摘 ?要：科學(xué)技術(shù)的迅速發(fā)展，雖然加快了物聯(lián)網(wǎng)的發(fā)展和應(yīng)用速度，但由此引發(fā)的一系列安全問題與隱私問題，已經(jīng)成為制約物聯(lián)網(wǎng)長(zhǎng)期可持續(xù)發(fā)展的關(guān)鍵因素，所以相關(guān)部門必須在加強(qiáng)物聯(lián)網(wǎng)安全問題與隱私問題研究和分析力度的基礎(chǔ)上，制定切實(shí)可行的措施，才能確保物聯(lián)網(wǎng)的長(zhǎng)期可持續(xù)發(fā)展。本文主要就物聯(lián)網(wǎng)應(yīng)用面臨的安全與隱私問題進(jìn)行了簡(jiǎn)要的闡述和分析。

關(guān)鍵詞：物聯(lián)網(wǎng)應(yīng)用;網(wǎng)絡(luò)安全;感知層;網(wǎng)絡(luò)層;應(yīng)用層

中圖分類號(hào)：TN915.08;TP391.44 ? ? 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：2096-4706（2019）14-0161-03

Research on the Security and Privacy of Internet of Things Application

SHENG Guoping

（Zhejiang Technical Institute of Economics，Hangzhou ?310018，China）

Abstract：The rapid development of science and technology has accelerated the development and application of the internet of things，but a series of security and privacy issues have become the key factors restricting the long-term sustainable development of the internet of things. Therefore，the relevant departments must strengthen the research and analysis of internet of things security and privacy issues，and formulate practical measures to ensure the long-term sustainable development of the internet of things. This article mainly elaborates and analyses the security and privacy problems faced by internet of things applications.

Keywords：internet of things applications;network security;perception layer;network layer;application layer

0 ?引 ?言

隨著物聯(lián)網(wǎng)技術(shù)在電力、交通、消防、醫(yī)療衛(wèi)生等各個(gè)領(lǐng)域中的應(yīng)用，人們的工作效率得到了大幅度的提升。與此同時(shí)，物聯(lián)網(wǎng)技術(shù)發(fā)展和應(yīng)用的過程中，產(chǎn)生的安全與隱私問題，已經(jīng)引起了社會(huì)各界的廣泛關(guān)注，所以相關(guān)部門必須采取積極有效的措施解決這些問題，才能確保公共安全信息化的穩(wěn)定發(fā)展。

1 ?物聯(lián)網(wǎng)安全與隱私概述

1.1 ?物聯(lián)網(wǎng)的概念

物聯(lián)網(wǎng)不僅是新一代信息技術(shù)的重要組成部分，而且是人類社會(huì)正式進(jìn)入信息化時(shí)代的重要標(biāo)志。如果從字面意思來理解的話，人們印象中的物聯(lián)網(wǎng)，實(shí)際上就是物物相連的互聯(lián)網(wǎng)。首先，物聯(lián)網(wǎng)不僅要以互聯(lián)網(wǎng)為發(fā)展基礎(chǔ)，而且是一種經(jīng)過深度拓展的網(wǎng)絡(luò)形式。其次，物聯(lián)網(wǎng)的用戶端不僅進(jìn)一步拓展到了物品與物品之間，而且通過互相交換信息或者通信的方式，實(shí)現(xiàn)了物物之間的信息溝通。也就是說，物聯(lián)網(wǎng)既是一種網(wǎng)絡(luò)，也是一種人類社會(huì)不斷發(fā)展過程中所產(chǎn)生的業(yè)務(wù)和應(yīng)用[1]。

