分析物联网开发过程中易受攻击的安全问题

　　我国物联网发展速度之快有目共睹，但物联网信息安全方面的研究却相对滞后。互联网是构建物联网的基础，因此物联网的安全威胁包含两个方面：首先，互联网中存在的安全问题也会出现在物联网中；其次，物联网系统本身及其相关应用也容易受到攻击。

在物联网的整体架构中，感知层位于最底层，是最基础的层面。这一层的信息安全最容易受到威胁。在信息采集过程中，感知层主要应用射频识别（RFID）技术和无线传感器网络（WSN）。物联网感知层的安全问题本质上就是RFID系统和WSN系统的安全问题。

当传感器通过无线传感器网络（WSN）接收信息时，会产生大量的传感器节点。这些节点通常暴露在公共场所，并由人员或计算机远程控制。它们缺乏有效的保护措施，容易受到信号干扰甚至节点捕获。此外，WSN的路由协议存在诸多安全漏洞，犯罪分子可以向WSN中注入恶意路由信息，从而瘫痪网络。

针对无线传感器网络（WSN）的漏洞，业界提出了许多防护措施建议，例如加强网关节点部署环境的安全防护、加强对传感器网络机密性的安全控制、增加节点认证机制和入侵检测机制等。但即便如此，针对WSN安全问题的研究仍然十分有限，仍有许多挑战性问题亟待解决，例如如何利用有限的内存空间管理大量预分发密钥、如何开发支持新节点加入的密钥预分发技术、低功耗加密方法、入侵模型和入侵防御方法、安全路由方法、安全的网络内数据处理技术等等。

射频识别（RFID）是一种非接触式自动识别技术，也是物联网应用的关键技术之一。物联网会将标签贴在每个需要采集信息的物品上，然后通过电磁波与读写器通信。这种非接触式方法存在严重的安全隐患。由于RFID标签本身缺乏安全保障机制，非法用户可以通过自制读写器与标签上的电磁波通信，导致重要信息泄露。其次，在终端设备和RFID标签用户不知情的情况下，标签上的信息很容易被追踪、篡改，然后将修改后的信息发送给用户，从而导致信息错误、决策失误等问题。

鉴于 RFID 的不足以及成本和安全性这两个主要因素，目前最可靠的解决方案是利用密码学来增强传输级安全性并建立安全机制。

除了物联网安全防护的技术研发之外，还应建立完善的法律机制。目前，我国尚未出台完整的物联网隐私保护法规。随着物联网技术的不断应用，有必要对信息收集的来源和渠道，以及非法收集他人信息后的处罚措施，制定详细的法规。

本文转载自互联网，支持知识产权保护。转载请注明原出处及作者。如有侵权，请联系我们删除。