物聯網安全研究

物聯網是繼計算機、互聯網和移動通信之后新一輪信息技術革命，自1999年美國麻省理工學院的凱文·阿什頓教授提出物聯網的概念以來，同時伴隨著5G、人工智能、區塊鏈等新興技術的快速發展和逐步應用，以及智慧城市、工業互聯網、車聯網等新應用的快速落地，物聯網和移動互聯網進一步深度融合，正進入“跨界融合、集成創新、規模化發展”新階段。在物聯網快速發展的同時，安全問題日益凸顯。

基于商密SM9算法的物聯網安全平臺設計與應用

物聯網普遍存在遭受網絡攻擊類型多樣化、沒有安全保護標準、數據極易被截獲或破解等安全風險，核心問題在于缺乏設備、服務提供者、應用、數據、交易等物的安全認證機制。因此，有必要建立一種提供認證鑒權和數據保護的方案體系，建立物與物、物與人之間的信任。密碼技術是解決核心安全問題的基礎理論和技術，而傳統的證書體系并不適應于物聯網環境，基于商密SM9的算法才是目前物聯網安全認證的最佳選擇。物聯網安全平臺依賴商密SM9算法的優勢，有效克服了傳統算法中密鑰分發安全性弱等問題，深入物聯網行業終端與應用層面，建立了面向物聯網業務的端到端安全。

原文閱讀：

https://mp.weixin.qq.com/s/N3WBn-6tFVKWaOVfO4ihDA

電力物聯網全場景安全態勢感知解決方案

電力物聯網全場景態勢感知解決方案根據電力物聯網典型的“云、網、邊、端”分層結構構建安全防護體系，提升電力物聯網全場景安全態勢感知能力，解決電力物聯網安全態勢感知體系欠缺和應急響應能力不足的問題。對全業務電力物聯網的各環節進行安全保障，防止惡意滲透攻擊、防止數據丟失、防止惡意篡改，確保接入終端可信、傳輸通道可靠、業務應用可控，實現全景安全監測，全面提高全業務電力物聯網安全綜合防御能力。

原文閱讀：

https://mp.weixin.qq.com/s/c8L5uqM_wd5hHhENSMzCcg

物聯網發展中的安全風險及對策研究

分析了國內外物聯網安全政策、技術、標準、產業等形勢，重點強調了當前我國物聯網發展中存在的安全風險，包括大連接環境下的設備風險、物聯網網絡本身安全風險以及物聯網上承載的各類應用安全風險，提出了打造以密碼為核心的物聯網安全體系 , 加速新技術在物聯網安全的應用，以新基建為契機建立物聯網領域安全設備泛在化部署新體系，以多層次立體式理念確保物聯網安全，呼吁供給側需求側建立安全協同新機制，共同促進物聯網產業安全可持續發展。

原文閱讀：

https://mp.weixin.qq.com/s/EhfeWydqu9eT3d1DHjS0DQ

工業物聯網藍牙安全及基于標識算法的分布式鑒權技術研究

藍牙是當下流行的短距離通信技術，藍牙標準中的配對機制可以在主從設備之間快速建立連接，連接建立以后可以避免第三方的竊聽和篡改。為了解決藍牙技術在工業物聯網中的安全應用問題，首先分析了藍牙協議的安全機制，其次分析工業物聯網應用場景對藍牙通信的安全需求，并研究現有藍牙安全機制與工業物聯網藍牙需求的差異。最后提出了適用于工業物聯網終端的藍牙安全方案，可以實現基于合法身份的、分布式的鑒權及接入控制功能。

原文閱讀：

https://mp.weixin.qq.com/s/MHj0a0DlHzNha3oj_vI04w

美軍“戰場物聯網”及其區塊鏈保證技術的研究進展

據2020年美軍相關網站的最新報道，美國陸軍和海軍正在研究如何將更多的物聯網設備引入作戰領域，海軍正在努力開發自己的航海物聯網艦隊，陸軍正將物聯網技術帶入戰場。“戰場物聯網（IoBT）”一詞開始越來越多地出現在了相關新聞報道及學術期刊及會議錄中。當前，美軍有關軍種都在獨立推進相關IoBT項目，但是他們也都面臨著巨大的挑戰，其中，最大的挑戰就是如何應對IoBT帶來的各種網絡安全威脅和風險。

原文閱讀：

https://mp.weixin.qq.com/s/rIogpac6wdAn8_h8mXsF3g

醫療物聯網安全研究報告

基于醫療健康產業智慧化發展的迫切需求，醫療物聯網的應用遍布醫療行業的各個環節。多類型、多型號的IoMT設備分布在多科室，且設備廠商的遠程運維方式多樣，導致了風險暴露面積的增加，原有安全防護手段難以應對，由此引發的醫療網絡安全風險和挑戰與日俱增。黑客越來越多地將目標對準我國的公共醫療機構，整體來看我國醫療機構的網絡安全形勢不容樂觀。尤其在2020年新冠疫情期間，醫療機構的網絡攻擊和數據竊取事件激增，不僅造成了經濟損失，也給患者的健康帶來了風險。為促進醫療物聯網及其生態系統的健康發展，厘清醫療物聯網目前面臨的安全風險，中國信息通信研究院安全研究所聯合深信服科技股份有限公司共同研究編制了《醫療物聯網安全研究報告（2021年）》。