1.2 ?物聯(lián)網(wǎng)安全

物聯(lián)網(wǎng)安全是一個(gè)比較大的概念，如果以其所涉及的個(gè)體數(shù)量為劃分依據(jù)進(jìn)行劃分，可將其劃分為公共安全與個(gè)體安全兩種;如果按照其所對(duì)應(yīng)的目標(biāo)或者對(duì)象劃分的話，則可以分為生命、健康、財(cái)產(chǎn)、生產(chǎn)等與人們的生活密切相關(guān)的安全類型。也就是說，安全問題是人們?nèi)粘Ｉ?、工作、學(xué)習(xí)過程中無法回避的問題。雖然物聯(lián)網(wǎng)是一個(gè)信息空間與物理空間高度復(fù)雜的系統(tǒng)，且目前針對(duì)物聯(lián)網(wǎng)的安全相關(guān)部門仍然沒有做出明確的定義，但是經(jīng)過深入分析和研究后發(fā)現(xiàn)，物聯(lián)網(wǎng)安全所涉及的內(nèi)容主要有以下幾方面：首先，信息空間安全性，所謂的信息空間安全性，實(shí)際上就是為了確保物聯(lián)網(wǎng)信息空間中相關(guān)信息的可用性、完整性以及保密性，而采取的切實(shí)可行的技術(shù)與管理手段;其次，物理空間安全性，其主要是以對(duì)物聯(lián)網(wǎng)物理空間實(shí)施操作的方式，促進(jìn)物聯(lián)網(wǎng)應(yīng)用可靠性與穩(wěn)定性的有效提升;最后，物聯(lián)網(wǎng)系統(tǒng)運(yùn)行安全性，即通過為物聯(lián)網(wǎng)系統(tǒng)提供安全保護(hù)措施的方式，確保物聯(lián)網(wǎng)操作過程中各個(gè)環(huán)節(jié)的安全性。

1.3 ?物聯(lián)網(wǎng)隱私

隱私指的就是人們?cè)谌粘Ｉ?、學(xué)習(xí)過程中存在的不想被外人所知的秘密。而隱私權(quán)則指的是所有的自然人根據(jù)相關(guān)法律規(guī)定所享有的私人生活以及私人信息的安全保護(hù)，以及避免他人通過非法手段獲知或者利用的一種權(quán)利。在物聯(lián)網(wǎng)技術(shù)迅速發(fā)展和應(yīng)用的大背景下，智能物體所具有的超強(qiáng)感知能力，為全面且精準(zhǔn)地掌握人們的隱私提供了便利。所以，怎樣有效地解決物聯(lián)網(wǎng)隱私問題已經(jīng)引起了社會(huì)各界的廣泛關(guān)注。必須強(qiáng)調(diào)的是，即便是在物聯(lián)網(wǎng)技術(shù)高速發(fā)展的背景下，人們的隱私權(quán)也依然受到法律法規(guī)的保護(hù)。

2 ?物聯(lián)網(wǎng)安全隱私威脅

2.1 ?感知層安全威脅

物聯(lián)網(wǎng)感知層安全威脅，主要指的是無線傳感網(wǎng)絡(luò)以及射頻識(shí)別等對(duì)物聯(lián)網(wǎng)應(yīng)用產(chǎn)生的威脅。傳感節(jié)點(diǎn)涉及數(shù)據(jù)采集與傳輸安全，是導(dǎo)致無線傳感網(wǎng)絡(luò)安全威脅發(fā)生的主要原因，再加上傳感階段的部署環(huán)境大多處于無人監(jiān)控的開放區(qū)域，因此，無線傳輸經(jīng)常因?yàn)槭艿酵饨缫蛩氐母蓴_或者非法用戶的攻擊而出現(xiàn)各種安全問題[2]。

2.2 ?網(wǎng)絡(luò)層安全威脅

網(wǎng)絡(luò)層作為傳輸傳感層采集數(shù)據(jù)的重要環(huán)節(jié)，其主要承擔(dān)著智能化分析數(shù)據(jù)并制定決策的工作。雖然物聯(lián)網(wǎng)設(shè)備采用的技術(shù)主要以無線技術(shù)為主，但是，如果無線數(shù)據(jù)在傳輸?shù)倪^程中存在危險(xiǎn)性的話，就會(huì)造成數(shù)據(jù)信息被竊聽或者被惡意篡改等問題的出現(xiàn)，比如對(duì)于光學(xué)指紋驗(yàn)證來說，其很容易被復(fù)制指紋，從而威脅到其安全性。

2.3 ?應(yīng)用層安全威脅

物聯(lián)網(wǎng)數(shù)據(jù)信息的處理、認(rèn)證以及業(yè)務(wù)控制環(huán)節(jié)是導(dǎo)致物聯(lián)網(wǎng)應(yīng)用層安全威脅問題出現(xiàn)的主要原因。由于大多數(shù)的傳感器節(jié)點(diǎn)都處于無人值守的運(yùn)行狀態(tài)，所以，如果其中某個(gè)節(jié)點(diǎn)的業(yè)務(wù)分配出現(xiàn)問題的話，那么就會(huì)造成用戶隱私數(shù)據(jù)被惡意采集或者泄露現(xiàn)象的出現(xiàn)。比如，一些特定的行業(yè)以及特定應(yīng)用在用戶無感的情況下，收集大量的用戶隱私數(shù)據(jù)，例如用戶的通訊錄、短信息、年齡、出行路線等，如果攻擊者對(duì)這些信息進(jìn)行篡改，偽造客戶的信息，容易導(dǎo)致非法交易的出現(xiàn)。因此物聯(lián)網(wǎng)在應(yīng)用中，保護(hù)用戶的隱私是應(yīng)用層推廣的一項(xiàng)重點(diǎn)項(xiàng)目。

