动变化）。卡片识别通过读卡或读卡加密码方式来识别进出权限，按卡片种类又分为磁卡和射频卡。生物识别通过检验人员生物特征等方式来识别进出，有指纹型、掌形型、虹膜型、面部识别型，还有手指静脉识别型等。二维码识别二维码门禁系统结合二维码的特点，将给进入校园的学生、老师、后勤工作人员、学生家长等发送二维码有效凭证，这样家长在进入校园的时候只需轻松地对识读机器扫一下二维码，便于对进出人员的管理。3.门禁系统的分类物联网门禁系统4.无线门禁系统的设计物联网门禁系统终平台端门禁云平台基于云部署，平台通过管理后台连接各社区网络，做业务数据的汇总及转发；通过前台门户，提供物业管理者登录访问和管理操作。

安装在小区入口或楼宇入口的楼宇对讲及门禁终端，访客可以通过门口机呼叫业主或住户，与之进行音频对讲，并接收远程指令开门。门口机融合门禁模块，可提供业主或住户物业的IC卡或手机刷卡开门。①门口机中国电信或其他电信运营商固定电话终端，用于接收来自门禁云平台的呼叫，实现远程对讲及开门：手机包括智能手机与普通手机，用于接收来自门禁云平台的呼叫，实现远程对讲及开门。②电信终端物联网门禁系统手机远程控制门禁基于RFID带抓拍功能的门口机关键技术物联网门禁系统手机控制门禁流程EPCglobal网络安全技术应用

7.3.1EPCglobal物联网的网络架构7.3.2EPCglobal网络安全02EPCglobal物联网的网络架构信息采集系统PML信息服务器对象名解析服务器（ONS）Savant系统EPCglobal物联网的网络架构PML信息服务器唯一直接与客户端交互的模块，位于整个PML信息服务的最前端，可以接收客户端的请求，进行解析、验证，确认无误后发送给SOAP引擎，并将结果返回给客户端。Web服务器所有己部署服务的注册中心，可以对所有己部署的服务进行注册，提供相应组件的注册信息，将来自Web服务器的请求定位到相应的服务器处理程序，井将处理结果返回给Web服务器。SOAP引擎它是客户端请求服务的实现程序，包括实时路径更新程序、路径查询程序和原始信息查词程序等。服务器处理程序它用于PML信息服务器端数据的存储，主要用于客户端请求数据的存储，存储介质包括各种关系数据库或者一些中间文件，如PML文件。数据存储单元ONSONS的体系结构映射信息ONS服务器ONS解析器ONS本地缓存1234EPCglobal网络安全1.EPCglobal网络的安全性分析关于EPCglobal网络本身的安全性的研究目前还不多见，多数文献还是重点讨论在超高频第二代RFID标签上如何实现双向认证协议。EPCglobal网络的安全研究主要分为两大类：一类主要研究RFID的阅读器通信安全与RFID标签的安全：另一类主要研究EPCglobal的网络安全。相关文献研究认为ONS架构存在严重的安全缺陷，文献［9］提出了一种基于分布式Hash表DHT的P2P名字服务架构，并在PlantLab平台上进行了研究，文中称这个架构为OIDA。与ONS架构相比，该架构提供了多方面的安全，并提高了性能和可扩展性。EPCglobal网络安全2.EPCglobal网络中的数据清洗由于读写器异常或者标签之间的相互干扰，有时采集到的EPC数据可能是不完整的或错误的，甚至出现多读和漏读的情况。漏读（FalseNegative）是指：当一个标签在一个阅读器阅读范围之内时，该阅读器没有读到该标签。多读（FalsePositive）是指：当一个标签不在一个阅读器阅读范围之内时，该阅读器仍然读到该标签。如果将源数据直接投入到实际应用中，得到的结果一般都没有应用价值，所以在对RFID源数据进行处理之前，简要对数据进行清洗。Savant要对读写器读取到的EPC数据进行处理，消除冗余数据，过滤掉“无用”信息，以便传送给应用程序或上级Savant“有用”信息。冗余数据的产生主要有以下两个因素：第一，在短期内同一台读写器对同一个数据进行重复上报。如在仓储管理中，对固定不动的货物重复上报：在进货、出货过程中，重复检测到相同物品。第二，多台临近的读写器对相同数据都进行上报。读写器存在一定的漏检率，这和读写器天线的摆放位置、物品离读写器远近、物品的质地都有关系。通常为了保证读取率，可能会在同一个地方相邻地摆放多台读写器，这样，多台读写器将监测到的物品上报时，就可能会出现豆复。PPT模板下载：/moban/行业PPT模板：/hangye/节日PPT模板：/jieri/PPT素材下载：/sucai/PPT背景图片：/beijing/PPT图表下载：/tubiao/优秀PPT下载：/xiazai/PPT教程：/powerpoint/Word教程：/word