物联网感知层和传输的安全问题.doc

物联网感知层和传输层的安全问题 物联网作为一个多网的异构融合网络，不仅存在与传感器网络、移动通信网络和因特网同样的安全问题[4]，同物联网相较于传统网络，其感知节点大都部署在无人监控的环境，具有能力脆弱、资源受限等特点，并且由于物联网是在现有的网络基础上扩展了感知网络和应用平台，传统网络安全措施不足以提供可靠的安全保障，从而使得物联网的安全问题具有特殊性问题[5]：所以在解决物联网安全问题时候，必须根据物联网本身的特点设计的安全机制。1.1 物联网感知层的安全问题 的是基于RFID的物联网和基于WSN（无线传感）的物联网。RFID的威胁RFID是物联网感知层常用的技术之一，针对RFID的安全威胁主要有： 1）物理攻击：主要针对节点本身进行物理上的破坏行为，导致信息泄露、恶意追踪等； 2）信道阻塞：攻击者通过长时间占据信道导致合法通信无法传输； 3）伪造攻击：伪造电子标签产生系统认可的合法用户标签； 4）假冒攻击：在射频通信网络中，攻击者截获一个合法用户的身份信息后，利用这个身份信息来假冒该合法用户的身份入网； 5）复制攻击：通过复制他人的电子标签信息，多次顶替别人使用； 6）重放攻击：攻击者通过某种方法将用户的某次使用过程或身份验证记录重放或将窃听到的有效信息经过一段时间以后再传给信息的接收者，骗取系统的信任，达到其攻击的目的； 7）信息篡（2）基于WSN的物联网感知层的安全威胁 节点（sink或gateway）；外界对感知DOS攻击； ④如果多个节点被屏蔽，可能会影响剩余节点的连通性。 2）传感网的普通节点被敌手控制（敌手掌握节点密钥） ①传感网的一个普通节点被敌手捕获，并且敌手破解了该节点与相邻内部节点的共享密钥，包括可能与网关节点的共享密钥； ②途径该节点的所有数据可以被敌手掌握； ③敌手可以伪造数据并将伪造数据传给邻居节点； ④传感网需要通过信任值和行为模型等方法，识别一个节点是否可能被敌手控制，从而将敌手节点隔离。 3）传感网的网关节点被敌手控制（安全性全部丢失） ①传感网的一个网关节点被敌手捕获，并且敌手破解了该节点的密钥，包括网络端的共享密钥，以及与内部节点的共享密钥，这种情况很少发生； ②所有传输给网关节点的数据可以被敌手掌握； ③敌手可以伪造数据通过该网关节点传给网络侧； ④此时传感网没有任何用途只有制造假冒数据的可能。如何识别一个传感器网络是否被敌手掌握在某些特殊应用中非常重要。 4）传感网的普通/网关节点受来自网络的DOS攻击 ①通常DOS 攻击的目标是网关节点，但如果网关节点能力与传感网内部节点有明显区别，攻击目标也可能是内部某个特殊（1）垃圾数据传播（垃圾邮件、病毒等）； （2）中间人攻击、假冒攻击、异步攻击、合谋攻击等； （3）DDOS攻击，来源于互联网，可扩展到移动和无线网； 物联网的安全问题成制约物联网全面发展的重要因素。在物联网发展的阶段，由于物联网场景中的实体均具有一定的感知、计算和执行能力，广泛存在的这些感知设备将会对国家基础、社会和个人信息安全构成新的威胁。一方面，由于物联网具有网络技术种类上的兼容和业务范围上无限扩展的特点，因此当大到国家电网数据小到个人病情况都接到看似无边界的物联网时，可能导致更多的公众个人信息在任何时候任何地方被非法获取；另一方面，随着国家重要的基础行业和社会关键服务领域如电力、医疗等都依赖于物联网和感知业务，国家基础领域的动态信息可能被窃取这些问题使得物联网安全上升到国家层面，成为影响国家发展和社会稳定的重要因素。对象名解析服务查International Mobile Subscriber Identification Number国际移动用户识别码）Authentication and Key Agreement，认证与密钥协商协议 5