3 ?物聯(lián)網(wǎng)應(yīng)用引起的安全隱患和隱私侵害問題

3.1 ?信息空間的入侵與破壞

物聯(lián)網(wǎng)系統(tǒng)信息空間是物聯(lián)網(wǎng)的重要組成部分之一，如果物聯(lián)網(wǎng)系統(tǒng)信息空間出現(xiàn)被惡意復(fù)制、篡改或者公開等非法行為，那么必然會(huì)影響到物聯(lián)網(wǎng)的安全穩(wěn)定運(yùn)行。比如，食品質(zhì)量安全問題的全程可追溯體系，可以通過添加食品生產(chǎn)、運(yùn)輸、加工、存儲(chǔ)、銷售等全過程信息的方式，由終端用戶使用相應(yīng)終端讀取食品信息后，再?zèng)Q定是否購(gòu)買。同時(shí)，如果發(fā)生食品質(zhì)量問題的話，則可以通過該安全追溯體系直接查找相關(guān)的責(zé)任人與質(zhì)量問題產(chǎn)生的源頭，便能在增強(qiáng)食品安全問題追溯體系威懾力的同時(shí)，避免因?yàn)槭称钒踩珕栴}的出現(xiàn)，而影響到物聯(lián)網(wǎng)系統(tǒng)的可用性與可信度。

3.2 ?個(gè)人隱私空間的侵入

黑客或者病毒的入侵是造成物聯(lián)網(wǎng)系統(tǒng)內(nèi)部用戶隱私信息與物理隱私空間數(shù)據(jù)泄露問題發(fā)生的主要原因之一。由于物理世界中的物聯(lián)網(wǎng)與互聯(lián)網(wǎng)兩者最大的區(qū)別在于，物聯(lián)網(wǎng)所擁有的大量的智能物體具有可以深入了解和感知用戶個(gè)人隱私的功能。比如，人們檢測(cè)身體常用的傳感系統(tǒng)，就可以通過感知人體溫度、脈搏、血壓等指標(biāo)的方式，對(duì)人體的健康狀況做出準(zhǔn)確的判斷[3]。智能家居系統(tǒng)通過對(duì)室內(nèi)整體狀況的感知，就可以準(zhǔn)確地掌握和了解人們生活的習(xí)慣等重要信息。這些都說明，人們?cè)谖锫?lián)網(wǎng)環(huán)境下，是沒有任何的隱私和秘密可言的，通過物聯(lián)網(wǎng)，就可以將人類的一舉一動(dòng)詳細(xì)而準(zhǔn)確地記錄下來。一旦系統(tǒng)被黑客侵入，摸清個(gè)人喜好和行為習(xí)慣，那將嚴(yán)重威脅到人們的隱私安全。

3.3 ?非授權(quán)操作“智能物體”

通過非法操作物聯(lián)網(wǎng)環(huán)境下的智能物體的方式，就可以達(dá)到破壞物理空間或者智能物體本身的目的。由于智能物體自身具有感知能力較強(qiáng)的特點(diǎn)，所以，如果采取非法操作的方式操作智能物體的話，那么就會(huì)導(dǎo)致物理世界的操作性出現(xiàn)不可逆的現(xiàn)象。比如，以物聯(lián)網(wǎng)技術(shù)為基礎(chǔ)的智能家居系統(tǒng)，如果受到黑客入侵的話，那么黑客就可以通過遠(yuǎn)程操縱室內(nèi)照明、溫濕度、音響等環(huán)境設(shè)置的方式，使室內(nèi)的防盜系統(tǒng)失效，然后通過室內(nèi)攝像頭達(dá)到肆意窺探室內(nèi)情況或者破壞室內(nèi)互聯(lián)網(wǎng)設(shè)備的目的。一旦出現(xiàn)這些問題，那么必將給智能家居系統(tǒng)的應(yīng)用造成嚴(yán)重的安全威脅。

