第一篇：物聯(lián)網(wǎng)的信息安全問題

物聯(lián)網(wǎng)的安全問題

摘要：物聯(lián)網(wǎng)，通俗的來說就利用傳感器、射頻識別技術(shù)、二維碼等作為感知元器件，通過一些基礎(chǔ)的網(wǎng)絡(luò)（互聯(lián)網(wǎng)、個人區(qū)域網(wǎng)、無線傳感網(wǎng)等）來實現(xiàn)物與物、人與物、人與人的互聯(lián)溝通，進(jìn)而形成一種“物物相連的網(wǎng)絡(luò)”?！拔锫?lián)網(wǎng)”的誕生也為人們的生活帶來了很大的方便，但是科技的發(fā)展總是會出現(xiàn)更多需要解決的難題，在物聯(lián)網(wǎng)中，一個最大的、最困難、最艱巨的問題就是如何更好的解決物聯(lián)網(wǎng)的安全問題，如何給人們帶來方便的同時給人們一個更可靠、更安全、更有保障的服務(wù)[1]。本文分析了物聯(lián)網(wǎng)所面臨的安全問題，討論了物聯(lián)網(wǎng)安全問題所涉及的六大關(guān)系，分析物聯(lián)網(wǎng)安全中的重要技術(shù)，最后提出了物聯(lián)網(wǎng)的安全機(jī)制，以期對物聯(lián)網(wǎng)的建設(shè)發(fā)展起到積極的建言作用。關(guān)鍵字 物聯(lián)網(wǎng)、安全性、可靠性、引言

1999年美國麻省理工學(xué)院（MIT）成立了自動識別技術(shù)中心，構(gòu)想了基于REID的物聯(lián)網(wǎng)的概念, 提出了產(chǎn)品電子碼（EPC）概念。在我國，自2009年8月溫家寶總理提出“感知中國”戰(zhàn)略后“物聯(lián)網(wǎng)”一時成為國內(nèi)熱點，迅速得到了政府、企業(yè)和學(xué)術(shù)界的廣泛關(guān)注。在“物聯(lián)網(wǎng)”時代，道路、房屋、車輛、家用電器等各類物品，甚至是動物、人類，將與芯片、寬帶等連接起來，這個巨大的網(wǎng)絡(luò)不僅可以實現(xiàn)人與物的通信和感知，而且還可以實現(xiàn)物與物之間的感知、通信和相互控制。由于在物聯(lián)網(wǎng)建設(shè)當(dāng)中，設(shè)計到未來網(wǎng)絡(luò)和信息資源的掌控與利用，并且建設(shè)物聯(lián)網(wǎng)還能夠帶動我國一系列相關(guān)產(chǎn)業(yè)的國際競爭能力和自主創(chuàng)新能力的提高，所以加快物聯(lián)網(wǎng)技術(shù)的研究和開發(fā)，促進(jìn)物聯(lián)網(wǎng)產(chǎn)業(yè)的快速發(fā)張，已經(jīng)成為我國戰(zhàn)略發(fā)展的需求。

從技術(shù)的角度來看，物聯(lián)網(wǎng)是以互聯(lián)網(wǎng)為基礎(chǔ)建立起來的，所以互聯(lián)網(wǎng)所遇到的信息安全問題，在物聯(lián)網(wǎng)中都會存在，只是在危害程度和表現(xiàn)形式上有些不同。從應(yīng)用的角度來看，物聯(lián)網(wǎng)上傳輸?shù)氖谴罅坑嘘P(guān)企業(yè)經(jīng)營的金融、生產(chǎn)、物流、銷售數(shù)據(jù)，我們保護(hù)這些有經(jīng)濟(jì)價值的數(shù)據(jù)的安全比保護(hù)互聯(lián)網(wǎng)上視屏、游戲數(shù)據(jù)的安全要重要的多，困難的多。從構(gòu)成物聯(lián)網(wǎng)的端系統(tǒng)的角度來看，大量的數(shù)據(jù)是由RFID與無線傳感器網(wǎng)絡(luò)的傳感器產(chǎn)生的，并且通過無線的信道進(jìn)行傳輸，然而無線信道比較容易受到外部惡意節(jié)點的攻擊。從信息與網(wǎng)絡(luò)安全的角度來看，物聯(lián)網(wǎng)作為一個多網(wǎng)的異構(gòu)融合網(wǎng)絡(luò)，不僅僅存在與傳感網(wǎng)網(wǎng)絡(luò)、移動通信網(wǎng)絡(luò)和因特網(wǎng)同樣的安全問題，同時還有其特殊性，如隱私保護(hù)問題、異構(gòu)網(wǎng)絡(luò)的認(rèn)證與訪問控制問題、信息的存儲與管理等。文獻(xiàn)[3]認(rèn)為數(shù)據(jù)與隱私保護(hù)是物聯(lián)網(wǎng)應(yīng)用過程中的挑戰(zhàn)之一。因此，物聯(lián)網(wǎng)所遇到的信息安全問題會比互聯(lián)網(wǎng)更多，我們必須在研究物聯(lián)網(wǎng)應(yīng)用的同時，從道德教育、技術(shù)保障和法制環(huán)境三個角度出發(fā)，為我們的物聯(lián)網(wǎng)健康的發(fā)展創(chuàng)造一個良好的環(huán)境。

1.物聯(lián)網(wǎng)的安全問題

物聯(lián)網(wǎng)的應(yīng)用給人們的生活帶來了很大的方便，比如我們不在需要裝著大量的現(xiàn)金去購物，我們可以通過一個很小的射頻芯片就能夠感知我們身體體征狀況，我們還可以使用終端設(shè)備控制家中的家用電器，讓我們的生活變得更加人性化、智能化、合理化。如果在物聯(lián)網(wǎng)的應(yīng)用中，網(wǎng)絡(luò)安全無法保障，那么個人隱私、物品信息等隨時都可能被泄露。而且如果網(wǎng)絡(luò)不安全，物聯(lián)網(wǎng)的應(yīng)用為黑客提供了遠(yuǎn)程控制他人物品、甚至操縱一個企業(yè)的管理系統(tǒng)，一個城市的供電系統(tǒng)，奪取一個軍事基地的管理系統(tǒng)的可能性。我們不能否認(rèn)，物聯(lián)網(wǎng)在信息安全方面存在許多的問題，這些安全問題主要體現(xiàn)在一下幾個方面。1.1 感知節(jié)點和感知網(wǎng)絡(luò)的安全問題

在無線傳感網(wǎng)中，通常是將大量的傳感器節(jié)點投放在人跡罕至或者環(huán)境比較惡劣的環(huán)境下，感知節(jié)點不僅僅數(shù)目龐大而且分布的范圍也很大，攻擊者可以輕易的接觸到這些設(shè)備，從而對它們造成破壞，甚至通過本地操作更換機(jī)器的軟硬件。通常情況下，傳感器節(jié)點所有的操作都依靠自身所帶的電池供電，它的計算能力、存儲能力、通信能力受到結(jié)點自身所帶能源的限制，無法設(shè)計復(fù)雜的安全協(xié)議，因而也就無法擁有復(fù)雜的安全保護(hù)能力。而感知結(jié)點不僅要進(jìn)行數(shù)據(jù)傳輸，而且還要進(jìn)行數(shù)據(jù)采集、融合和協(xié)同工作。同時，感知網(wǎng)絡(luò)多種多樣，從溫度測量到水文監(jiān)控，從道路導(dǎo)航到自動控制，它們的數(shù)據(jù)傳輸和消息也沒有特定的標(biāo)準(zhǔn)，所以沒法提供統(tǒng)一的安全保護(hù)體系[2]。1.2 自組網(wǎng)的安全問題

自組網(wǎng)作為物聯(lián)網(wǎng)的末梢網(wǎng)，由于它拓?fù)涞膭討B(tài)變化會導(dǎo)致節(jié)點間信任關(guān)系的不斷變化，這給密鑰管理帶來很大的困難。同時，由于節(jié)點可以自由漫游，與鄰近節(jié)點通信的關(guān)系在不斷地改變，節(jié)點加入或離開無需任何聲明，這樣就很難為節(jié)點建立信任關(guān)系，以保證兩個節(jié)點之間的路徑上不存在想要破壞網(wǎng)絡(luò)的惡意節(jié)點。路由協(xié)議中的現(xiàn)有機(jī)制還不能處理這種惡意行為的破壞。1.3核心網(wǎng)絡(luò)安全問題

物聯(lián)網(wǎng)的核心網(wǎng)絡(luò)應(yīng)當(dāng)具備有相對完整的保護(hù)能力，只有這樣才能夠使物聯(lián)網(wǎng)具備有更高的安全性和可靠性，但是在物聯(lián)網(wǎng)中節(jié)點的數(shù)目十分的龐大，而且以集群方式存在，因此會導(dǎo)致在數(shù)據(jù)傳輸時，由于大量機(jī)器的數(shù)據(jù)發(fā)送而造成網(wǎng)絡(luò)擁塞。而且，現(xiàn)有通行網(wǎng)絡(luò)是面向連接的工作方式，而物聯(lián)網(wǎng)的廣泛應(yīng)用必須解決地址空間空缺和網(wǎng)絡(luò)安全標(biāo)準(zhǔn)等問題，從目前的現(xiàn)狀看物聯(lián)網(wǎng)對其核心網(wǎng)絡(luò)的要求，特別是在可信、可知、可管和可控等方面，遠(yuǎn)遠(yuǎn)高于目前的IP網(wǎng)所提供的能力，因此認(rèn)為物聯(lián)網(wǎng)必定會為其核心網(wǎng)絡(luò)采用數(shù)據(jù)分組技術(shù)。此外，現(xiàn)有的通信網(wǎng)絡(luò)的安全架構(gòu)均是從人的通信角度設(shè)計的，并不完全適用于機(jī)器間的通信，使用現(xiàn)有的互聯(lián)網(wǎng)安全機(jī)制會割裂物聯(lián)網(wǎng)機(jī)器間的邏輯關(guān)系。1.4物聯(lián)網(wǎng)業(yè)務(wù)的安全問題

通常在物聯(lián)網(wǎng)形成網(wǎng)絡(luò)時，是將現(xiàn)有的設(shè)備先部署后連接網(wǎng)絡(luò)，然而這些聯(lián)網(wǎng)的節(jié)點沒有人來看守，所以如何對物聯(lián)網(wǎng)的設(shè)備進(jìn)行遠(yuǎn)程簽約信息和業(yè)務(wù)信息配置就成了難題。另外，物聯(lián)網(wǎng)的平臺通常是很龐大的，要對這個龐大的平臺進(jìn)行管理我們必須需要一個更為強(qiáng)大的安全管理系統(tǒng)，否則獨立的平臺會被各式各樣的物聯(lián)網(wǎng)應(yīng)用所淹沒，但如此一來，如何對物聯(lián)網(wǎng)機(jī)器的日志等安全信息進(jìn)行管理成為新的問題，并且可能割裂網(wǎng)絡(luò)與業(yè)務(wù)平臺之間的信任關(guān)系，導(dǎo)致新一輪安全問題的產(chǎn)生。1.5 RFID系統(tǒng)安全問題

RFID射頻識別是一種非接觸式的自動識別技術(shù)，它通過射頻信號自動識別目標(biāo)對象并獲取相關(guān)數(shù)據(jù)，可識別高速運動物體并可同時識別多個標(biāo)簽，識別工作無需人工干預(yù)，操作也非常方便。RFID系統(tǒng)同傳統(tǒng)的Internet一樣，容易受到各種攻擊，這主要是由于標(biāo)簽和讀寫器之間的通信是通過電磁波的形式實現(xiàn)的，其過程中沒有任何物理或者可視的接觸，這種非接觸和無線通信存在嚴(yán)重安全隱患。RFID 的安全缺陷主要表現(xiàn)在以下三方面：

（1）RFID標(biāo)識自身訪問的安全性問題。由于RFID標(biāo)識本身的成本所限，使之很難具備足以自身保證安全的能力。這樣，就面臨很大的問題。非法用戶可以利用合法的讀寫器或者自制的一個讀寫器，直接與 RFID 標(biāo)識進(jìn)行通信。這樣，就可以很容易地獲取RFID標(biāo)識中的數(shù)據(jù)，并且還能夠修改RFID 標(biāo)識中的數(shù)據(jù)；

（2）通信信道的安全性問題。RFID使用的是無線通信信道，這就給非法用戶的攻擊帶來了方便。攻擊者可以非法截取通信數(shù)據(jù)；可以通過發(fā)射干擾信號來堵塞通信鏈路，使得讀寫器過載，無法接收正常的標(biāo)簽數(shù)據(jù)，制造拒絕服務(wù)攻擊；可以冒名頂替向RFID發(fā)送數(shù)據(jù)，篡改或偽造數(shù)據(jù)；

