物联网的安全特征

物联网的安全特征

物联网是一个多层次的网络体系，当其作为一个应用整体时，各个层次的独立安全措施简单相加不足以提供可靠的安全保障。物联网的安全特征体现在以下3个方面。

（1）安全体系结构复杂

已有的一些针对传感网、互联网、移动网、云计算等的安全解决方案在物联网环境中可以部分使用，而其余部分不再适用。物联网海量的感知终端，使其面临复杂的信任接入问题；物联网传输介质和方法的多样性，使其通信安全问题更加复杂；物联网感知的海量数据需要存储和保存，这使数据安全变得十分重要。因此，构建适合全面、可靠传输和智能处理环节的物联网安全体系结构是物联网发展的一项重要工作。

（2）安全领域涵盖广泛

首先，物联网所对应的传感网的数量和智能终端的规模巨大，是单个无线传感网无法相比的，需要引入复杂的访问控制问题；其次，物联网所连接的终端设备或器件的处理能力有很大差异，它们之间会相互作用，信任关系复杂，需要考虑差异化系统的安全问题；最后，物联网所处理的数据量将比现在的互联网和移动网大得多，需要考虑复杂的数据安全问题。所以，物联网的安全范围涵盖广泛。

（3）有别于传统的信息安全

即使分别保证了物联网各个层次的安全，也不能保证物联网的安全。这是因为物联网是融合多个层次于一体的大系统，许多安全问题来源于系统整合。例如，物联网的数据共享对安全性提出了更高的要求，物联网的应用需求对安全提出了新挑战，物联网的用户终端对隐私保护的要求也日益复杂。鉴于此，物联网的安全体系需要在现有信息安全体系之上，制定可持续发展的安全架构，使物联网在发展和应用过程中，其安全防护措施能够不断完善。

目前，国内外学者针对物联网的安全问题开展了相关研究，在物联网感知、传输和处理等各个环节均开展了相关工作，但这些研究大部分是针对物联网的各个层次的，还没有形成完整系统的物联网安全体系。

在感知层，感知设备有多种类型，为确保其安全，目前主要进行加密和认证工作，利用认证机制避免标签和节点被非法访问。针对感知层加密，目前已经有了一定的技术手段加以实现，但是还需要提高安全等级，以应对更高的安全需求。

在传输层，主要研究节点到节点的机密性，利用节点与节点之间严格的认证，保证端到端的机密性；利用与密钥有关的安全协议，支持数据的安全传输。

在应用层，目前的主要研究工作是数据库安全访问控制技术，但还需要研究其他相关的安全技术，如信息保护技术、信息取证技术、数据加密检索技术等。

在物联网安全隐患中，用户隐私的泄露是危害用户的极大安全隐患，所以在考虑对策时，首先要对用户的隐私进行保护。目前主要通过加密和授权认证等方法，让只拥有解密密钥的用户才能读取通信中的用户数据以及个人信息，这样能够保证传输过程不被他人监听。但是如此一来，加密数据的使用就会变得极不方便。因此，需要研究支持密文检索和运算的加密算法。

另外，物联网核心技术掌握在世界上比较发达的国家手中，这始终会对没有掌握物联网核心技术的国家造成安全威胁。所以，要想解决物联网的安全隐患，必须加大投入力度，攻克技术难关，快速掌握物联网全生命周期的核心技术。