原文閱讀：

https://mp.weixin.qq.com/s/MpKiIbcX2iewDk8SP88mRQ

基于5G網絡的物聯網技術在智慧應急中的應用

5G作為新一代網絡信息技術，擁有高速度、泛在網、低功耗、低時延、萬物互聯以及重構安全6大特點，大大滿足了物聯網對傳輸速度、設備容量和傳輸方式的需求，同時為5G網絡與物聯網技術深度融合提供了保障。因此結合5G網絡環境中物聯網技術發展趨勢及特征，對其在安全監管、應急救援等方面的應用展開探討，以期為基于物聯網技術的智慧應急平臺設計提供參考。

原文閱讀：

https://mp.weixin.qq.com/s/oHYeCQ1vMpm5HfbLYHqp0A

基于PUF的物聯網信任鏈管理方案

物聯網的出現對社會生活的方方面面產生了極大影響，其蓬勃發展的同時也引入了新的安全問題。當前國內可信計算進入加速發展階段，將可信計算技術應用到物聯網信任鏈管理中，有效增強物聯網系統的安全性。分析可信計算信任鏈的建立過程，基于PUF物理不可克隆技術，結合X509公鑰密碼體制，實現物聯網環境下的信任鏈管理體系，從而提供一種具備可信終端防護能力和可信網絡接入管理能力的方案，以解決物聯網終端存在的內外部仿冒、篡改等安全問題。最后，對該方案的應用和推廣價值進行了描述。

原文閱讀：

https://mp.weixin.qq.com/s/3U5Dx6dsZM0Oe3gxZR4koQ

電力物聯網全場景安全態勢感知解決方案

電力物聯網全場景態勢感知解決方案根據電力物聯網典型的“云、網、邊、端”分層結構構建安全防護體系，提升電力物聯網全場景安全態勢感知能力，解決電力物聯網安全態勢感知體系欠缺和應急響應能力不足的問題。對全業務電力物聯網的各環節進行安全保障，防止惡意滲透攻擊、防止數據丟失、防止惡意篡改，確保接入終端可信、傳輸通道可靠、業務應用可控，實現全景安全監測，全面提高全業務電力物聯網安全綜合防御能力。

原文閱讀：

https://mp.weixin.qq.com/s/Ujifl6sIj5wFl15r3sFAUQ

用于物聯網的新型異構計算平臺和5G通信

物聯網是新一代信息技術的重要組成部分，其通過傳感器收集數據并從數據中提取價值，用來幫助解決社會中的問題。由于收集到的數據量非常大，且分析數據需要很長時間，因此高效的計算機和網絡系統非常重要。異構計算和5G網絡的集成是復雜物聯網系統和服務的最佳平臺之一。本文先介紹復雜物聯網系統需要高性能異構計算和高速通信系統（如5G）的原因，再闡述異構計算賦予物聯網系統基礎設施的一些使用案例。

原文閱讀：

https://mp.weixin.qq.com/s/4PCtmTzETT0Vxb1VfdGSnA

物聯網中基于IBC的認證加密機制研究

近年來，物聯網感知層的核心組成部分無線傳感器網絡，在軍事、環保、醫療等諸多領域的應用越來越廣泛，其安全性問題日益突出，需要采用認證加密手段應對。給出一種基于標識密碼機制的無線傳感器網絡認證加密方法：首先在物聯網應用層部署 IBC 密鑰基礎設施；然后，IBC 密鑰基礎設施為傳感器簽發 IBC 私鑰；最后，傳感器之間通過 IBC 密鑰加密對稱密鑰實現加密密鑰分發，實現業務數據加密傳輸。該方法在實際應用中可以基于SM9 算法實施部署。

原文閱讀：

https://mp.weixin.qq.com/s/rSHEjSMbmhcDzrIpitdI6g

關于NB-IOT物聯網系統的安全架構新思考

NB-IOT在物聯網方面的應用日益廣泛，然而NB-IOT物聯網系統由于其海量接入、終端運算能力低、業務種類多等特點面臨諸多的安全問題，首先對NB-IOT物聯網系統的系統架構進行分析，分別從終端層、網絡層和應用層剖析系統所面臨的安全風險，針對各層安全需求提出 了 “云網端” 一體化的NB-IOT物聯網系統安全架構，并分別從終端安全加固、網絡安全防護、 應用業務安全三方面對NB-IOT物聯網系統的安全架構進行詳細分析，為NB-IOT項目安全方案提供參考。

原文閱讀：

https://mp.weixin.qq.com/s/C7hKFd7IswydRUc83VkHgQ

物聯網的風險評估現狀

互聯網的安全風險評估方法在最近的十年里發展迅速。這些風險評估方法為政府和企業機 構提供了一個可以防范相關安全風險的平臺。隨著網絡系統復雜度以及自動化程度的提高，尤其在物聯網系統領域，我們急需一種新的方法來評估網絡風險以及建立信任體系。如果只是單純的對現有網絡風險評估方法進行簡單的擴展，那么我們將不能很好的應對物聯網系統特有的安全風險項。這些物聯網特有的安全風險具有很高的聯通性、數值連接性。現提出了一種充分考慮了物聯網的特殊性的安全風險評估方法，并對該方法進行了嚴格的實踐。

原文閱讀：

https://mp.weixin.qq.com/s/9FG67RXVqbldY5k18D0Yvg

商務合作 | 開白轉載 | 媒體交流 | 理事服務 

請聯系：15710013727（微信同號）

《信息安全與通信保密》雜志投稿

聯系電話：13391516229（微信同號）

郵箱：xxaqtgxt@163.com  

《通信技術》雜志投稿

聯系電話：15198220331（微信同號）

郵箱：txjstgyx@163.com

謝謝您的「分享｜點贊｜在看 」一鍵三連