（3）RFID讀寫器的安全性問題。RFID讀寫器自身可以被偽造；RFID讀寫器與主機(jī)之間的通信可以采用傳統(tǒng)的攻擊方法截獲。所以，RFID讀寫器自然也是攻擊者要攻擊的對象。由此可見，RFID所遇到的安全問題要比通常的計算機(jī)網(wǎng)絡(luò)安全問題要復(fù)雜得多。物聯(lián)網(wǎng)安全架構(gòu)

物聯(lián)網(wǎng)安全結(jié)構(gòu)架構(gòu)也就是采集到的數(shù)據(jù)如何在層次架構(gòu)的各個層之間進(jìn)行傳輸?shù)?，在各個層次中安全和管理貫穿于其中，圖1顯示了物聯(lián)網(wǎng)的層次架構(gòu)。

應(yīng)用層支撐層傳輸層感知層智能電網(wǎng)、智能家居、環(huán)境監(jiān)測數(shù)據(jù)挖掘、智能計算、并行計算、云計算GMS、3G通信網(wǎng)、衛(wèi)星網(wǎng)、互聯(lián)網(wǎng)RFID、二維碼、傳感器紅外感應(yīng)圖1物聯(lián)網(wǎng)的層次結(jié)構(gòu)

網(wǎng)絡(luò)管理與安全 感知層通過各種傳感器節(jié)點獲取各類數(shù)據(jù)，包括物體屬性、環(huán)境狀態(tài)、行為狀態(tài)等動態(tài)和靜態(tài)信息，通過傳感器網(wǎng)絡(luò)或射頻閱讀器等網(wǎng)絡(luò)和設(shè)備實現(xiàn)數(shù)據(jù)在感知層的匯聚和傳輸；傳輸層主要通過移動通信網(wǎng)、衛(wèi)星網(wǎng)、互聯(lián)網(wǎng)等網(wǎng)絡(luò)基礎(chǔ)實施，實現(xiàn)對感知層信息的接入和傳輸；支撐層是為上層應(yīng)用服務(wù)建立起一個高效可靠的支撐技術(shù)平臺，通過并行數(shù)據(jù)挖掘處理等過程，為應(yīng)用提供服務(wù)，屏蔽底層的網(wǎng)絡(luò)、信息的異構(gòu)性；應(yīng)用層是根據(jù)用戶的需求，建立相應(yīng)的業(yè)務(wù)模型，運行相應(yīng)的應(yīng)用系統(tǒng)。

在每個層之間我們究竟該采取哪些安全措施呢？如圖2所示為物聯(lián)網(wǎng)在不同層次采取的安全。

應(yīng)用環(huán)境安全技術(shù)可信終端、身份認(rèn)證、訪問控制、安全審計等網(wǎng)絡(luò)安全環(huán)境技術(shù)無線網(wǎng)安全、虛擬專用網(wǎng)、傳輸安全、安全路由、防火墻、安全審計等信息安全防御關(guān)鍵技術(shù)攻擊監(jiān)測、病毒防治、訪問控制、內(nèi)容分析、應(yīng)急反應(yīng)。戰(zhàn)略預(yù)警等信息安全基礎(chǔ)核心技術(shù)密碼技術(shù)、高速芯片密碼、公鑰基礎(chǔ)設(shè)施、信息系統(tǒng)平臺安全等

圖2物聯(lián)網(wǎng)安全技術(shù)架構(gòu)

圖2中所示以密碼技術(shù)為核心的基礎(chǔ)信息安全平臺及基礎(chǔ)設(shè)施建設(shè)是物聯(lián)網(wǎng)安全，特別是數(shù)據(jù)隱私保護(hù)的基礎(chǔ)，安全平臺同時包括安全事件應(yīng)急響應(yīng)中心、數(shù)據(jù)備份和災(zāi)難恢復(fù)設(shè)施、安全管理等。安全防御技術(shù)主要是為了保證信息的安全而采用的一些方法，在網(wǎng)絡(luò)和通信傳輸安全方面，主要針對網(wǎng)絡(luò)環(huán)境的安全技術(shù)，如VPN、路由等，實現(xiàn)網(wǎng)絡(luò)互連過程的安全，旨在確保通信的機(jī)密性、完整性和可用性。而應(yīng)用環(huán)境主要針對用戶的訪問控制與審計，以及應(yīng)用系統(tǒng)在執(zhí)行過程中產(chǎn)生的安全問題[3]。

3物聯(lián)網(wǎng)中安全的關(guān)鍵技術(shù)

物聯(lián)網(wǎng)中涉及安全的關(guān)鍵技術(shù)主要有一下幾點：（1）密鑰管理機(jī)制

密匙作為物聯(lián)網(wǎng)安全技術(shù)的基礎(chǔ)，它就像一把大門的鑰匙一樣，在網(wǎng)絡(luò)安全中起著決定性作用。對于互聯(lián)網(wǎng)由于不存在計算機(jī)資源的限制，非對稱和對稱密鑰系統(tǒng)都可以適用，移動通信網(wǎng)是一種相對集中式管理的網(wǎng)絡(luò)，而無線傳感器網(wǎng)絡(luò)和感知節(jié)點由于計算資源的限制，對密鑰系統(tǒng)提出了更多的要求，因此，物聯(lián)網(wǎng)密鑰管理系統(tǒng)面臨兩個主要問題：一是如何構(gòu)建一個貫穿多個網(wǎng)絡(luò)的統(tǒng)一密鑰管理系統(tǒng)，并與物聯(lián)網(wǎng)的體系結(jié)構(gòu)相適應(yīng)；二是如何解決WSN中的密鑰管理問題，如密鑰的分配、更新、組播等問題。

實現(xiàn)統(tǒng)一的密匙管理系統(tǒng)可以采用兩種方法：一種是以互聯(lián)網(wǎng)為中心的集中式管理方法，另外一種是以各自網(wǎng)絡(luò)為中心的分布式管理方法。在此模式下，互聯(lián)網(wǎng)和移動通訊網(wǎng)比較容易實現(xiàn)對密匙進(jìn)行管理，但是在WSN環(huán)境中對匯聚點的要求就比較高了，盡管我們可以在WSN中采用簇頭選擇方法，推選簇頭，形成層次式網(wǎng)絡(luò)結(jié)構(gòu)，每個節(jié)點與相應(yīng)的簇頭通信，簇頭間以及簇頭與匯聚節(jié)點之間進(jìn)行密鑰的協(xié)商，但對多跳通信的邊緣節(jié)點、以及由于簇頭選擇算法和簇頭本身的能量消耗，使WSN的密鑰管理成為解決問題的關(guān)鍵。

（2）安全路由協(xié)議

物聯(lián)網(wǎng)安全路由協(xié)議中我們要至少解決兩個問題，一是多網(wǎng)融合的路由問題；二是傳感網(wǎng)的路由問題。前者可以考慮將身份標(biāo)識映射成類似的IP地址，實現(xiàn)基于地址的統(tǒng)一路由體系；后者是由于WSN的計算資源的局限性和易受到攻擊的特點，要設(shè)計抗攻擊的安全路由算法。

WSN中路由協(xié)議常受到的攻擊主要有以下幾類：虛假路由信息攻擊、選擇性轉(zhuǎn)發(fā)攻擊、污水池攻擊、女巫攻擊、蟲洞攻擊、Hello洪泛攻擊、確認(rèn)攻擊等。表1列出了一些針對路由的常見攻擊，表2為抗擊這些攻擊可以采用的方法。

表1常見的路由攻擊

路由協(xié)議

TinyOS信標(biāo) 定向擴(kuò)算 地理位置路由 最低成本轉(zhuǎn)發(fā) 謠傳路由

能量節(jié)約的拓?fù)渚S護(hù) 聚簇路由協(xié)議

表2路由攻擊的應(yīng)對方法

攻擊類型

外部攻擊和鏈路層安全 女巫攻擊

HELLO泛洪攻擊 蟲洞和污水池 選擇性轉(zhuǎn)發(fā)攻擊 認(rèn)證廣播和泛洪

解決方法

鏈路層加密和認(rèn)證 身份認(rèn)證 雙向鏈路認(rèn)證

很難防御，必須在設(shè)計路由協(xié)議時考慮，如基于地理位置路由 多徑路由技術(shù) 廣播認(rèn)證

安全威脅

虛假路由信息、選擇性轉(zhuǎn)發(fā)、女巫、蟲洞、HELLO泛洪、污水池

虛假路由信息、選擇性轉(zhuǎn)發(fā)、女巫、蟲洞、HELLO泛洪、污水池

虛假路由信息、選擇性轉(zhuǎn)發(fā)、女巫

虛假路由信息、選擇性轉(zhuǎn)發(fā)、女巫、蟲洞、HELLO泛洪、污水池

虛假路由信息、選擇性轉(zhuǎn)發(fā)、女巫、蟲洞、污水池

虛假路由信息、女巫、HELLO泛洪 選擇性轉(zhuǎn)發(fā)、HELLO泛洪

針對無線傳感器網(wǎng)絡(luò)中數(shù)據(jù)傳送的特點，目前已提出許多較為有效的路由技術(shù)。按路由算法的實現(xiàn)方法劃分，有洪泛式路由，如Gossiping等；以數(shù)據(jù)為中心的路由，如DirectedDiffusion、SPIN等：層次式路由，如LEACH(low energy adaptive clust eringhierarchy)、TEEN等；基于位置信息的路由，如GPSR、GEAR等[3]。

（1）認(rèn)證與訪問控制

對用戶訪問網(wǎng)絡(luò)資源的權(quán)限進(jìn)行嚴(yán)格的多等級認(rèn)證和訪問控制，進(jìn)行用戶身份認(rèn)證，對口令加密、更新和鑒別，設(shè)置用戶訪問目錄和文件的權(quán)限，控制網(wǎng)絡(luò)設(shè)備配置的權(quán)限等。例如，可以在通信前進(jìn)行節(jié)點與節(jié)點的身份認(rèn)證；設(shè)計新的密鑰協(xié)商方案，使得即使有一小部分節(jié)點被操縱后，攻擊者也不能或很難從獲取的節(jié)點信息推導(dǎo)出其他節(jié)點的密鑰信息。另外，還可以通過對節(jié)點設(shè)計的合法性進(jìn)行認(rèn)證等措施來提高感知終端本身的安全性能。

（2）數(shù)據(jù)處理與隱私性

物聯(lián)網(wǎng)的數(shù)據(jù)要經(jīng)過信息感知、獲取、匯聚、融合、傳輸、存儲、挖掘、決策和控制等處理流程，而末端的感知網(wǎng)絡(luò)幾乎要涉及上述信息處理的全過程，只是由于傳感節(jié)點與匯聚點的資源限制，在信息的挖掘和決策方面不占居主要的位置。物聯(lián)網(wǎng)應(yīng)用不僅面臨信息采集的安全性，也要考慮到信息傳送的私密性，要求信息不能被篡改和非授權(quán)用戶使用，同時，還要考慮到網(wǎng)絡(luò)的可靠、可信和安全。物聯(lián)網(wǎng)能否大規(guī)模推廣應(yīng)用，很大程度上取決于其是否能夠保障用戶數(shù)據(jù)和隱私的安全。

就傳感網(wǎng)而言，在信息的感知采集階段就要進(jìn)行相關(guān)的安全處理，如對RFID采集的信息進(jìn)行輕量級的加密處理后，再傳送到匯聚節(jié)點。這里要關(guān)注的是對光學(xué)標(biāo)簽的信息采集處理與安全，作為感知端的物體身份標(biāo)識，光學(xué)標(biāo)簽顯示了獨特的優(yōu)勢，而虛擬光學(xué)的加密解密技術(shù)為基于光學(xué)標(biāo)簽的身份標(biāo)識提供了手段，基于軟件的虛擬光學(xué)密碼系統(tǒng)由于可以在光波的多個維度進(jìn)行信息的加密處理，具有比一般傳統(tǒng)的對稱加密系統(tǒng)有更高的安全性，數(shù)學(xué)模型的建立和軟件技術(shù)的發(fā)展極大地推動了該領(lǐng)域的研究和應(yīng)用推廣。

（3）入侵檢測和容侵容錯技術(shù)

通常在網(wǎng)絡(luò)中存在惡意入侵的節(jié)點，在這種情況下，網(wǎng)絡(luò)仍然能夠正常的進(jìn)行工作，這就是所謂的容侵。WSN的安全隱患在于網(wǎng)絡(luò)部署區(qū)域的開放性以及無線電網(wǎng)絡(luò)的廣播特性，攻擊者往往利用這兩個特性，通過阻礙網(wǎng)絡(luò)中節(jié)點的正常工作，進(jìn)而破壞整個傳感器網(wǎng)絡(luò)的運行，降低網(wǎng)絡(luò)的可用性。在惡劣的環(huán)境中或者是人跡罕至的地區(qū)，這里通常是無人值守的，這就導(dǎo)致WSN缺少傳統(tǒng)網(wǎng)絡(luò)中的物理上的安全，傳感器節(jié)點很容易被攻擊者俘獲、毀壞或妥協(xié)。現(xiàn)階段無線傳感器網(wǎng)絡(luò)的容侵技術(shù)主要集中于網(wǎng)絡(luò)的拓?fù)淙萸?、安全路由容侵以及?shù)據(jù)傳輸過程中的容侵機(jī)制。我們就結(jié)合一種WSN中的容侵框架，進(jìn)行探討WSN中是如何對網(wǎng)絡(luò)的安全做維護(hù)。容侵框架包括三個部分：

