इंटरनेट ऑफ थिंग्स के विकास प्रक्रिया में सुरक्षा संबंधी उन मुद्दों का विश्लेषण करना जो हमलों के प्रति संवेदनशील हैं।

　　हमारे देश में इंटरनेट ऑफ थिंग्स के विकास की गति सर्वविदित है, लेकिन इंटरनेट ऑफ थिंग्स की सूचना सुरक्षा पर शोध अपेक्षाकृत पिछड़ा हुआ है। इंटरनेट, इंटरनेट ऑफ थिंग्स के निर्माण की आधारशिला है, इसलिए इंटरनेट ऑफ थिंग्स के सुरक्षा खतरों में दो पहलू शामिल हैं। पहला, इंटरनेट में आने वाली सुरक्षा समस्याएं इंटरनेट ऑफ थिंग्स में भी दिखाई देंगी; दूसरा, इंटरनेट ऑफ थिंग्स प्रणाली और संबंधित अनुप्रयोग भी हमलों के प्रति संवेदनशील हैं।

इंटरनेट ऑफ थिंग्स (IoT) की समग्र संरचना में, परसेप्शन लेयर सबसे निचले और बुनियादी स्तर पर होती है। इस स्तर पर सूचना सुरक्षा सबसे अधिक खतरों के प्रति संवेदनशील होती है। सूचना एकत्र करने की प्रक्रिया में, परसेप्शन लेयर मुख्य रूप से रेडियो फ्रीक्वेंसी आइडेंटिफिकेशन टेक्नोलॉजी (RFID) और वायरलेस सेंसर नेटवर्क (WSN) का उपयोग करती है। IoT परसेप्शन लेयर की सुरक्षा संबंधी समस्याएं मूल रूप से RFID सिस्टम और WSN सिस्टम की सुरक्षा संबंधी समस्याएं ही हैं।

जब सेंसर वर्ल्ड नेटवर्क नेटवर्क (डब्ल्यूएसएन) के माध्यम से जानकारी प्राप्त करते हैं, तो बड़ी संख्या में सेंसर नोड्स उत्पन्न होते हैं। ये नोड्स अक्सर सार्वजनिक स्थानों पर खुले में रखे जाते हैं और इन्हें व्यक्तियों या कंप्यूटरों द्वारा दूरस्थ रूप से नियंत्रित किया जाता है। इनमें प्रभावी सुरक्षा का अभाव होता है और ये आसानी से सिग्नल हस्तक्षेप या नोड कैप्चर का शिकार हो सकते हैं। इसके अलावा, डब्ल्यूएसएन के रूटिंग प्रोटोकॉल में कई सुरक्षा कमजोरियां हैं, और अपराधी नेटवर्क को ठप्प करने के लिए डब्ल्यूएसएन में दुर्भावनापूर्ण रूटिंग जानकारी डाल सकते हैं।

वर्ल्ड नेटवर्क नेटवर्क (WSN) की कमजोरियों के संबंध में, उद्योग ने सुरक्षा उपायों के लिए कई सुझाव दिए हैं, जैसे कि गेटवे नोड परिनियोजन वातावरण की सुरक्षा को मजबूत करना, सेंसर नेटवर्क की गोपनीयता पर सुरक्षा नियंत्रण को मजबूत करना और नोड प्रमाणीकरण तंत्र और घुसपैठ का पता लगाने वाले तंत्र को जोड़ना। लेकिन इसके बावजूद, WSN सुरक्षा मुद्दों पर अभी भी बहुत कम शोध कार्य हुआ है और कई चुनौतीपूर्ण मुद्दे हैं जिन्हें हल करने की आवश्यकता है: जैसे कि सीमित मेमोरी स्पेस का उपयोग करके बड़ी संख्या में पूर्व-वितरित कुंजियों का प्रबंधन, नए नोड्स को जोड़ने के लिए कुंजी पूर्व-वितरण तकनीक, कम ऊर्जा एन्क्रिप्शन विधियाँ, घुसपैठ मॉडल और घुसपैठ रोकथाम विधियाँ, सुरक्षित रूटिंग विधियाँ, सुरक्षित इन-नेटवर्क डेटा प्रोसेसिंग तकनीकें आदि।

आरएफआईडी एक गैर-संपर्क स्वचालित पहचान तकनीक है और इंटरनेट ऑफ थिंग्स (आईटीओ) अनुप्रयोगों में प्रमुख तकनीकों में से एक है। आईटीओ में सूचना एकत्र करने वाली प्रत्येक वस्तु को एक टैग से सुसज्जित किया जाएगा, और फिर विद्युत चुम्बकीय तरंगों के माध्यम से रीडर से संचार किया जाएगा। इस गैर-संपर्क विधि में गंभीर सुरक्षा जोखिम हैं। चूंकि आरएफआईडी टैग में अपनी सुरक्षा सुनिश्चित करने की क्षमता नहीं होती है, इसलिए अवैध उपयोगकर्ता स्वनिर्मित रीडर और राइटर के माध्यम से विद्युत चुम्बकीय तरंगों द्वारा संचार कर सकते हैं, जिससे महत्वपूर्ण जानकारी लीक हो सकती है। दूसरे, टर्मिनल डिवाइस और आरएफआईडी टैग उपयोगकर्ता की जानकारी के बिना, टैग पर मौजूद जानकारी को आसानी से ट्रैक किया जा सकता है, उसमें छेड़छाड़ की जा सकती है और फिर संशोधित जानकारी के साथ उपयोगकर्ता को वापस भेजा जा सकता है, जिससे गलत सूचना और गलत निर्णय लेने जैसी समस्याएं उत्पन्न हो सकती हैं।

आरएफआईडी की कमियों और लागत तथा सुरक्षा के दो प्रमुख कारकों को देखते हुए, वर्तमान में सबसे विश्वसनीय समाधान ट्रांसमिशन-स्तर की सुरक्षा को बढ़ाने और एक सुरक्षा तंत्र बनाने के लिए क्रिप्टोग्राफी का उपयोग करना है।

इंटरनेट ऑफ थिंग्स (IoT) की सुरक्षा के लिए तकनीकी अनुसंधान और विकास के साथ-साथ एक संपूर्ण कानूनी तंत्र भी लागू किया जाना चाहिए। वर्तमान में, हमारे देश में इंटरनेट ऑफ थिंग्स के लिए गोपनीयता संरक्षण के व्यापक नियम मौजूद नहीं हैं। इंटरनेट ऑफ थिंग्स तकनीक के निरंतर उपयोग के साथ, सूचना संग्रह के स्रोतों और चैनलों के संबंध में विस्तृत नियम बनाना आवश्यक है, साथ ही दूसरों की जानकारी अवैध रूप से एकत्र किए जाने पर दंड के विस्तृत नियम भी निर्धारित किए जाने चाहिए।

यह लेख इंटरनेट से लिया गया है और बौद्धिक संपदा अधिकारों के संरक्षण का समर्थन करता है। पुनर्प्रकाशन करते समय कृपया मूल स्रोत और लेखक का उल्लेख करें। यदि कोई उल्लंघन होता है, तो कृपया इसे हटाने के लिए हमसे संपर्क करें।