4 ?強(qiáng)化物聯(lián)網(wǎng)應(yīng)用安全性以及隱私保護(hù)的措施

4.1 ?完善相關(guān)法律法規(guī)

隨著物聯(lián)網(wǎng)與人們生活聯(lián)系的日益密切，由此而引發(fā)的法律問題也呈現(xiàn)出日益增長(zhǎng)的發(fā)展趨勢(shì)。當(dāng)前，隨著我國(guó)有關(guān)于信息安全立法工作的持續(xù)進(jìn)行，相關(guān)部門已經(jīng)制定了針對(duì)互聯(lián)網(wǎng)安全、計(jì)算機(jī)病毒、信息安全等各個(gè)方面的法律規(guī)定，而且這些法律規(guī)定經(jīng)過一段時(shí)期的應(yīng)用，已經(jīng)取得了非常顯著的成效。然而，由于法律法規(guī)制定的步伐無法滿足物聯(lián)網(wǎng)技術(shù)迅速發(fā)展的要求，因此相關(guān)部門必須根據(jù)這一現(xiàn)狀，制定完善且清晰的物聯(lián)網(wǎng)安全保障發(fā)展規(guī)劃，同時(shí)加強(qiáng)物聯(lián)網(wǎng)法律法規(guī)研究的力度，才能在推動(dòng)物聯(lián)網(wǎng)安全立法穩(wěn)步前進(jìn)的同時(shí)，發(fā)揮出物聯(lián)網(wǎng)技術(shù)在我國(guó)社會(huì)經(jīng)濟(jì)發(fā)展過程中的積極作用。

4.2 ?加強(qiáng)物聯(lián)網(wǎng)安全管理

政府部門應(yīng)該在為物聯(lián)網(wǎng)安全管理提供強(qiáng)有力的法律和技術(shù)支持的基礎(chǔ)上，加強(qiáng)用戶、物聯(lián)網(wǎng)服務(wù)提供商等的安全保護(hù)意識(shí)，并有效加強(qiáng)安全管理教育宣傳的力度。在這一過程中，要求物聯(lián)網(wǎng)服務(wù)提供商、物聯(lián)網(wǎng)信息采集機(jī)構(gòu)等，必須嚴(yán)格按照我國(guó)相關(guān)法律法規(guī)、規(guī)章制度的要求，開展物聯(lián)網(wǎng)安全管理工作，同時(shí)加大物聯(lián)網(wǎng)安全制度建設(shè)以及人員安全意識(shí)教育培訓(xùn)的力度，才能在促進(jìn)物聯(lián)網(wǎng)操作人員安全操作能力穩(wěn)步提升的同時(shí)，為物聯(lián)網(wǎng)的安全穩(wěn)定運(yùn)行奠定堅(jiān)實(shí)的基礎(chǔ)。另外，政府部門在制定物聯(lián)網(wǎng)安全管理制度的過程中，應(yīng)該以物聯(lián)網(wǎng)安全體系規(guī)劃為基礎(chǔ)，設(shè)計(jì)科學(xué)合理的物聯(lián)網(wǎng)安全體系，同時(shí)嚴(yán)格按照要求落實(shí)安全與隱私保護(hù)責(zé)任制度，通過加強(qiáng)物聯(lián)網(wǎng)應(yīng)用風(fēng)險(xiǎn)管理與控制力度的方式，為人們營(yíng)造安全的物聯(lián)網(wǎng)系統(tǒng)應(yīng)用環(huán)境。

4.3 ?強(qiáng)化安全技術(shù)的研發(fā)