判定惡意節(jié)點：主要任務(wù)是要找出網(wǎng)絡(luò)中的攻擊節(jié)點或被妥協(xié)的節(jié)點。基站隨機(jī)發(fā)送一個通過公鑰加密的報文給節(jié)點，為了回應(yīng)這個報文，節(jié)點必須能夠利用其私鑰對報文進(jìn)行解密并回送給基站，如果基站長時間接收不到節(jié)點的回應(yīng)報文，則認(rèn)為該節(jié)點可能遭受到入侵。另一種判定機(jī)制是利用鄰居節(jié)點的簽名。如果節(jié)點發(fā)送數(shù)據(jù)包給基站，需要獲得一定數(shù)量的鄰居節(jié)點對該數(shù)據(jù)包的簽名。當(dāng)數(shù)據(jù)包和簽名到達(dá)基站后，基站通過驗證簽名的合法性來判定數(shù)據(jù)包的合法性，進(jìn)而判定節(jié)點為惡意節(jié)點的可能性。

發(fā)現(xiàn)惡意節(jié)點后啟動容侵機(jī)制：當(dāng)基站發(fā)現(xiàn)網(wǎng)絡(luò)中的可能存在的惡意節(jié)點后，則發(fā)送一個信息包告知惡意節(jié)點周圍的鄰居節(jié)點可能的入侵情況。因為還不能確定節(jié)點是惡意節(jié)點，鄰居節(jié)點只是將該節(jié)點的狀態(tài)修改為容侵，即節(jié)點仍然能夠在鄰居節(jié)點的控制下進(jìn)行數(shù)據(jù)的轉(zhuǎn)發(fā)。

通過節(jié)點之間的協(xié)作，對惡意節(jié)點做出處理決定(排除或是恢復(fù))：一定數(shù)量的鄰居節(jié)點產(chǎn)生編造的報警報文，并對報警報文進(jìn)行正確的簽名，然后將報警報文轉(zhuǎn)發(fā)給惡意節(jié)點。鄰居節(jié)點監(jiān)測惡意節(jié)點對報警報文的處理情況。正常節(jié)點在接收到報警報文后，會產(chǎn)生正確的簽名，而惡意節(jié)點則可能產(chǎn)生無效的簽名。鄰居節(jié)點根據(jù)接收到的惡意節(jié)點的無效簽名的數(shù)量來確定節(jié)點是惡意節(jié)點的可能性。通過各個鄰居節(jié)點對節(jié)點是惡意節(jié)點性測時信息的判斷，選擇攻擊或放棄。

4在物聯(lián)網(wǎng)安全問題中的六大關(guān)系

（1）物聯(lián)網(wǎng)安全與現(xiàn)實社會的關(guān)系

我們知道，是生活在現(xiàn)實社會的人類創(chuàng)造了網(wǎng)絡(luò)虛擬社會的繁榮，同時也是人類制造了網(wǎng)絡(luò)虛擬社會的麻煩?，F(xiàn)實世界中真善美的東西，網(wǎng)絡(luò)的虛擬社會都會有。同樣，現(xiàn)實社會中丑陋的東西，網(wǎng)絡(luò)的虛擬社會一般也會有，只是表現(xiàn)形式不一樣?；ヂ?lián)網(wǎng)上如此之多的信息安全問題是人類自身制造的。同樣，物聯(lián)網(wǎng)的安全也是現(xiàn)實社會安全問題的反映。因此，我們在建設(shè)物聯(lián)網(wǎng)的同時，需要拿出更大的精力去應(yīng)對物聯(lián)網(wǎng)所面臨的更加復(fù)雜的信息安全問題。物聯(lián)網(wǎng)安全是一個系統(tǒng)的社會工程，光靠技術(shù)來解決物聯(lián)網(wǎng)安全問題是不可能的，它必然要涉及技術(shù)、政策、道德與法律規(guī)范。（2）物聯(lián)網(wǎng)安全與計算機(jī)、計算機(jī)網(wǎng)絡(luò)安全的關(guān)系

所有的物聯(lián)網(wǎng)應(yīng)用系統(tǒng)都是建立在互聯(lián)網(wǎng)環(huán)境之中的，因此，物聯(lián)網(wǎng)應(yīng)用系統(tǒng)的安全都是建立在互聯(lián)網(wǎng)安全的基礎(chǔ)之上的?；ヂ?lián)網(wǎng)包括端系統(tǒng)與網(wǎng)絡(luò)核心交換兩個部分。端系統(tǒng)包括計算機(jī)硬件、操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)等，而運行物聯(lián)網(wǎng)信息系統(tǒng)的大型服務(wù)器或服務(wù)器集群，及用戶的個人計算機(jī)都是以固定或移動方式接入到互聯(lián)網(wǎng)中的，它們是保證物聯(lián)網(wǎng)應(yīng)用系統(tǒng)正常運行的基礎(chǔ)。任何一種物聯(lián)網(wǎng)功能和服務(wù)的實現(xiàn)都需要通過網(wǎng)絡(luò)核心交換在不同的計算機(jī)系統(tǒng)之間進(jìn)行數(shù)據(jù)交互。病毒、木馬、蠕蟲、腳本攻擊代碼等惡意代碼可以利用 E-mail、FTP與 Web 系統(tǒng)進(jìn)行傳播，網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)誘騙、信息竊取可以在互聯(lián)網(wǎng)環(huán)境中進(jìn)行。那么，它們同樣會對物聯(lián)網(wǎng)應(yīng)用系統(tǒng)構(gòu)成威脅。如果互聯(lián)網(wǎng)核心交換部分不安全了，那么物聯(lián)網(wǎng)信息安全的問題就無從談起。因此，保證網(wǎng)絡(luò)核心交換部分的安全，以及保證計算機(jī)系統(tǒng)的安全是保障物聯(lián)網(wǎng)應(yīng)用系統(tǒng)安全的基礎(chǔ)[4]。

（3）物聯(lián)網(wǎng)安全與密碼學(xué)的關(guān)系

密碼學(xué)是信息安全研究的重要工具，在網(wǎng)絡(luò)安全中有很多重要的應(yīng)用，物聯(lián)網(wǎng)在用戶身份認(rèn)證、敏感數(shù)據(jù)傳輸?shù)募用苌隙紩褂玫矫艽a技術(shù)[4]。但是物聯(lián)網(wǎng)安全涵蓋的問題遠(yuǎn)不止密碼學(xué)涉及的范圍。密碼學(xué)是數(shù)學(xué)的一個分支，它涉及數(shù)字、公式與邏輯。數(shù)學(xué)是精確的和遵循邏輯規(guī)律的，而計算機(jī)網(wǎng)絡(luò)、互聯(lián)網(wǎng)、物聯(lián)網(wǎng)的安全涉及的是人所知道的事、人與人之間的關(guān)系、人和物之間的關(guān)系，以及物與物之間的關(guān)系。物是有價值的，人是有欲望的，是不穩(wěn)定的，甚至是難于理解的。因此，密碼學(xué)是研究網(wǎng)絡(luò)安全所必需的一個重要的工具與方法，但是物聯(lián)網(wǎng)安全研究所涉及的問題要廣泛得多。

（4）物聯(lián)網(wǎng)安全與國家信息安全戰(zhàn)略的關(guān)系

物聯(lián)網(wǎng)在互聯(lián)網(wǎng)的基礎(chǔ)上進(jìn)一步發(fā)展了人與物、物與物之間的交互，它將越來越多地應(yīng)用于現(xiàn)代社會的政治、經(jīng)濟(jì)、文化、教育、科學(xué)研究與社會生活的各個領(lǐng)域，物聯(lián)網(wǎng)安全必然會成為影響社會穩(wěn)定、國家安全的重要因素之一。因此，網(wǎng)絡(luò)安全問題已成為信息化社會的一個焦點問題。每個國家只有立足于本國，研究網(wǎng)絡(luò)安全體系，培養(yǎng)專門人才，發(fā)展網(wǎng)絡(luò)安全產(chǎn)業(yè)，才能構(gòu)筑本國的網(wǎng)絡(luò)與信息安全防范體系。如果哪個國家不重視網(wǎng)絡(luò)與信息安全，那么他們必將在未來的國際競爭中處于被動和危險的境地。（5）物聯(lián)網(wǎng)安全與信息安全共性技術(shù)的關(guān)系

對于物聯(lián)網(wǎng)安全來說，它既包括互聯(lián)網(wǎng)中存在的安全問題（即傳統(tǒng)意義上的網(wǎng)絡(luò)環(huán)境中信息安全共性技術(shù)），也有它自身特有的安全問題（即物聯(lián)網(wǎng)環(huán)境中信息安全的個性技術(shù)）[4]。物聯(lián)網(wǎng)信息安全的個性化問題主要包括無線傳感器網(wǎng)絡(luò)的安全性與 RFID 安全性問題。

（6）物聯(lián)網(wǎng)應(yīng)用系統(tǒng)建設(shè)與安全系統(tǒng)建設(shè)的關(guān)系

網(wǎng)絡(luò)技術(shù)不是在真空之中，物聯(lián)網(wǎng)是要提供給全世界的用戶使用的，網(wǎng)絡(luò)技術(shù)人員在研究和開發(fā)一種新的物聯(lián)網(wǎng)應(yīng)用技術(shù)與系統(tǒng)時，必須面對一個復(fù)雜的局面。成功的網(wǎng)絡(luò)應(yīng)用技術(shù)與成功的應(yīng)用系統(tǒng)的標(biāo)志是功能性與安全性的統(tǒng)一。不應(yīng)該簡單地把物聯(lián)網(wǎng)安全問題看做是從事物聯(lián)網(wǎng)安全技術(shù)工程師的事，而是每位信息技術(shù)領(lǐng)域的工程師與管理人員共同面對的問題。在規(guī)劃一種物聯(lián)網(wǎng)應(yīng)用系統(tǒng)時，除了要規(guī)劃出建設(shè)系統(tǒng)所需要的資金，還需要考慮拿出一定比例的經(jīng)費用于安全系統(tǒng)的建設(shè)。這是一個系統(tǒng)設(shè)計方案成熟度的標(biāo)志[3]。物聯(lián)網(wǎng)的建設(shè)涉及更為廣闊的領(lǐng)域，因此物聯(lián)網(wǎng)的安全問題應(yīng)該引起我們更加高度的重視。

4．結(jié)束語

目前物聯(lián)網(wǎng)的研究與應(yīng)用剛剛開始，我們?nèi)狈ψ銐虻墓芾斫?jīng)驗，更談不上保護(hù)物聯(lián)網(wǎng)安全運行的法律規(guī)范。如果我們在開始研究技術(shù)及應(yīng)用的同時，不能夠組織力量同步研究物聯(lián)網(wǎng)安全技術(shù)、物聯(lián)網(wǎng)應(yīng)用中的道德與法律問題，我們就不可能保證物聯(lián)網(wǎng)的健康發(fā)展。所以物聯(lián)網(wǎng)的安全研究任重而道遠(yuǎn)。

在無線傳感器網(wǎng)絡(luò)安全方面，人們就密鑰管理、安全路由、認(rèn)證與訪問控制、數(shù)據(jù)隱私保護(hù)、入侵檢測與容錯容侵、以及安全決策與控制等方面進(jìn)行了相關(guān)研究，密鑰管理作為多個安全機(jī)制的基礎(chǔ)一直是研究的熱點，但并沒有找到理想的解決方案，要么尋求更輕量級的加密算法，要么提高傳感器節(jié)點的性能，目前的方法距實際應(yīng)用還有一定的距離，特別是至今為止，真正的大規(guī)模的無線傳感器網(wǎng)絡(luò)的實際應(yīng)用仍然太少，多跳自組織網(wǎng)絡(luò)環(huán)境下的大規(guī)模數(shù)據(jù)處理（如路由和數(shù)據(jù)融合）使很多理論上的小規(guī)模仿真失去意義，而在這種環(huán)境下的安全問題才是傳感網(wǎng)安全的難點所在。

參考文獻(xiàn)

[1]寧煥生.RFID重大工程與國家物聯(lián)網(wǎng)[M].北京:機(jī)械工業(yè)出版社,2010:169-173.[2]吳功宜.智慧的物聯(lián)網(wǎng):感知中國和世界的技術(shù)[M].北京:機(jī)械工業(yè)出版社,2010:237-242.[3]楊庚等.物聯(lián)網(wǎng)安全特征與關(guān)鍵技術(shù)[J].南京郵電大學(xué)學(xué)報，2010，30(4):20-29.[4]李振汕.物聯(lián)網(wǎng)安全問題研究[J].物聯(lián)網(wǎng)安全研究,2010:1671-1122.

