物联网设备安全问题与测试.PDF

下载文档 降价啦

17
0
约4.18千字
约 20页
2019-11-13 发布于天津
举报
版权申诉
保障服务

物联网设备安全问题与测试.PDF

1、本文档共20页，可阅读全部内容。
2、有哪些信誉好的足球投注网站（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。

物联网设备安全问题与测试詹鹏翼 2019.7 物联网设备广泛应用 •燃气表 •定位器 •智能门锁 •烟雾报警器 •车位锁 •工控设备 •输液检测器物联网设备安全问题固件安全更新风险设备安全风险通信安全风险通信数据安全风险 ➢ 本地物理破坏 ➢ 敏感数据泄露认证环节安全风险 ➢ 传感器数据泄露 ➢ 控制指令被篡改与欺骗 ➢ 控制指令被重放 … ➢ 敏感信息泄露 ➢ 固件篡改和伪造 NB-IoT设备进网情况进网NB-IoT设备统计 NB-IoT设备主要存在的信息安全问题数据传输未加密固件存在刷写风险 2017 2018 2019 物联网设备攻击示例远程开锁指令可重放物联网设备攻击示例一次性密码数据可被篡改有限期可被延长，使用次数可被更改重放、篡改数据包通信安全能力机密性抗重放数据加密、密钥管理防止数据包或报文的重排或重放完整性远程认证远程校验设备是否处完整性校验、失败处理于可信状态