(物联网信息安全）第0章物联网安全概述.ppt

物联网信息安全 李永忠 江苏科技大学计算机科学与工程学院 TELE-mal：liyongzhong61@163.com 第1章 物联网安全概述 1.1 物联网安全概述 1.1.1 物联网概念与发展历程 物联网（Internet of Things）是一个基于互联网、传统电信网等信息承载体，让所有能够被独立寻址的普通物理对象实现互联互通的网络。它具有普通对象设备化、自治终端互联化和普适服务智能化3个重要特征。 [1]刘云浩. 物联网导论[M], 北京:科学出版社, 2011 另外一个国内被普遍引用的物联网定义是来自百度百科和互动百科的定义，虽然没有经过官方审定，但是传播范围很广：通过RFID、红外感应器、全球定位系统、激光扫描器等信息传感设备，按约定的协议，把任何物品与互联网连接起来，进行信息交换和通信，以实现智能化识别、定位、跟踪、监控和管理的一种网络。 下面先回顾一下物联网的发展历程，然后介绍如何理解物联网概念。括号部分是我们对事件的评论。后面的章节选材和内容组织在某种程度上与这些事件相呼应。 （1）1998年，美国麻省理工学院提出了当时被称为EPC（Electronic Product Code）系统的物联网构想。紧接着在1999年，在EPC编码、RFID技术和互联网基础上，MIT的Auto-ID中心提出物联网的概念。2003年10月，非盈利性组织EPCglobal成立。（这形成了基于Internet的RFID系统。） （2）2004年，IETF成立了基于低功耗无线个域网（LoWPAN）的IPv6工作组6LoWPAN，致力于研究由IEEE 802.15.4链路构成的低功耗无线个域网中如何优化运行IPv6协议。这为通过Internet直接寻址访问无线传感器网络节点（无需通过网关）提供了可能。（使得无线传感器网络走向开放并可能成为一种web服务。） （3）2006年，美国国家自然科学基金委员会将信息物理融合系统CPS（Cyber Physical System）作为重点支持的研究课题。CPS是一个以通信和计算为核心的集成的监控和协调行动的工程化物理系统，是计算、通信和控制的融合，具备很高的可靠性、安全性和执行效率。CPS试图突破原有传感器网络系统自成一体、计算设备单一、缺乏开放性等缺点，注重多个系统间的互联互通，强调与互联网的联通，真正实现开放的、动态的、可控的、闭环的计算和服务支持。（感知和控制融合使得物联网更加强大，从此控制系统的安全需要重视了。） （4）2005年，国际电信联盟ITU发布了《ITU互联网报告2005：物联网》。报告指出，世界上所有的物体都可以通过互联网主动进行信息交换。RFID、传感器技术、纳米技术、智能嵌入技术将得到更加广泛的应用。强调M2M（Machine-to-Machine）通信。2008年，欧洲智能系统集成技术平台（EPoSS）在《物联网2020》报告中分析预测了未来物联网的发展阶段。（可见，欧洲的物联网是从电信部门开始主导的，因为M2M具有巨大的市场潜力。） （5）2008年9月，IPSO（IP Smart Object）联盟成立，推进IP在智能物体（Smart Object）中的应用。（智能物体可视为一种通用的物联网终端模型，其功能可能是异构的Hybrid，即具有感知、识别、制动等多重功能。） （6）2009年1月，奥巴马就任美国总统后，与美国工商业领袖举行了一次“圆桌会议”。作为仅有的两名代表之一的IBM首席执行官首次提出了“智慧地球”的概念。依据奥巴马总统的经济恢复法案，2009年美国能源部宣布投资45亿美元打造基于M2M技术的实时双向通信的智能电网。在美国除M2M（Machine-to-Machine）外，最受关注的物联网应用是智能电网和远程医疗。这两个领域都是奥巴马政府低碳经济和医疗改革政策直接推动的结果。（美国研究物联网是从具体应用入手的，重视智能电网、远程医疗等物联网应用。） （7）2009年，欧盟执委会发表题为《Internet of Things – an Action Plan for Europe》的物联网行动方案，描绘了物联网技术应用的前景。（物联网上升为整个欧盟的战略行为。） （8）2009年，韩国通信委员会和日本政府IT战略本部分别提出了物联网相关战略。（韩日的物联网战略。） （9）2009年8月，温家宝总理在无锡视察时发表重要讲话，提出“感知中国”的战略构想。在后来的“让科技引领中国可持续发展”的讲话中，将物联网列入战略新兴产业之一，标志着物联网产业发展已经提升到我国的国家战略。（我国开始大规模介入物联网。） 对于物联网概念的理解