第二篇：《物聯(lián)網(wǎng)信息安全》教學(xué)大綱

精品文檔

《物聯(lián)網(wǎng)信息安全》教學(xué)大綱

課程代碼：

0302040508

課程名稱：物聯(lián)網(wǎng)信息安全

學(xué)

分：

總

學(xué)

時：

講課學(xué)時：

實驗學(xué)時：

0

上機(jī)學(xué)時：

0

適用對象：物聯(lián)網(wǎng)工程專業(yè)

先修課程：《物聯(lián)網(wǎng)工程概論》、《通信原

理》、《計算機(jī)網(wǎng)絡(luò)技術(shù)》

一、課程的性質(zhì)與任務(wù)

1.課程性質(zhì)：

本課程是物聯(lián)網(wǎng)工程專業(yè)一門重要的專業(yè)課。

課程內(nèi)容包括物聯(lián)網(wǎng)安全特

征、物聯(lián)網(wǎng)安全體系、物聯(lián)網(wǎng)數(shù)據(jù)安全、物聯(lián)網(wǎng)隱私安全、物聯(lián)網(wǎng)接入安全、物聯(lián)網(wǎng)系統(tǒng)安

全和物聯(lián)網(wǎng)無線網(wǎng)絡(luò)安全等內(nèi)容。

2.課程任務(wù)：

通過對本課程的學(xué)習(xí)，使學(xué)生能夠?qū)ξ锫?lián)網(wǎng)信息安全的內(nèi)涵、知識領(lǐng)域和

知識單元進(jìn)行了科學(xué)合理的安排，目標(biāo)是提升對物聯(lián)網(wǎng)信息安全的“認(rèn)知”

和“實踐”

能力。

二、課程教學(xué)的基本要求

1.知識目標(biāo)

學(xué)習(xí)扎實物聯(lián)網(wǎng)工程基礎(chǔ)知識與理論。

2.技能目標(biāo)

掌握一定的計算機(jī)網(wǎng)絡(luò)技術(shù)應(yīng)用能力。

3.能力目標(biāo)

學(xué)會自主學(xué)習(xí)、獨立思考、解決問題、創(chuàng)新實踐的能力，為后續(xù)專業(yè)課程的學(xué)習(xí)培養(yǎng)興

趣和奠定堅實的基礎(chǔ)。

三、課程教學(xué)內(nèi)容

1.物聯(lián)網(wǎng)與信息安全

（1）教學(xué)內(nèi)容：物聯(lián)網(wǎng)的概念與特征；物聯(lián)網(wǎng)的起源與發(fā)展；物聯(lián)網(wǎng)的體系結(jié)構(gòu)；物聯(lián)網(wǎng)安全問題分析；物聯(lián)網(wǎng)的安全特征；物聯(lián)網(wǎng)的安全需求；物聯(lián)網(wǎng)信息安全。

（2）教學(xué)要求：了解物聯(lián)網(wǎng)的概念與特征，了解物聯(lián)網(wǎng)的體系結(jié)構(gòu)，了解物聯(lián)網(wǎng)的安全特征，了解物聯(lián)網(wǎng)的安全威脅，熟悉保障物聯(lián)網(wǎng)安全的主要手段。

（3）重點與難點：物聯(lián)網(wǎng)的體系結(jié)構(gòu)，物聯(lián)網(wǎng)的安全特征；物聯(lián)網(wǎng)的體系結(jié)構(gòu)，物聯(lián)網(wǎng)的安全特征；物聯(lián)網(wǎng)安全的主要手段。

2.物聯(lián)網(wǎng)的安全體系

（1）教學(xué)內(nèi)容：物聯(lián)網(wǎng)的安全體系結(jié)構(gòu)；物聯(lián)網(wǎng)感知層安全；物聯(lián)網(wǎng)網(wǎng)絡(luò)層安全；物聯(lián)網(wǎng)應(yīng)用層安全。

（2）教學(xué)要求：

了解物聯(lián)網(wǎng)的層次結(jié)構(gòu)及各層安全問題，掌握物聯(lián)網(wǎng)的安全體系結(jié)構(gòu)，掌握物聯(lián)網(wǎng)的感知層安全技術(shù)，了解物聯(lián)網(wǎng)的網(wǎng)絡(luò)層安全技術(shù)，了解物聯(lián)網(wǎng)的應(yīng)用層安全技術(shù)，了解位置服務(wù)安全與隱私技術(shù)，了解云安全與隱私保護(hù)技術(shù)，了解信息隱藏和版權(quán)保護(hù)

歡。迎下載

精品文檔

技術(shù)，實踐物聯(lián)網(wǎng)信息安全案例。

（3）重點與難點：信息隱藏和版權(quán)保護(hù)技術(shù)，物聯(lián)網(wǎng)的感知層安全技術(shù)，物聯(lián)網(wǎng)的網(wǎng)絡(luò)層安全技術(shù)，物聯(lián)網(wǎng)的應(yīng)用層安全技術(shù)。

3.數(shù)據(jù)安全

（1）教學(xué)內(nèi)容：密碼學(xué)的基本概念，密碼模型，經(jīng)典密碼體制，現(xiàn)代密碼學(xué)。

（2）教學(xué)要求：掌握數(shù)據(jù)安全的基本概念，了解密碼學(xué)的發(fā)展歷史，掌握基于變換或

置換的加密方法，掌握流密碼與分組密碼的概念，掌握

DES算法和

RSA算法，了解散列函數(shù)

與消息摘要原理，掌握數(shù)字簽名技術(shù)，掌握文本水印和圖像水印的基本概念，實踐

MD5算法

案例，實踐數(shù)字簽名案例。

（3）重點與難點：數(shù)據(jù)安全的基本概念，密碼學(xué)的發(fā)展歷史；基于變換或置換的加密

方法，流密碼與分組密碼的概念，DES算法和

RSA算法；數(shù)字簽名技術(shù)，文本水印和圖像水印的基本概念。

4.隱私安全

（1）教學(xué)內(nèi)容：隱私定義；隱私度量；隱私威脅；數(shù)據(jù)庫隱私；位置隱私；外包數(shù)據(jù)

隱私。

（2）教學(xué)要求：掌握隱私安全的概念，了解隱私安全與信息安全的聯(lián)系與區(qū)別，掌握

隱私度量方法，掌握數(shù)據(jù)庫隱私保護(hù)技術(shù)，掌握位置隱私保護(hù)技術(shù)，掌握數(shù)據(jù)共享隱私保護(hù)方法，實踐外包數(shù)據(jù)加密計算案例。

（3）重點與難點：隱私安全的概念，隱私安全與信息安全的聯(lián)系與區(qū)別；隱私度量方法，數(shù)據(jù)庫隱私保護(hù)技術(shù)，位置隱私保護(hù)技術(shù)；數(shù)據(jù)共享隱私保護(hù)方法。

5.系統(tǒng)安全

（1）教學(xué)內(nèi)容：系統(tǒng)安全的概念；惡意攻擊；入侵檢測；攻擊防護(hù)；網(wǎng)絡(luò)安全通信協(xié)

議。

（2）教學(xué)要求：掌握網(wǎng)絡(luò)與系統(tǒng)安全的概念，了解惡意攻擊的概念、原理和方法，掌握入侵檢測的概念、原理和方法，掌握攻擊防護(hù)技術(shù)的概念與原理，掌握防火墻原理，掌握病毒查殺原理，了解網(wǎng)絡(luò)安全通信協(xié)議。

（3）重點與難點：雙音多頻信號的概念以及雙音多頻編譯碼器工作原理；信號編解碼器芯片引腳組成與工作原理，信號編解碼器芯片的典型應(yīng)用電路圖及軟件編程。

6.無線網(wǎng)絡(luò)安全

（1）教學(xué)內(nèi)容：無線網(wǎng)絡(luò)概述；

無線網(wǎng)絡(luò)安全威脅；

WiFi

安全技術(shù)；

3G安全技術(shù)；

ZigBee

安全技術(shù)；藍(lán)牙安全技術(shù)。

（2）教學(xué)要求：掌握無線網(wǎng)絡(luò)概念、分類，理解無線網(wǎng)絡(luò)安全威脅，掌握

WiFi

安全技

術(shù)，掌握

3G安全技術(shù)，掌握

ZigBee

安全技術(shù)，掌握藍(lán)牙安全技術(shù)，實踐

WiFi

安全配置案

例。

（3）重點與難點：

無線網(wǎng)絡(luò)概念、分類，理解無線網(wǎng)絡(luò)安全威脅；

WiFi

安全技術(shù)，WiFi

安全配置案例；

3G安全技術(shù)，ZigBee

安全技術(shù)，藍(lán)牙安全技術(shù)。

歡。迎下載

精品文檔

四、課程教學(xué)時數(shù)分配

學(xué)時分配

序號

教學(xué)內(nèi)容

學(xué)時

講課

實驗

其他

物聯(lián)網(wǎng)與信息安全

物聯(lián)網(wǎng)的安全體系

數(shù)據(jù)安全

隱私安全

系統(tǒng)安全

無線網(wǎng)絡(luò)安全

復(fù)

習(xí)

小

計

五、教學(xué)組織與方法

1.課程具體實施主要采用課堂理論講授方式，以傳統(tǒng)黑板板書的手段進(jìn)行授課。

2.在以課堂理論講授為主的同時，適當(dāng)布置課后作業(yè)以檢驗和加強(qiáng)學(xué)生對講授知識的理解和掌握；

適時安排分組討論課，鼓勵學(xué)生自行查找資料設(shè)計電路，并在課堂上發(fā)表自己的設(shè)計成果。

六、課程考核與成績評定

1、平時考核：主要對學(xué)生的課程作業(yè)、課堂筆記、課堂表現(xiàn)進(jìn)行綜合考核。平時考核的成績占學(xué)期課程考核成績的30%。

2、期末考核：是對學(xué)生一個學(xué)期所學(xué)課程內(nèi)容的綜合考核，采用閉卷考試的形式，考

試內(nèi)容以本學(xué)期授課內(nèi)容為主。考試成績占學(xué)期課程考核成績的70%。

七、推薦教材和教學(xué)參考書目與文獻(xiàn)

推薦教材：《物聯(lián)網(wǎng)信息安全》，桂小林主編；機(jī)械工業(yè)出版社，2012

年。

參考書目與文獻(xiàn)：

《物聯(lián)網(wǎng)導(dǎo)論》，劉云浩主編；科學(xué)出版社，2013

年。

《物聯(lián)網(wǎng)技術(shù)與應(yīng)用導(dǎo)論》，暴建民主編；

人民郵電出版社，2013

年。

《物聯(lián)網(wǎng)技術(shù)及應(yīng)用》，薛燕紅主編；清華大學(xué)出版社，2012

年。

大綱制訂人：

大綱審定人：

歡。迎下載

精品文檔

歡迎您的下載，資料僅供參考！

致力為企業(yè)和個人提供合同協(xié)議，策劃案計劃書，學(xué)習(xí)資料等等

打造全網(wǎng)一站式需求

歡。迎下載

第三篇：物聯(lián)網(wǎng)

組成：宇宙空間部分：由24顆人造衛(wèi)星構(gòu)成，其中21顆工作，3顆備用。24顆衛(wèi)星均勻分布在6個軌道面上，使地球表面任何地方在任一時刻都有至少6顆衛(wèi)星在視線之內(nèi)，可達(dá)到準(zhǔn)確定位和跟蹤。4

地面監(jiān)控系統(tǒng)：由1個主控站、6個監(jiān)測站、4個地面天線組成。負(fù)責(zé)收集由衛(wèi)星傳回的信息，并計算衛(wèi)星星歷、相對距離，大氣校正等數(shù)據(jù)。

用戶設(shè)備部分：即用戶GPS信號接收機(jī)，主要功能是接收GPS衛(wèi)星發(fā)射的信號，以獲得必要的導(dǎo)航和定位信息，經(jīng)數(shù)據(jù)處理，完成導(dǎo)航和定位工作

原理：GPS使用24顆人造衛(wèi)星所形成的網(wǎng)絡(luò)來三角定位接受器的位置，并提供經(jīng)緯度坐標(biāo)，可以達(dá)到準(zhǔn)確定位。但GPS定位的位置需要在可看見人造衛(wèi)星或軌道所經(jīng)過的地方，因此只用于室外定位。