相關(guān)部門必須在深入分析物聯(lián)網(wǎng)技術(shù)特點(diǎn)的基礎(chǔ)上，制定科學(xué)合理的物聯(lián)網(wǎng)應(yīng)用安全技術(shù)保障體系，才能促進(jìn)物聯(lián)網(wǎng)安全與隱私保護(hù)工作效率的穩(wěn)步提升。經(jīng)過深入的調(diào)查研究發(fā)現(xiàn)，互聯(lián)網(wǎng)體系自身過于脆弱，是導(dǎo)致當(dāng)前我國(guó)互聯(lián)網(wǎng)技術(shù)在發(fā)展和應(yīng)用的過程中，出現(xiàn)各種安全問題的主要原因之一?；ヂ?lián)網(wǎng)在設(shè)計(jì)之初，忽略了對(duì)可能威脅到互聯(lián)網(wǎng)安全運(yùn)行的因素考慮不周，導(dǎo)致了后期互聯(lián)網(wǎng)在發(fā)展和應(yīng)用的過程中，各種安全問題的頻繁出現(xiàn)。再加上，物聯(lián)網(wǎng)作為一個(gè)新興的事物，相關(guān)部門尚未對(duì)其架構(gòu)做出合理的定論。所以，為了降低互聯(lián)網(wǎng)安全問題發(fā)生的幾率，相關(guān)部門應(yīng)該從互聯(lián)網(wǎng)整體架構(gòu)的角度出發(fā)，設(shè)計(jì)安全性與可信度較高的物聯(lián)網(wǎng)架構(gòu)，然后運(yùn)用高效的安全通訊協(xié)議，降低潛在安全隱患發(fā)生的幾率，確保物聯(lián)網(wǎng)的安全、可靠運(yùn)行。然后，再根據(jù)物聯(lián)網(wǎng)發(fā)展和應(yīng)用的趨勢(shì)，深入地研究智能物體設(shè)備、異構(gòu)網(wǎng)絡(luò)、云計(jì)算平臺(tái)等關(guān)鍵性的技術(shù)的安全性與隱私保護(hù)措施。另外，我國(guó)相關(guān)部門在制定物聯(lián)網(wǎng)技術(shù)長(zhǎng)期戰(zhàn)略發(fā)展規(guī)劃和目標(biāo)時(shí)，必須對(duì)技術(shù)的安全性與隱私保護(hù)等各方面的問題予以充分的重視，才能在激烈的物聯(lián)網(wǎng)安全技術(shù)競(jìng)爭(zhēng)中始終占據(jù)有利的地位，發(fā)揮出物聯(lián)網(wǎng)產(chǎn)業(yè)在我國(guó)社會(huì)經(jīng)濟(jì)發(fā)展中的積極作用。

4.4 ?加強(qiáng)物聯(lián)網(wǎng)綠色文化宣傳

相關(guān)部門必須緊跟互聯(lián)網(wǎng)時(shí)代發(fā)展的步伐，積極地進(jìn)行物聯(lián)網(wǎng)綠色文化的宣傳，才能在引導(dǎo)社會(huì)各界形成物聯(lián)網(wǎng)道德與物聯(lián)網(wǎng)倫理共識(shí)的基礎(chǔ)上，合理地開發(fā)和利用物聯(lián)網(wǎng)技術(shù)。也就是說，在內(nèi)化物聯(lián)網(wǎng)道德與倫理的過程中，利用其所形成的完善的約束機(jī)制，對(duì)社會(huì)公眾的內(nèi)在行為進(jìn)行有效的約束，為我國(guó)綠色和諧物聯(lián)網(wǎng)文化的建設(shè)營(yíng)造良好的社會(huì)環(huán)境。

5 ?結(jié) ?論

隨著物聯(lián)網(wǎng)發(fā)展的不斷加快和在各領(lǐng)域的滲透，物聯(lián)網(wǎng)的安全性會(huì)進(jìn)一步得到提高，因此企業(yè)和相關(guān)部門應(yīng)切實(shí)做好物聯(lián)網(wǎng)應(yīng)用的安全和隱私管理，盡早推出物聯(lián)網(wǎng)安全管理統(tǒng)一的標(biāo)準(zhǔn)，加強(qiáng)安全監(jiān)管，通過法律、技術(shù)、道德等多種手段，形成物聯(lián)網(wǎng)的安全管理工作。

參考文獻(xiàn)：

[1] 孫殿生.物聯(lián)網(wǎng)應(yīng)用的安全與隱私問題研究 [J].教育教學(xué)論壇，2018（48）：76-77.

[2] 伊平.物聯(lián)網(wǎng)安全與隱私保護(hù)探究 [J].現(xiàn)代交際，2017（9）：183+182.

[3] 王佳慧.面向物聯(lián)網(wǎng)應(yīng)用的數(shù)據(jù)隱私保護(hù)研究 [D].北京：北京郵電大學(xué)，2017.

作者簡(jiǎn)介：沈國(guó)平（1972.06-），男，漢族，浙江杭州人，碩士研究生，研究方向：電子與通信工程。