[ 導讀 ] 華夏物聯網訊：十年前，我們羨慕比爾蓋茨可以在外地通過手機或其他通信裝置操控家里的所有電器、供暖甚至照明系統，而今天，通過日漸成熟的物聯網使得大眾也可以實現這樣的生活，日前某國產電器品牌推出國內第一款物聯網冰箱，用戶可以通過冰箱對家里進行視頻監控等，正

　　華夏物聯網訊：十年前，我們羨慕比爾蓋茨可以在外地通過手機或其他通信裝置操控家里的所有電器、供暖甚至照明系統，而今天，通過日漸成熟的物聯網使得大眾也可以實現這樣的生活，日前某國產電器品牌推出國內第一款物聯網冰箱，用戶可以通過冰箱對家里進行視頻監控等，正式拉開了中國物聯網時代的序幕。

　　通俗的說，物聯網就是使用一定的技術把物通過互聯網聯系起來，例如物聯網在日本已滲透到人們衣食住行中：松下公司推出的家電網絡系統可供主人通過手機下載菜譜，通過冰箱的內設鏡頭查看存儲的食品，以確定需要買什么菜，甚至可以通過網絡讓電飯煲自動下米做飯。簡而言之，物聯網就是以互聯網為基礎，通過一些技術手段使物物相連并可控。

　　一、國外物聯網發展相對成熟，信息安全提上議事日程

　　總體來說，目前美國在物聯網技術基礎方面占有絕對的優勢，歐盟和日韓電信運營商對于物聯網業務關注度較高。

　　美國政府將物聯網的計劃升級為國家戰略，投入巨資深入研究物聯網相關技術。物聯網也被稱為繼計算機、互聯網之后，世界信息產業的第三次浪潮。無論基礎設施、技術水平還是產業鏈發展程度，美國都走在世界各國的前列。

　　歐盟圍繞物聯網技術和應用做了不少創新性工作，已推出的物聯網應用主要包括以下幾方面：各成員國在藥品中開始使用專用序列碼，確保了藥品在到達病人前均可得到認證，減少了制假、賠償、欺詐和分發中的錯誤，在一些傳統領域，比如物流、制造、零售等行業，智能目標推動了信息交換，提高了生產周期的效率。

　　日本和韓國在2004年都推出了基于物聯網的國家信息化戰略，分別稱作u-Japan和u-Korea，該戰略希望催生新一代信息科技革命，實現無所不在的便利社會。

　　在物聯網日趨成熟的過程中，值得一提的是，歐盟為了完善隱私和個人數據保護，提出持續監測隱私和個人數據保護問題，并修訂相關立法，加強相關方對話。

　　二、我國物聯網發展現狀及信息安全需求探索

　　2010年是中國物聯網產業發展最關鍵的一年，各級政府的政策出臺、各高校院所的技術研發、標準化進展以及重大專項的設立都將對未來幾年中國物聯網產業發展的走向產生至關重要的影響。

　　在2010年8月，成都市發布了物聯網產業發展規劃，其中“發展重點”中的“物聯網信息安全中心”建設里明確指出：構建覆蓋全程的信息安全保障體系。形成全國物聯網信息安全產品生產中心。面向物聯網應用，開展物聯網信息安全需求分析、安全策略制定、[FS:PAGE]安全技術架構設計，提供安全咨詢、產品和系統安全測評、數據恢復、安全加固、應急響應、人員培訓以及信息安全運行管理服務。

　　在物聯網發展與建設過程中，信息安全建設成為不可或缺的重要組成部分。物聯網是一種虛擬網絡與現實世界實時交互的新型系統，其無處不在的數據感知、以無線為主的信息傳輸、智能化的信息處理，一方面固然有利于提高社會效率，另一方面也會引起大眾對信息安全和隱私保護問題的關注。

　　從技術上講物聯網存在很多網絡安全隱患。由于物聯網在很多場合都需要無線傳輸，這種暴露在公開場所之中的信號很容易被竊取，也更容易被干擾，這將直接影響到物聯網體系的安全。同時物聯網還可能帶來許多個人隱私泄露。在未來的物聯網中，每個人包括每件擁有的物品都將隨時隨地連接在這個網絡上，隨時隨地被感知，在這種環境中如何確保信息的安全性和隱私性，防止個人信息、業務信息和財產丟失或被他人盜用，將是物聯網推進過程中需要突破的重大障礙之一。

　　針對這些隱患，北京國富安電子商務安全認證有限公司的信息安全專家指出，物聯網系統的安全主要包括：讀取控制，隱私保護，用戶認證，不可抵賴性，數據保密性，通訊層安全，數據完整性，隨時可用性。前4項主要處在物聯網DCM三層架構的應用層，后4項主要位于傳輸層和感知層。其中“隱私權”和“可信度”(數據完整性和保密性)問題在物聯網體系中尤其受關注。

　　三、物聯網信息安全解決方案探索思路

　　1.物聯網中的加密機制

　　密碼編碼學是保障信息安全的基礎。在傳統IP網絡中加密的應用通常有兩種形式：點到點加密和端到端加密。從目前學術界所公認的物聯網基礎架構來看，不論是點點加密還是端端加密，實現起來都有困難，因為在感知層的節點上要運行一個加密/解密程序不僅需要存儲開銷、高速的CPU，而且還要消耗節點的能量。因此，在物聯網中實現加密機制原則上有可能，但是技術實施上難　度大。

　　2.節點的認證機制

　　認證機制是指通信的數據接收方能夠確認數據發送方的真實身份，以及數據在傳送過程中是否遭到篡改。從物聯網的體系結構來看，感知層的認證機制非常有必要。身份認證是確保節點的身份信息，加密機制通過對數據進行編碼來保證數據的機密性，以防止數據在傳輸過程中被竊取。

　　PKI是利用公鑰理論和技術建立的提供信息安全服務的基礎設施，是解決信息的真實性、完整性、機密性和不可否認性這一系列問題的技術基礎，是物聯網環境下保障信息安全的[FS:PAGE]重要方案。

　　3.訪問控制技術

　　訪問控制在物聯網環境下被賦予了新的內涵，從TCP/IP網絡中主要給“人”進行訪問授權、變成了給機器進行訪問授權，有限制的分配、交互共享數據，在機器與機器之間將變得更加復雜。

　　4.態勢分析及其他

　　網絡態勢感知與評估技術是對當前和未來一段時間內的網絡運行狀態進行定量和定性的評價、實時監測和預警的一種新的網絡安全監控技術。物聯網的網絡態勢感知與評估的有關理論和技術還是一個正在開展的研究領域。

　　此外，WPKI技術也會在物聯網信息安全建設方面被廣泛應用。

　　國富安專家最后指出，要發展好物聯網，一定要充分考慮到網絡安全、系統穩定、信息保護等方面存在的問題，做好備選方案，把握好發展需求與技術管理體系之間的平衡，實現物聯網產業的有序健康發展。

 

【聲明】物流產品網轉載本文目的在于傳遞信息，并不代表贊同其觀點或對真實性負責，物流產品網倡導尊重與保護知識產權。如發現文章存在版權問題，煩請聯系小編電話：010-82387008，我們將及時進行處理。