組成：GPS手機(jī)+網(wǎng)絡(luò)基站+位置服務(wù)器+GPS

原理：1）AGPS手機(jī)將其的基站地址通過網(wǎng)絡(luò)傳輸?shù)轿恢梅?wù)器； 位置服務(wù)器將與該位置相關(guān)的GPS輔助信息（包含GPS的星歷和方位俯仰角等）傳輸?shù)绞謾C(jī)；2）手機(jī)的AGPS模塊根據(jù)輔助信息（以提升GPS信號的第一鎖定時間能力）接收GPS原始信號； 3）手機(jī)解調(diào)GPS原始信號并計算手機(jī)到衛(wèi)星的距離，通過網(wǎng)絡(luò)傳輸?shù)轿恢梅?wù)器；4）位置服務(wù)器據(jù)此完成對GPS信息的處理，估算手機(jī)的位置，并通過網(wǎng)絡(luò)傳輸?shù)蕉ㄎ痪W(wǎng)關(guān)或應(yīng)用平臺，完成手機(jī)用戶的定位。

特點: 低功耗、成本低、時延短、網(wǎng)絡(luò)容量大、可靠、安全

網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)主要有三種，星型網(wǎng)、網(wǎng)狀（mesh）網(wǎng)和混合網(wǎng)。星型網(wǎng)是由一個PAN協(xié)調(diào)點和一個或多個終端節(jié)點組成的。

PAN協(xié)調(diào)點必須是FFD，它負(fù)責(zé)發(fā)起建立和管理整個網(wǎng)絡(luò)，其它的節(jié)點（終端節(jié)點）一般為RFD，分布在PAN協(xié)調(diào)點的覆蓋范圍內(nèi)，直接與PAN協(xié)調(diào)點進(jìn)行通信。星型網(wǎng)通常用于節(jié)點數(shù)量較少的場合。

結(jié)構(gòu)：Zigbee的體系結(jié)構(gòu)由稱為層的各模塊組成。每一層為其上一層提供特定的服務(wù)：即由于數(shù)據(jù)服務(wù)實體提供數(shù)據(jù)傳輸服務(wù)；管理實體提供所有的其他管理服務(wù)。每個服務(wù)實體通過相應(yīng)的服務(wù)接入點（SAP）為其上層提供一個接口，每個服務(wù)接入點通過服務(wù)原語來完成所對應(yīng)的功能。

4.物聯(lián)網(wǎng)概念及層次結(jié)構(gòu)：

定義：把任何物品通過射頻識別（RFID），紅外感應(yīng)器，全球定位系統(tǒng)，激光掃描器 等信息傳感設(shè)備，按約定的協(xié)議與互聯(lián)網(wǎng)連接起來，進(jìn)行信息交換和共享，以實現(xiàn)智能化識別和管理的一種網(wǎng)絡(luò)。

層次結(jié)構(gòu)：物聯(lián)網(wǎng)應(yīng)用層（行業(yè)應(yīng)用系統(tǒng)、行業(yè)應(yīng)用平臺），物聯(lián)網(wǎng)網(wǎng)絡(luò)層（業(yè)務(wù)支撐平臺、核心網(wǎng)絡(luò)、接入網(wǎng)絡(luò)），物聯(lián)網(wǎng)感知層（定位授時、攝像監(jiān)控、傳感器網(wǎng)、M2M終端、RFID讀寫）

RFID的結(jié)構(gòu)：從結(jié)構(gòu)上講RFID是一種簡單的無線系統(tǒng)，只有兩個基本器件，該系統(tǒng)用于控制、檢測和跟蹤物體。系統(tǒng)由一個詢問器和很多應(yīng)答器組成。

RFID的組成：：由天線，耦合元件及芯片組成，一般來說都是用簽作為應(yīng)答器，每個標(biāo)簽具有唯一的電子編碼，附著在物體上標(biāo)識目標(biāo)對象。閱讀器：由天線，耦合元件，芯片組成，讀?。ㄓ袝r還可以寫入）標(biāo)簽信息的設(shè)備，可設(shè)計為手持式rfid讀寫器（如：C5000W）或固定式讀寫器。

應(yīng)用軟件系統(tǒng) ：是應(yīng)用層軟件，主要是把收集的數(shù)據(jù)進(jìn)一步處理，并為人們所使用。

原理：標(biāo)簽進(jìn)入磁場后，接收解讀器發(fā)出的射頻信號，憑借感應(yīng)電流所獲得的能量發(fā)送出存儲在芯片中的產(chǎn)品信息，或者由標(biāo)簽主動發(fā)送某一頻率的信號，解讀器讀取信息并解碼后，送至中央信息系統(tǒng)進(jìn)行有關(guān)數(shù)據(jù)處理。

6.三要素：傳感器、感知對象、觀察者

特征：傳感器網(wǎng)絡(luò)是集成了監(jiān)測、控制以及無線通信的網(wǎng)絡(luò)系統(tǒng)，節(jié)點數(shù)目更為龐大(上千甚至上萬)，節(jié)點分布更為密集；由于環(huán)境影響和能量耗盡，節(jié)點更容易出現(xiàn)故障；環(huán)境干擾和節(jié)點故障易造成網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的變化；通常情況下，大多數(shù)傳感器節(jié)點是固定不動的。另外，傳感器節(jié)點具有的能量、處理能力、存儲能力和通信能力等都十分有限。傳統(tǒng)無線網(wǎng)絡(luò)的首要設(shè)計目標(biāo)是提供高服務(wù)質(zhì)量和高效帶寬利用，其次才考慮節(jié)約能源；而傳感器網(wǎng)絡(luò)的首要設(shè)計目標(biāo)是能源的高效利用，這也是傳感器網(wǎng)絡(luò)和傳統(tǒng)網(wǎng)絡(luò)最重要的區(qū)別之一。

關(guān)鍵技術(shù)：節(jié)點自定位技術(shù)、時間同步技術(shù)、（3）數(shù)據(jù)融合技術(shù)、（4）網(wǎng)絡(luò)安全技術(shù)

概念：M2M是machine-to-machine的簡稱，即“機(jī)器對機(jī)器”的縮寫，也有人理解為人對機(jī)器(man-to-machine)、機(jī)器對人(machine-to-man)等，旨在通過通信技術(shù)來實現(xiàn)人、機(jī)器和系統(tǒng)三者之問的智能化、交互式無縫連接

特點：（1）M2M通信與人和人之間的通信有本質(zhì)的區(qū)別，因為M2M通信是面向機(jī)器的通信，它將遍布在日常生活中的機(jī)器設(shè)備連接起來，組成網(wǎng)絡(luò)，所以具有常規(guī)通信所沒有的特點。（2）M2M表達(dá)的是多種不同類型通信技術(shù)的有機(jī)結(jié)合，包括機(jī)器之間通信、機(jī)器控制通信、人機(jī)交互通信以及移動互聯(lián)通信。

3）M2M讓機(jī)器、設(shè)備在應(yīng)用處理過程中與后臺信息處理系統(tǒng)建立無線連接、共享信息，并與操作者共享信息。（4）M2M技術(shù)綜合了數(shù)據(jù)采集、遠(yuǎn)程監(jiān)控、GPS等系統(tǒng)，能夠使業(yè)務(wù)流程自動化，集成公司的IT設(shè)備和非IT設(shè)備，并創(chuàng)造相關(guān)增值服務(wù)。

8.定義：云計算是一種動態(tài)的、易擴(kuò)展的、通過互聯(lián)網(wǎng)提供虛擬化的資源計算方式。狹義云計算是指IT基礎(chǔ)設(shè)施的交付和使用模式；廣義云計算是指服務(wù)的交付和使用模式。“云” 是指由成千上萬臺計算機(jī)和服務(wù)器集群，通過互聯(lián)網(wǎng)實現(xiàn)網(wǎng)絡(luò)服務(wù)的“電腦云”。

特點：以免費或付費使用的形式向用戶提供各種計算服務(wù)的，主要包括：基礎(chǔ)設(shè)施即服務(wù)IaaS（Infrastructure as a Service）、平臺即服務(wù)PaaS（Platform as a Service）和軟件即服務(wù)SaaS（Software as a Service）

9.古跡、古樹實時監(jiān)測，數(shù)字圖書館和數(shù)字檔案館

數(shù)字家庭，定位導(dǎo)航，現(xiàn)代物流管理，食品安全控制零售，數(shù)字醫(yī)療，防入侵系統(tǒng)

10.2009年8月，“感知中國”的講話把我國物聯(lián)網(wǎng)領(lǐng)域的研究和應(yīng)用開發(fā)推向了高潮，無錫市率先建立了“感知中國”研究中心，中國科學(xué)院、運營商、多所大學(xué)在無錫建立了物聯(lián)網(wǎng)研究院，無錫市江南大學(xué)還建立了全國首家實體物聯(lián)網(wǎng)工廠學(xué)院。自溫總理提出“感知中國”以來,物聯(lián)網(wǎng)被正式列為國家五大新興戰(zhàn)略性產(chǎn)業(yè)之一，寫入“政府工作報告”，物聯(lián)網(wǎng)在中國受到了全社會極大的關(guān)注，其受關(guān)注程度是在美國、歐盟、以及其他各國不可比擬的。[1]

物聯(lián)網(wǎng)的概念已經(jīng)是一個“中國制造”的概念，它的覆蓋范圍與時俱進(jìn)，已經(jīng)超越了1999年Ashton教授和2005年ITU報告所指的范圍，物聯(lián)網(wǎng)已被貼上“中國式”標(biāo)簽。截至2010年，發(fā)改委、工信部等部委正在會同有關(guān)部門，在新一代信息技術(shù)方面開展研究，以形成支持新一代信息技術(shù)的一些新政策措施，從而推動我國經(jīng)濟(jì)的發(fā)展。物聯(lián)網(wǎng)作為一個新經(jīng)濟(jì)增長點的戰(zhàn)略新興產(chǎn)業(yè)，具有良好的市場效益，《2013-2017年中國物聯(lián)網(wǎng)行業(yè)應(yīng)用領(lǐng)域市場需求與投資預(yù)測分析報告》數(shù)據(jù)表明，2010年物聯(lián)網(wǎng)在安防、交通、電力和物流領(lǐng)域的市場規(guī)模分別為600億元、300億元、280億元和150億元。2011年中國物聯(lián)網(wǎng)產(chǎn)業(yè)市場規(guī)模達(dá)到2600多億元。

物聯(lián)網(wǎng)本身的結(jié)構(gòu)復(fù)雜，主要包括三大部分：首先是感知層，承擔(dān)信息的采集，可以應(yīng)用的技術(shù)包括智能卡、RFID電子標(biāo)簽、識別碼、傳感器等；其次是網(wǎng)絡(luò)層，承擔(dān)信息的傳輸，借用現(xiàn)有的無線網(wǎng)、移動網(wǎng)、固聯(lián)網(wǎng)、互聯(lián)網(wǎng)、廣電網(wǎng)等即可實現(xiàn)；第三是應(yīng)用層，實現(xiàn)物與物之間，人與物之間的識別與感知，發(fā)揮智能作用。

第四篇：基于物聯(lián)網(wǎng)的信息安全體系

作者:劉宴兵,胡文平,杜江

摘要:物聯(lián)網(wǎng)是計算機(jī)、互聯(lián)網(wǎng)與移動通信網(wǎng)等相關(guān)技術(shù)的演進(jìn)和延伸，其核心共性技術(shù)、網(wǎng)絡(luò)與信息安全技術(shù)以及關(guān)鍵應(yīng)用是物聯(lián)網(wǎng)的主要研究內(nèi)容。物聯(lián)網(wǎng)感知節(jié)點大都部署在無人監(jiān)控環(huán)境，并且由于物聯(lián)網(wǎng)是在現(xiàn)有的網(wǎng)絡(luò)基礎(chǔ)上擴(kuò)展了感知網(wǎng)絡(luò)和應(yīng)用平臺，傳統(tǒng)網(wǎng)絡(luò)安全措施不足以提供可靠的安全保障。物聯(lián)網(wǎng)安全研究將主要集中在物聯(lián)網(wǎng)安全體系、物聯(lián)網(wǎng)個體隱私保護(hù)模式、終端安全功能、物聯(lián)網(wǎng)安全相關(guān)法律的制訂等方面。

關(guān)鍵字:物聯(lián)網(wǎng)；安全結(jié)構(gòu)；射頻識別；隱私保護(hù)

英文摘要:Internet of Things(IoT)is seen as the evolution of related technologies and applications such as Internet and mobile networks.Future research into IoT will focus on generic technology, information security, and critical applications.Sensor nodes in IoT are deployed in an unattended environment, and the IoT platform is extended on the basis of the sensor network and application platforms in the existing infrastructure.So traditional network security measures are insufficient for providing reliable security in IoT.Future research into IoT security will focus on security architecture, privacy protection mode, law-making, and terminal security.英文關(guān)鍵字:Internet of things;security architecture;radio frequency identification;privacy protection

