第14章_物联网中的信息安全与隐私保护概要.ppt

“Blocker” Tag Blocker simulates all (billions of) possible tag serial numbers!! 1,2,3, …, 2023 pairs of sneakers and… (reading fails)… 基于密码学的安全机制 哈希锁(hash-lock) 14.3 RFID安全和隐私保护机制 优点：初步访问控制 威胁：偷听，跟踪 基于密码学的安全机制 随机哈希锁(randomized hash-lock) 14.3 RFID安全和隐私保护机制 优点：增强的安全和隐私 线性复杂度key-search: O(N) 基于密码学的安全机制 哈希链(hash chain) 14.3 RFID安全和隐私保护机制 优点：前向安全性 威胁：DoS 基于密码学的安全机制 同步方法(synchronization approach) 预计算并存储标签的可能回复，如： 在哈希链方法中，可以为每个标签存储m个可能的回复，标签响应时直接在数据库中查找 高效key-search: O(1) 威胁：回放，DoS 14.3 RFID安全和隐私保护机制 si+k = Hk(si), (0 ≦ k ≦ m-1) ai+k = G(Hk(si)), (0 ≦ k ≦ m-1) 基于密码学的安全机制 树形协议(tree-based protocol) 14.3 RFID安全和隐私保护机制 基于密码学的安全机制 树形协议(tree-based protocol)（续） 对数复杂度key-search: O(logN)，受破解攻击威胁，攻击成功率： 14.3 RFID安全和隐私保护机制 其他方法 Physical unclonable function, (PUF)：利用制造过程中必然引入的随机性，用物理特性实现函数。具有容易计算，难以特征化的特点。 掩码：使用外加设备给阅读器和标签之间的通信加入额外保护。 通过网络编码(network coding)原理得到信息 可拆卸天线 带方向的标签 14.3 RFID安全和隐私保护机制 如何面对安全和隐私挑战？ 可用性与安全的统一 无需为所有信息提供安全和隐私保护，信息分级别管理。 与其他技术结合 生物识别 近场通信(Near field communication, NFC) 法律法规 从法律法规角度增加通过RFID技术损害用户 安全与隐私的代价，并为如何防范做出明确 指导。 14.1 概述 14.2 RFID安全和隐私 14.3 RFID安全和隐私保护机制 14.4 位置信息与个人隐私 14.5 保护位置隐私的手段 什么是位置隐私？ 本章内容 移动通信和移动定位技术的快速发展促进了一个新的研究领域——基于位置的服务（LBS） 基于位置的服务(Location Based Service，LBS)是定位技术、GIS 技术、互联网技术和移动通讯技术相结合的产物。 确定移动设备或 用户所在位置 提供与位置相关的各种信息服务 位置隐私保护 基于位置的紧急救援服务（查询“离我最近医院”） 基于位置的信息娱乐服务（查询“距离我最近的电影院”） 基于位置的广告服务（如“向所有在我咖啡店10 m 范围内的客人发送优惠券”） 另一方面，在人们享受各种位置服务的同时，移动对象个人位置信息泄露的隐私威胁也渐渐成为一个严重的问题，引起了研究者的广泛关注。 位置隐私：是一种特殊的信息隐私。信息隐私是由个人、组织或机构定义的何时、何地、用何种方式与他人共享信息，以及共享信息的内容；而位置隐私则指的是防止其他人以任何方式获知对象过去、现在的位置。 位置隐私保护 Psychiatric patient Location Privacy Chinese Food Fan Consumer habits protection Examples 14.4 位置信息与个人隐私 位置信息与基于位置的服务（LBS） 14.4 位置信息与个人隐私 位置隐私的定义 用户对自己位置信息的掌控能力，包括： 是否发布 发布给谁 详细程度 保护位置隐私的重要性 三要素：时间、地点、人物 人身安全 隐私泄露 位置隐私面临的威胁 通信 服务商 攻击者 14.4 位置信息与个人隐私 14.1 概述 14.2 RFID安全和隐私 14.3 RFID安全和隐私保护机制 14.4 位置信息与个人隐私 14.5 保护位置隐私的手段 保护位置隐私的手段有哪些？ 本章内容 14.5 保护位置隐私的手段 制度约束 5条原则（知情权、选择权、参与权、采集者、强制性） 优点 一切隐私保护的基础 有强制力确保实施 缺点 各国隐私法规不同，为服务跨区域运营造成不便 一刀切，难以针对不同人不同的隐私需求进行定制 只能在隐