基金項目：信息網(wǎng)絡(luò)安全公安部重點實驗室開放課題(C09608)；重慶市自然科學(xué)基金重點項目(2009BA2024)；重慶高校優(yōu)秀成果轉(zhuǎn)化資助項目(Kjzh10206)每一次大的經(jīng)濟(jì)危機(jī)背后都會悄然催生出一些新技術(shù)，這些技術(shù)往往會成為經(jīng)濟(jì)走出危機(jī)的巨大推力。2009年，3G在中國正式步入商業(yè)化階段，各大電信運營商、設(shè)備制造商、消費電子廠商都將目光集中在3G市場的爭奪。隨著3G時代的到來，涌現(xiàn)的一些新技術(shù)解決了網(wǎng)絡(luò)帶寬問題，極大地改變了網(wǎng)絡(luò)的接入方式和業(yè)務(wù)類型。其中物聯(lián)網(wǎng)被認(rèn)為是繼計算機(jī)、互聯(lián)網(wǎng)與移動通信網(wǎng)之后的又一次信息產(chǎn)業(yè)浪潮，代表了下一代信息技術(shù)的方向。

物聯(lián)網(wǎng)除與傳統(tǒng)的計算機(jī)網(wǎng)絡(luò)和通信網(wǎng)絡(luò)技術(shù)有關(guān)外，還涉及到了許多新的技術(shù)，如射頻技術(shù)、近距離通信和芯片技術(shù)等。物聯(lián)網(wǎng)正以其廣泛的應(yīng)用前景成為人們研究的熱點，同時，云計算作為一種新的計算模式，其發(fā)展為物聯(lián)網(wǎng)的實現(xiàn)提供了重要的支撐?！拔锫?lián)網(wǎng)”最早由MIT Auto-ID中心Ashton教授1999年在研究射頻標(biāo)簽(RFID)技術(shù)時提出。2003年，美國《技術(shù)評論》提出傳感網(wǎng)絡(luò)技術(shù)將是未來改變?nèi)藗兩畹氖蠹夹g(shù)之首，從此物聯(lián)網(wǎng)逐漸走進(jìn)了人們的視野。2005年國際電信聯(lián)盟發(fā)布《ITU互聯(lián)網(wǎng)報告2005：物聯(lián)網(wǎng)》。報告引用了“物聯(lián)網(wǎng)”的概念并指出無所不在的“物聯(lián)網(wǎng)”通信時代即將來臨，世界上所有的物體都可以通過因特網(wǎng)進(jìn)行信息交互，射頻識別技術(shù)、傳感器技術(shù)、納米技術(shù)、智能嵌入技術(shù)將得到更加廣泛的應(yīng)用。2009年，美國總統(tǒng)奧巴馬與美國工商業(yè)領(lǐng)袖舉行了一次圓桌會議，對IBM首席執(zhí)行官彭明盛提出的“智慧地球”這一概念給予了積極評價，并把它上升至美國的國家戰(zhàn)略。2009年8月，溫家寶總理在無錫考察時提出“感知中國”的發(fā)展戰(zhàn)略，之后物聯(lián)網(wǎng)被寫入政府工作報告并被正式列為中國五大國家新興戰(zhàn)略性產(chǎn)業(yè)之一。

隨著物聯(lián)網(wǎng)在國家基礎(chǔ)設(shè)施、自然資源、經(jīng)濟(jì)活動、醫(yī)療等方面的廣泛應(yīng)用，物聯(lián)網(wǎng)的安全問題必然上升到國家層面。物聯(lián)網(wǎng)相關(guān)概念

由于物聯(lián)網(wǎng)還處于發(fā)展初期，業(yè)界對物聯(lián)網(wǎng)定義尚未達(dá)成共識。維基百科中物聯(lián)網(wǎng)被描述為把傳感器裝備到電網(wǎng)以及家用電器等各種真實物體上，通過互聯(lián)網(wǎng)連接起來，進(jìn)而運行特定的程序，達(dá)到遠(yuǎn)程控制或者實現(xiàn)物與物的直接通信的網(wǎng)絡(luò)。2010年中國政府工作報告把物聯(lián)網(wǎng)定義為通過信息傳感設(shè)備，按照約定的協(xié)議，把任何物品與互聯(lián)網(wǎng)連接起來，進(jìn)行通信和信息交換，以實現(xiàn)智能化識別、定位、跟蹤、監(jiān)控和管理的一種網(wǎng)絡(luò)[1]。而中國工程院鄔賀銓院士認(rèn)為物聯(lián)網(wǎng)相當(dāng)于互聯(lián)網(wǎng)上面向特定任務(wù)來組織的專用網(wǎng)絡(luò)，即原有通信網(wǎng)絡(luò)中的一個應(yīng)用拓展，其突出的特點是包含了一個原有通信網(wǎng)中不存在的底層感知層[2]。

按照人們對物聯(lián)網(wǎng)的理解，物聯(lián)網(wǎng)是指在物理世界的實體中部署具有一定感知能力、計算能力和執(zhí)行能力的嵌入式芯片和軟件，使之成為“智能物體”，通過網(wǎng)絡(luò)設(shè)施實現(xiàn)信息傳輸、協(xié)同和處理，從而實現(xiàn)物與物、物與人之間的互聯(lián)。物聯(lián)網(wǎng)應(yīng)該具備3個特征：一是全面感知，即利用RFID、傳感器等隨時隨地獲取物體的信息；二是可靠傳遞，通過各種電信網(wǎng)絡(luò)與互聯(lián)網(wǎng)的融合，將物體的信息實時準(zhǔn)確地傳遞出去；三是智能處理，利用云計算、模糊識別等各種智能計算技術(shù)，對海量數(shù)據(jù)和信息進(jìn)行分析和處理，對物體實施智能化的控制，其中智能處理和全面感知是物聯(lián)網(wǎng)的核心內(nèi)容。另外，物聯(lián)網(wǎng)可用的基礎(chǔ)網(wǎng)絡(luò)有很多，根據(jù)其應(yīng)用需要可以用公網(wǎng)也可以用專網(wǎng)，通常互聯(lián)網(wǎng)被認(rèn)作是最適合作為物聯(lián)網(wǎng)的基礎(chǔ)網(wǎng)絡(luò)。物聯(lián)網(wǎng)安全問題

隨著物聯(lián)網(wǎng)建設(shè)的加快，物聯(lián)網(wǎng)的安全問題必然成為制約物聯(lián)網(wǎng)全面發(fā)展的重要因素。在物聯(lián)網(wǎng)發(fā)展的高級階段，由于物聯(lián)網(wǎng)場景中的實體均具有一定的感知、計算和執(zhí)行能力，廣泛存在的這些感知設(shè)備將會對國家基礎(chǔ)、社會和個人信息安全構(gòu)成新的威脅。一方面，由于物聯(lián)網(wǎng)具有網(wǎng)絡(luò)技術(shù)種類上的兼容和業(yè)務(wù)范圍上無限擴(kuò)展的特點，因此當(dāng)大到國家電網(wǎng)數(shù)據(jù)小到個人病例情況都接到看似無邊界的物聯(lián)網(wǎng)時，將可能導(dǎo)致更多的公眾個人信息在任何時候，任何地方被非法獲??；另一方面，隨著國家重要的基礎(chǔ)行業(yè)和社會關(guān)鍵服務(wù)領(lǐng)域如電力、醫(yī)療等都依賴于物聯(lián)網(wǎng)和感知業(yè)務(wù)，國家基礎(chǔ)領(lǐng)域的動態(tài)信息將可能被竊取。所有的這些問題使得物聯(lián)網(wǎng)安全上升到國家層面，成為影響國家發(fā)展和社會穩(wěn)定的重要因素。

物聯(lián)網(wǎng)相較于傳統(tǒng)網(wǎng)絡(luò)，其感知節(jié)點大都部署在無人監(jiān)控的環(huán)境，具有能力脆弱、資源受限等特點，并且由于物聯(lián)網(wǎng)是在現(xiàn)有的網(wǎng)絡(luò)基礎(chǔ)上擴(kuò)展了感知網(wǎng)絡(luò)和應(yīng)用平臺，傳統(tǒng)網(wǎng)絡(luò)安全措施不足以提供可靠的安全保障，從而使得物聯(lián)網(wǎng)的安全問題具有特殊性。所以在解決物聯(lián)網(wǎng)安全問題時候，必須根據(jù)物聯(lián)網(wǎng)本身的特點設(shè)計相關(guān)的安全機(jī)制。物聯(lián)網(wǎng)的安全層次模型及體系結(jié)構(gòu)

考慮到物聯(lián)網(wǎng)安全的總體需求就是物理安全、信息采集安全、信息傳輸安全和信息處理安全的綜合，安全的最終目標(biāo)是確保信息的機(jī)密性、完整性、真實性和網(wǎng)絡(luò)的容錯性，因此結(jié)合物聯(lián)網(wǎng)分布式連接和管理(DCM)模式，本文給出相應(yīng)的安全層次模型(如圖1所示)，并結(jié)合每層安全特點對涉及的關(guān)鍵技術(shù)進(jìn)行系統(tǒng)闡述[3]。

3.1 感知層安全

物聯(lián)網(wǎng)感知層的任務(wù)是實現(xiàn)智能感知外界信息功能，包括信息采集、捕獲和物體識別，該層的典型設(shè)備包括RFID裝置、各類傳感器(如紅外、超聲、溫度、濕度、速度等)、圖像捕捉裝置(攝像頭)、全球定位系統(tǒng)(GPS)、激光掃描儀等，其涉及的關(guān)鍵技術(shù)包括傳感器、RFID、自組織網(wǎng)絡(luò)、短距離無線通信、低功耗路由等。

(1)傳感技術(shù)及其聯(lián)網(wǎng)安全

作為物聯(lián)網(wǎng)的基礎(chǔ)單元，傳感器在物聯(lián)網(wǎng)信息采集層面能否如愿以償完成它的使命，成為物聯(lián)網(wǎng)感知任務(wù)成敗的關(guān)鍵。傳感器技術(shù)是物聯(lián)網(wǎng)技術(shù)的支撐、應(yīng)用的支撐和未來泛在網(wǎng)的支撐。傳感器感知了物體的信息，RFID賦予它電子編碼。傳感網(wǎng)到物聯(lián)網(wǎng)的演變是信息技術(shù)發(fā)展的階段表征[4]。傳感技術(shù)利用傳感器和多跳自組織網(wǎng)，協(xié)作地感知、采集網(wǎng)絡(luò)覆蓋區(qū)域中感知對象的信息，并發(fā)布給向上層。由于傳感網(wǎng)絡(luò)本身具有：無線鏈路比較脆弱、網(wǎng)絡(luò)拓?fù)鋭討B(tài)變化、節(jié)點計算能力、存儲能力和能源有限、無線通信過程中易受到干擾等特點，使得傳統(tǒng)的安全機(jī)制無法應(yīng)用到傳感網(wǎng)絡(luò)中。傳感技術(shù)的安全問題如表1所示。

目前傳感器網(wǎng)絡(luò)安全技術(shù)主要包括基本安全框架、密鑰分配、安全路由和入侵檢測和加密技術(shù)等。安全框架主要有SPIN(包含SNEP和uTESLA兩個安全協(xié)議)，Tiny Sec、參數(shù)化跳頻、Lisp、LEAP協(xié)議等。傳感器網(wǎng)絡(luò)的密鑰分配主要傾向于采用隨機(jī)預(yù)分配模型的密鑰分配方案。安全路由技術(shù)常采用的方法包括加入容侵策略。入侵檢測技術(shù)常常作為信息安全的第二道防線，其主要包括被動監(jiān)聽檢測和主動檢測兩大類。除了上述安全保護(hù)技術(shù)外，由于物聯(lián)網(wǎng)節(jié)點資源受限，且是高密度冗余撒布，不可能在每個節(jié)點上運行一個全功能的入侵檢測系統(tǒng)(IDS)，所以如何在傳感網(wǎng)中合理地分布IDS，有待于進(jìn)一步研究[5]。

(2)RFID相關(guān)安全問題

如果說傳感技術(shù)是用來標(biāo)識物體的動態(tài)屬性，那么物聯(lián)網(wǎng)中采用RFID標(biāo)簽則是對物體靜態(tài)屬性的標(biāo)識，即構(gòu)成物體感知的前提[6]。RFID是一種非接觸式的自動識別技術(shù)，它通過射頻信號自動識別目標(biāo)對象并獲取相關(guān)數(shù)據(jù)。識別工作無須人工干預(yù)。RFID也是一種簡單的無線系統(tǒng)，該系統(tǒng)用于控制、檢測和跟蹤物體，由一個詢問器(或閱讀器)和很多應(yīng)答器(或標(biāo)簽)組成。

通常采用RFID技術(shù)的網(wǎng)絡(luò)涉及的主要安全問題有：(1)標(biāo)簽本身的訪問缺陷。任何用戶(授權(quán)以及未授權(quán)的)都可以通過合法的閱讀器讀取RFID標(biāo)簽。而且標(biāo)簽的可重寫性使得標(biāo)簽中數(shù)據(jù)的安全性、有效性和完整性都得不到保證。(2)通信鏈路的安全。(3)移動RFID的安全。主要存在假冒和非授權(quán)服務(wù)訪問問題。目前，實現(xiàn)RFID安全性機(jī)制所采用的方法主要有物理方法、密碼機(jī)制以及二者結(jié)合的方法。

3.2網(wǎng)絡(luò)層安全

物聯(lián)網(wǎng)網(wǎng)絡(luò)層主要實現(xiàn)信息的轉(zhuǎn)發(fā)和傳送，它將感知層獲取的信息傳送到遠(yuǎn)端，為數(shù)據(jù)在遠(yuǎn)端進(jìn)行智能處理和分析決策提供強(qiáng)有力的支持?？紤]到物聯(lián)網(wǎng)本身具有專業(yè)性的特征，其基礎(chǔ)網(wǎng)絡(luò)可以是互聯(lián)網(wǎng)，也可以是具體的某個行業(yè)網(wǎng)絡(luò)。物聯(lián)網(wǎng)的網(wǎng)絡(luò)層按功能可以大致分為接入層和核心層，因此物聯(lián)網(wǎng)的網(wǎng)絡(luò)層安全主要體現(xiàn)在兩個方面。

(1)來自物聯(lián)網(wǎng)本身的架構(gòu)、接入方式和各種設(shè)備的安全問題

物聯(lián)網(wǎng)的接入層將采用如移動互聯(lián)網(wǎng)、有線網(wǎng)、Wi-Fi、WiMAX等各種無線接入技術(shù)。接入層的異構(gòu)性使得如何為終端提供移動性管理以保證異構(gòu)網(wǎng)絡(luò)間節(jié)點漫游和服務(wù)的無縫移動成為研究的重點，其中安全問題的解決將得益于切換技術(shù)和位置管理技術(shù)的進(jìn)一步研究。另外，由于物聯(lián)網(wǎng)接入方式將主要依靠移動通信網(wǎng)絡(luò)。移動網(wǎng)絡(luò)中移動站與固定網(wǎng)絡(luò)端之間的所有通信都是通過無線接口來傳輸?shù)摹Ｈ欢鵁o線接口是開放的，任何使用無線設(shè)備的個體均可以通過竊聽無線信道而獲得其中傳輸?shù)男畔ⅲ踔量梢孕薷?、插入、刪除或重傳無線接口中傳輸?shù)南?，達(dá)到假冒移動用戶身份以欺騙網(wǎng)絡(luò)端的目的。因此移動通信網(wǎng)絡(luò)存在無線竊聽、身份假冒和數(shù)據(jù)篡改等不安全的因素。

(2)進(jìn)行數(shù)據(jù)傳輸?shù)木W(wǎng)絡(luò)相關(guān)安全問題

物聯(lián)網(wǎng)的網(wǎng)絡(luò)核心層主要依賴于傳統(tǒng)網(wǎng)絡(luò)技術(shù)，其面臨的最大問題是現(xiàn)有的網(wǎng)絡(luò)地址空間短缺。主要的解決方法寄希望于正在推進(jìn)的IPv6技術(shù)。IPv6采納IPsec協(xié)議，在IP層上對數(shù)據(jù)包進(jìn)行了高強(qiáng)度的安全處理，提供數(shù)據(jù)源地址驗證、無連接數(shù)據(jù)完整性、數(shù)據(jù)機(jī)密性、抗重播和有限業(yè)務(wù)流加密等安全服務(wù)。但任何技術(shù)都不是完美的，實際上IPv4網(wǎng)絡(luò)環(huán)境中大部分安全風(fēng)險在IPv6網(wǎng)絡(luò)環(huán)境中仍將存在，而且某些安全風(fēng)險隨著IPv6新特性的引入將變得更加嚴(yán)重[7]：首先，拒絕服務(wù)攻擊(DDoS)等異常流量攻擊仍然猖獗，甚至更為嚴(yán)重，主要包括TCP-flood、UDP-flood等現(xiàn)有DDoS攻擊，以及IPv6協(xié)議本身機(jī)制的缺陷所引起的攻擊。其次，針對域名服務(wù)器(DNS)的攻擊仍將繼續(xù)存在，而且在IPv6網(wǎng)絡(luò)中提供域名服務(wù)的DNS更容易成為黑客攻擊的目標(biāo)。第三，IPv6協(xié)議作為網(wǎng)絡(luò)層的協(xié)議，僅對網(wǎng)絡(luò)層安全有影響，其他(包括物理層、數(shù)據(jù)鏈路層、傳輸層、應(yīng)用層等)各層的安全風(fēng)險在IPv6網(wǎng)絡(luò)中仍將保持不變。此外采用IPv6替換IPv4協(xié)議需要一段時間，向IPv6過渡只能采用逐步演進(jìn)的辦法，為解決兩者間互通所采取的各種措施將帶來新的安全風(fēng)險。3.3 應(yīng)用層安全

物聯(lián)網(wǎng)應(yīng)用是信息技術(shù)與行業(yè)專業(yè)技術(shù)的緊密結(jié)合的產(chǎn)物。物聯(lián)網(wǎng)應(yīng)用層充分體現(xiàn)物聯(lián)網(wǎng)智能處理的特點，其涉及業(yè)務(wù)管理、中間件、數(shù)據(jù)挖掘等技術(shù)。考慮到物聯(lián)網(wǎng)涉及多領(lǐng)域多行業(yè)，因此廣域范圍的海量數(shù)據(jù)信息處理和業(yè)務(wù)控制策略將在安全性和可靠性方面面臨巨大挑戰(zhàn)，特別是業(yè)務(wù)控制、管理和認(rèn)證機(jī)制、中間件以及隱私保護(hù)等安全問題顯得尤為突出。

(1)業(yè)務(wù)控制和管理

由于物聯(lián)網(wǎng)設(shè)備可能是先部署后連接網(wǎng)絡(luò)，而物聯(lián)網(wǎng)節(jié)點又無人值守，所以如何對物聯(lián)網(wǎng)設(shè)備遠(yuǎn)程簽約，如何對業(yè)務(wù)信息進(jìn)行配置就成了難題。另外，龐大且多樣化的物聯(lián)網(wǎng)必然需要一個強(qiáng)大而統(tǒng)一的安全管理平臺，否則單獨的平臺會被各式各樣的物聯(lián)網(wǎng)應(yīng)用所淹沒，但這樣將使如何對物聯(lián)網(wǎng)機(jī)器的日志等安全信息進(jìn)行管理成為新的問題，并且可能割裂網(wǎng)絡(luò)與業(yè)務(wù)平臺之間的信任關(guān)系，導(dǎo)致新一輪安全問題的產(chǎn)生。傳統(tǒng)的認(rèn)證是區(qū)分不同層次的，網(wǎng)絡(luò)層的認(rèn)證負(fù)責(zé)網(wǎng)絡(luò)層的身份鑒別，業(yè)務(wù)層的認(rèn)證負(fù)責(zé)業(yè)務(wù)層的身份鑒別，兩者獨立存在。但是大多數(shù)情況下，物聯(lián)網(wǎng)機(jī)器都是擁有專門的用途，因此其業(yè)務(wù)應(yīng)用與網(wǎng)絡(luò)通信緊緊地綁在一起，很難獨立存在。

(2)中間件

如果把物聯(lián)網(wǎng)系統(tǒng)和人體做比較，感知層好比人體的四肢，傳輸層好比人的身體和內(nèi)臟，那么應(yīng)用層就好比人的大腦，軟件和中間件是物聯(lián)網(wǎng)系統(tǒng)的靈魂和中樞神經(jīng)。目前，使用最多的幾種中間件系統(tǒng)是：

CORBA、DCOM、J2EE/EJB以及被視為下一代分布式系統(tǒng)核心技術(shù)的Web Services。

在物聯(lián)網(wǎng)中，中間件處于物聯(lián)網(wǎng)的集成服務(wù)器端和感知層、傳輸層的嵌入式設(shè)備中。服務(wù)器端中間件稱為物聯(lián)網(wǎng)業(yè)務(wù)基礎(chǔ)中間件，一般都是基于傳統(tǒng)的中間件(應(yīng)用服務(wù)器、ESB/MQ等)，加入設(shè)備連接和圖形化組態(tài)展示模塊構(gòu)建；嵌入式中間件是一些支持不同通信協(xié)議的模塊和運行環(huán)境。中間件的特點是其固化了很多通用功能，但在具體應(yīng)用中多半需要二次開發(fā)來實現(xiàn)個性化的行業(yè)業(yè)務(wù)需求，因此所有物聯(lián)網(wǎng)中間件都要提供快速開發(fā)(RAD)工具。

(3)隱私保護(hù)

在物聯(lián)網(wǎng)發(fā)展過程中，大量的數(shù)據(jù)涉及到個體隱私問題(如個人出行路線、消費習(xí)慣、個體位置信息、健康狀況、企業(yè)產(chǎn)品信息等)，因此隱私保護(hù)是必須考慮的一個問題。如何設(shè)計不同場景、不同等級的隱私保護(hù)技術(shù)將是為物聯(lián)網(wǎng)安全技術(shù)研究的熱點問題[8]。當(dāng)前隱私保護(hù)方法主要有兩個發(fā)展方向：一是對等計算(P2P)，通過直接交換共享計算機(jī)資源和服務(wù)；二是語義Web，通過規(guī)范定義和組織信息內(nèi)容，使之具有語義信息，能被計算機(jī)理解，從而實現(xiàn)與人的相互溝通[9]。物聯(lián)網(wǎng)安全的非技術(shù)因素

目前物聯(lián)網(wǎng)發(fā)展在中國表現(xiàn)為行業(yè)性太強(qiáng)，公眾性和公用性不足，重數(shù)據(jù)收集、輕數(shù)據(jù)挖掘與智能處理，產(chǎn)業(yè)鏈長但每一環(huán)節(jié)規(guī)模效益不夠，商業(yè)模式不清晰。物聯(lián)網(wǎng)是一種全新的應(yīng)用，要想得以快速發(fā)展一定要建立一個社會各方共同參與和協(xié)作的組織模式，集中優(yōu)勢資源，這樣物聯(lián)網(wǎng)應(yīng)用才會朝著規(guī)?；?、智能化和協(xié)同化方向發(fā)展。物聯(lián)網(wǎng)的普及，需要各方的協(xié)調(diào)配合及各種力量的整合，這就需要國家的政策以及相關(guān)立法走在前面，以便引導(dǎo)物聯(lián)網(wǎng)朝著健康穩(wěn)定快速的方向發(fā)展。人們的安全意識教育也將是影響物聯(lián)網(wǎng)安全的一個重要因素。結(jié)束語

物聯(lián)網(wǎng)安全研究是一個新興的領(lǐng)域，任何安全技術(shù)都伴隨著具體的需求應(yīng)運而生，因此物聯(lián)網(wǎng)的安全研究將始終貫穿于人們的生活之中。從技術(shù)角度來說，未來的物聯(lián)網(wǎng)安全研究將主要集中在開放的物聯(lián)網(wǎng)安全體系、物聯(lián)網(wǎng)個體隱私保護(hù)模式、終端安全功能、物聯(lián)網(wǎng)安全相關(guān)法律的制訂等幾個方面。參考文獻(xiàn)

[1] 2010年政府工作報告 [EB/OL].[2010-03-15].http://.[3] 劉宴兵，胡文平.物聯(lián)網(wǎng)安全模型及其關(guān)鍵技術(shù) [J].數(shù)字通信, 2010,37(4):28-29.[4] 傳感器：物聯(lián)網(wǎng)成引擎 新技術(shù)催生新機(jī)遇 [N].中國電子報,?2010-07-13.[5] 李曉維.無線傳感器網(wǎng)絡(luò)技術(shù) [M].北京：北京理工大學(xué)出版社, 2007: 241-246.[6] 張福生.物聯(lián)網(wǎng)：開啟全新生活的智能時代 [M].太原：山西人民出版社, 2010: 175-184.[7] 王帥, 沈軍, 金華敏.電信IPv6網(wǎng)絡(luò)安全保障體系研究 [J].電信科學(xué), 2010,26(7):10-13.[8] MEDAGLIA C M, SERBANATI A.An Overview of Privacy and Security Issues in the Internet of Things [C]//The Internet of Things: Proceedings of the 20th Tyrrhenian Workshop on Digital Communications, Sep 2-4, 2009, Sardinia, Italy.Berlin, Germany: Springer-Verlag, 2010:389-394.[9] SAVRY O, VACHERAND F.Security and Privacy Protection of Contactless Devices [C]//The Internet of Things: Proceedings of the 20th Tyrrhenian Workshop on Digital Communications, Sep 2-4, 2009, Sardinia, Italy.Berlin, Germany: Springer-Verlag, 2010:409-418.

第五篇：物聯(lián)網(wǎng)論文

淺談應(yīng)用物聯(lián)網(wǎng)技術(shù)的智能校園

摘要：物聯(lián)網(wǎng)產(chǎn)生以來在很多領(lǐng)域給人創(chuàng)造了更多的便利。為改善教學(xué)水平、提高管理水平，將物聯(lián)網(wǎng)技術(shù)引入校園，推動了智能校園的建設(shè)。未來，應(yīng)用物聯(lián)網(wǎng)技術(shù)的智慧校園將有大好的發(fā)展前景。本文簡要概述智能校園與傳統(tǒng)校園對比、物聯(lián)網(wǎng)技術(shù)在智慧校園中的部分具體應(yīng)用關(guān)鍵詞：物聯(lián)網(wǎng)、智能校園、傳統(tǒng)校園 正文

一、物聯(lián)網(wǎng)

1、物聯(lián)網(wǎng)概念

物聯(lián)網(wǎng)最早出現(xiàn)于 1995 年比爾。蓋茨寫的《未來之路》，在該書中，他已經(jīng)提到物物互聯(lián)。1999 年，美國麻省理工學(xué)院最先提出了物聯(lián)網(wǎng)的概念。

物聯(lián)網(wǎng)一開始的概念局限于使用射頻識別（RFID）的技術(shù)設(shè)備和互聯(lián)網(wǎng)相結(jié)合，使物品信息實現(xiàn)智能化識別和管理，實現(xiàn)物品的信息互聯(lián)而形成的網(wǎng)絡(luò)。互聯(lián)網(wǎng)將來自世界各地的計算機(jī)都連接起來形成網(wǎng)絡(luò)，讓人與人的信息交互得以實現(xiàn)，物聯(lián)網(wǎng)拓展了互聯(lián)網(wǎng)，通過運用傳感器、RFID 等技術(shù)，將任意時間、不同地點的物體接入網(wǎng)絡(luò)，以實現(xiàn)物品的識別，達(dá)到物與物、人與物之間的聯(lián)通，讓彼此的信息能夠共享。隨著相關(guān)技術(shù)和應(yīng)用的發(fā)展，物聯(lián)網(wǎng)的內(nèi)涵也在不斷擴(kuò)展。

二、智能校園

1、智能校園的概念

智能校園是指通過物聯(lián)網(wǎng)、云計算、虛擬化等新技術(shù)來改變學(xué)生、教師和校園資源交互的方式，將學(xué)校的教學(xué)、科研、管理與校園資源和應(yīng)用系統(tǒng)進(jìn)行整合，以提高應(yīng)用交互的明確性、靈活性和響應(yīng)速度，從而實現(xiàn)智能化服務(wù)和管理的校園模式。

智能校園是一個開放的、創(chuàng)新的、協(xié)作的、智能的綜合信息服務(wù)平臺。教師、學(xué)生和管理者在這個智能校園里會全面感知不同的教學(xué)資源，獲得及時的互動、最大的共享、最佳協(xié)作的學(xué)習(xí)、工作和生活環(huán)境，實現(xiàn)相關(guān)信息資源的有效的采集、合理的分析、高效的應(yīng)用和便攜的服務(wù)。智能校園的重點在于智能。及教學(xué)的智能，學(xué)生生活中體現(xiàn)出來的智能，圖書館里所體現(xiàn)出來的智能等等，他強(qiáng)調(diào)的是教務(wù)部門、教學(xué)機(jī)構(gòu)及科研部門的信息資源的融合能力。其最重要的核心在于整合校園內(nèi)各種資源，尤其高度重視通過技術(shù)手段加強(qiáng)信息的互通性和協(xié)作能力。

2、智能校園的特點

2.1為廣大師生提供一個全面的智能感知環(huán)境和綜合信息服務(wù)平臺，提供基于角色的個性化定制服務(wù)； 2.2將基于計算機(jī)網(wǎng)絡(luò)的信息服務(wù)融入到學(xué)校的各個應(yīng)用服務(wù)領(lǐng)域，實現(xiàn)互聯(lián)和協(xié)作

2.3通過智能感知環(huán)境和綜合信息服務(wù)平臺，為學(xué)校與外部世界提供一個相互交流和互相感知的接口

3、智能校園與傳統(tǒng)的數(shù)字校園的區(qū)別

3.1數(shù)字校園

數(shù)字校園是校園內(nèi)教學(xué)和管理的信息化，是互聯(lián)網(wǎng)發(fā)展到一定程度的產(chǎn)物。隨著信息技術(shù)的發(fā)展，數(shù)字校園被賦予了不同的層次，不同深度的應(yīng)用內(nèi)含。例：

3.1 用戶不再需要用多個賬號登錄。數(shù)字校園的用戶只需要使用唯一確定的用戶名和密碼單點登錄即可完成所有網(wǎng)絡(luò)下的學(xué)習(xí)和管理工作，并且能夠使用該校園內(nèi)所有的信息服務(wù)。

3.2 實現(xiàn)了校園網(wǎng)內(nèi)多不同的應(yīng)用系統(tǒng)對數(shù)據(jù)的共享。數(shù)字校園網(wǎng)內(nèi)使用統(tǒng)一共享的數(shù)據(jù)庫平臺，解決了不同應(yīng)用系統(tǒng)下數(shù)據(jù)的重復(fù)采集或轉(zhuǎn)移等，共享數(shù)據(jù)的一次輸入可以供整個校園網(wǎng)內(nèi)的所有相關(guān)

教學(xué)和管理的應(yīng)用系統(tǒng)使用，實現(xiàn)了不同應(yīng)用系統(tǒng)的集成，減少了無意義的重復(fù)工作，節(jié)省人力和物力。3.3 不同部門不用再分別進(jìn)行應(yīng)用系統(tǒng)的管理。數(shù)字化校園網(wǎng)只需要一個部門管理，無需每個部門都要設(shè)置一個管理人員。節(jié)約了人力資源。

智能校園是數(shù)字校園升級到一定階段的表現(xiàn)。智慧校園的核心內(nèi)容是”智能化“，是通過全球的物聯(lián)網(wǎng)實現(xiàn)信息交流，是物聯(lián)網(wǎng)時代的產(chǎn)物，交流對象更側(cè)重于“物”而非“人”。而物聯(lián)網(wǎng)是互聯(lián)網(wǎng)的延伸，互聯(lián)網(wǎng)是物聯(lián)網(wǎng)的基礎(chǔ)。由此看來，智慧校園是建立在數(shù)字校園基礎(chǔ)上的。因此，智慧校園是以網(wǎng)絡(luò)化和數(shù)字化為基礎(chǔ)的，數(shù)字校園所采用的的單點登錄及其所提供的數(shù)字化編碼等都是智慧校園建設(shè) 所必須具備的基礎(chǔ)。

三、物聯(lián)網(wǎng)技術(shù)在智能校園中的應(yīng)用： 消費管理 ：學(xué)生的消費主要是指一日三餐及生活購物。每位同學(xué)都有一張含有 RFID 電子標(biāo)簽的校園卡，卡內(nèi)附有個人信息。學(xué)校食堂等消費場地都安裝有RFID 識讀器，當(dāng)學(xué)生要去食堂吃飯或去超市購物時，只需在識讀器上刷一下卡，卡內(nèi)信息就被讀取出來，利用網(wǎng)絡(luò)傳至系統(tǒng)數(shù)據(jù)中心，通過后臺數(shù)據(jù)庫的查詢來正確讀取卡內(nèi)余額，系統(tǒng)會自動扣除本次消費所該支付的實際金額，并進(jìn)行電子錢包的實時更新。

后勤管理 ：主要包括校園的照明和浴室管理。資源是有限的，而且學(xué)校每天在水電等方面開支很大，運用物聯(lián)網(wǎng)技術(shù)可以使這個問題得到有效緩解。比如將某些傳感設(shè)備安裝在教室等場所，應(yīng)用無線遙感、聲控等技術(shù)，完成自動照明，同時可以根據(jù)教師的環(huán)境來調(diào)節(jié)燈光強(qiáng)度，當(dāng)感應(yīng)器感應(yīng)到所有人都離開教室后會給系統(tǒng)相應(yīng)的指令將燈關(guān)閉，不僅為學(xué)生提供了一個更為舒適的學(xué)習(xí)環(huán)境，還能避免浪費。還可以在澡堂里的浴室內(nèi)安裝上用水消費的傳感設(shè)備，學(xué)生在洗澡時只需將卡放在讀卡器上，噴頭將自動出水并根據(jù)水的流量進(jìn)行計算，當(dāng)感應(yīng)到人離開時又會自動停止送水和金額扣費，從而既達(dá)到節(jié)水的目的也達(dá)到避免誤扣費的目的。

安防管理 ：近年來，各大高校安全事故頻頻發(fā)生，發(fā)生的根本原因與外來員的隨意進(jìn)出有很大關(guān)系。目前許多高校的校園安全管理機(jī)制不夠完善，比如前段時間南京某高校女生被外來人員用用來捕狗的麻醉弩誤射。這些事件令學(xué)生和家長感到擔(dān)憂。在校園安全管理中運用物聯(lián)網(wǎng)技術(shù)可以有效解決存在的潛在危險。在校園安防管理中，利用射頻識別、無線傳感等技術(shù)，與視頻監(jiān)控系統(tǒng)結(jié)合起來，將傳感器合理部署在學(xué)校某些地區(qū)，計算機(jī)系統(tǒng)會匯總處理這些信息，恰當(dāng)進(jìn)行提醒或是自動報警，如果有人擅自強(qiáng)行闖入學(xué)校的警戒區(qū)，系統(tǒng)將通過布署在該場所的傳感終端，來判斷闖入者實際位置，使用調(diào)整后的移動攝像頭對該區(qū)域進(jìn)行重點監(jiān)控，并記錄下圖像資料，方便安保人員進(jìn)行處理。通過應(yīng)用物聯(lián)網(wǎng)技術(shù)來感知學(xué)校周邊環(huán)境，實現(xiàn)校園安全管理。

圖書管理 ：智能圖書館是利用物聯(lián)網(wǎng)技術(shù)來實現(xiàn)無需人員值守的智能服務(wù)和高效管理。智能校園系統(tǒng)中的圖書管理主要是 RFID 電子標(biāo)簽在圖書館中的應(yīng)用。在圖書管理過程中，可以考在每一本書中安裝上 RFID 卡，用它來記錄該書籍所屬的分類、放在哪個書架、被誰借閱等信息，并根據(jù)該信息對書籍進(jìn)行查詢、定位等操作，方便工作人員進(jìn)行高效率的歸架整理。

考勤管理 ：現(xiàn)在高校中較為普遍存在對學(xué)生的要求較低，所以有部分學(xué)生對自己不負(fù)責(zé)，認(rèn)為期末時好好背背書就不會掛科而逃避上課，而且學(xué)校屢禁不止。教師對學(xué)生的課堂考勤也耗費了太多的精力，使教學(xué)的時間縮短了，合理有效的考勤系統(tǒng)既節(jié)約了時間，又能提高了效率。學(xué)生都需要在課前進(jìn)入教室時主動向安裝在教室內(nèi)的讀卡器刷一下卡，當(dāng)智能設(shè)備接收到本次刷卡記錄后，便會把數(shù)據(jù)馬上發(fā)送到系統(tǒng)服務(wù)器，該數(shù)據(jù)也會實時更新到后臺數(shù)據(jù)庫，那么教師就可以了解到學(xué)生課堂出勤情況，教務(wù)部門也不需要再專門安排人員查各個班的出勤情況。

改善教學(xué)：改善傳統(tǒng)教學(xué)模式，改變以往老師一人在講臺上不停地講課的灌輸式教學(xué)，將學(xué)生與老師時時緊密聯(lián)系起來，增加互動，提升學(xué)生的學(xué)習(xí)興趣。在教室中安裝攝像頭和錄音設(shè)備，實時記錄老師講課的內(nèi)容并上傳到學(xué)校網(wǎng)絡(luò)中的學(xué)生學(xué)習(xí)模塊中，方便學(xué)生課后復(fù)習(xí)與鞏固。結(jié)語：智能校園比傳統(tǒng)校園更好的整合了學(xué)校中的各項有效資源，提高了教師的工作環(huán)境和學(xué)生的學(xué)習(xí)與生活環(huán)境。雖然目前智能校園的發(fā)展還受到諸多條件的限制，但我相信未來通過政府、學(xué)校和社會等多方的共同努力，將會有更好的發(fā)展前景。

運用物聯(lián)網(wǎng)技術(shù)的智能校園將是未來學(xué)校發(fā)展的必要趨勢，未來的學(xué)校會越來越“智能”。參考文獻(xiàn)：[1]馬建 物聯(lián)網(wǎng)技術(shù)概論 [M] 機(jī)械工業(yè)出版社 2016.7 [2]喬蕊，崔春英 物聯(lián)網(wǎng)環(huán)境下智慧校園建設(shè)與發(fā)展問題研究 [J] 周口師范學(xué)院學(xué)報 2015.2 [3]劉志龍 物聯(lián)網(wǎng)技術(shù)在高校智慧校園中的應(yīng)用研究［J］無線互聯(lián)科技2015.12