物聯網應用的安全與隱私問題研究

孫殿生

摘要：物聯網的快速發展以及應用的不斷深入，引發了一系列安全問題以及隱私問題，這些問題一定程度上影響了物聯網的發展。對物聯網應用的安全問題以及隱私問題進行研究并提出相關對策，對于促進物聯網的發展具有重大的意義。本文以物聯網應用安全與隱私問題為研究對象，在對其概念進行了簡單介紹之后，分析了物聯網安全隱私存在的威脅以及所引發的問題，并提出了一些可行性建議。

關鍵詞：物聯網應用；安全；隱私

中圖分類號：TN915.08 文獻標志碼：A 文章編號：1674-9324（2018）48-0076-02

物聯網技術已經被廣泛應用在電力、指揮交通、家庭消防以及衛生醫療等多項領域。針對消防工作的復雜性以及危險性等問題，可以通過物聯網技術的實時智能化來解決，進而推動消防技術的發展，更好地適應快速發展的經濟社會。在物聯網的發展過程中，亟需解決的一大問題就是物聯網應用的安全以及隱私問題，只有將這些問題解決，才能更好地促進公共安全信息化的發展。

一、物聯網安全與隱私相關概述

（一）物聯網的概念

作為新一代信息技術的重要組成部分——物聯網，其同時也作為“信息化”時代中的重要發展階段。從字面意思來看，所謂物聯網，指的是物物相連的互聯網，其主要有兩層含義：第一，物聯網仍然是以互聯網為基礎，它是在互聯網基礎之上進行拓展的一種網絡；第二，其用戶端已經拓展到所有的物品與物品之間，并可以互相交換信息以及通信，即所謂的物物相息。可以說，物聯網是一種網絡，同時更是一種業務和應用。

（二）物聯網安全

安全有多種劃分方法，按照涉及的個體數量可以將其劃分為公共安全以及個體安全；按照涉及對象可以將其劃分為生命、健康、財產、生產等諸多與生活相關的安全。可以說，安全問題直接關乎到人們日常工作以及學習等各項活動所需要的外部環境。

物聯網是一個集信息空間與物理空間于一體的復雜系統。針對物聯網安全至今尚未做出明確的定義，通常情況下，物聯網安全主要涵蓋以下幾點內容。

第一，信息空間安全性。它是指為了確保信息空間中信息的可用性、完整性以及保密性等而采取的各種有效技術以及管理措施。

第二，物理空間安全性。它指的是針對物聯網對物理空間所實施的操作，應確保其可用性、可靠性以及可信、可控、可管。

第三，物聯網系統運作安全性。它所指的是針對物聯網操作所涉及到的各個環節都應確保其安全性，為物聯網系統的安全運行提供一定的保障。

（三）物聯網隱私

所謂隱私，是指在日常生活中人們所不想被人知道的秘密。隱私權就是指自然人依法享有私人生活以及私人信息安全保護，且避免他人非法獲知或者利用等權利。隱私權的主要內容包括：資料隱私權、通信隱私權以及身體隱私權等。

在物聯網技術應用的背景下，由于“智能物體”具備超強的感知能力，不但全面而且非常精準，所以如何有效解決物聯網隱私問題已經成為物聯網應用過程中的一大難題。即使在物聯網環境下，自然人的隱私權也依然受到法律的保護。物聯網環境下的隱私權主要涉及到保密權、選擇權、空間隱私權以及支配權等。

二、物聯網安全隱私威脅

（一）感知層安全威脅

物聯網感知層所面臨的安全威脅主要是針對無線傳感網絡以及射頻識別兩個層面。

針對無線傳感網絡的安全威脅主要是來自于傳感節點的數據采集以及傳輸安全。由于傳感節點部署的環境往往是無人監控區域，再加上無線自身就具有一定的開放性，所以，無線傳輸往往會受到外界的干擾以及非法用戶的攻擊。

（二）網絡層安全威脅

網絡層主要負責傳送傳感層所采集的數據，使處理層能夠對數據進行智能化分析以及決策。物聯網設備所采用的技術往往是無線技術，但是無線數據卻存在一定的危險性，往往會出現竊聽或者修改等現象。

（三）應用層安全威脅

物聯網應用層的安全威脅主要是來自于數據處理、認證機制以及業務控制等多個方面。由于大部分的傳感節點都無人值守，因此節點業務配置就成了一大問題。在物聯網應用的過程中，用戶的隱私數據將會被傳感節點大量收集，很有可能會造成泄露。

三、物聯網應用引起的安全隱患和隱私侵害問題

（一）物聯網系統信息空間的入侵與破壞

作為物聯網中的重要組成部分——物聯網系統信息空間，一旦出現復制、修改以及公開等非法行為都將會對物聯網的正常運行帶來很大的影響，使得程序無法正常運行，出現物理空間癱瘓或者賬號密碼被竊取等問題。

（二）個人隱私空間的侵入、窺探以及傳播

黑客和病毒可以通過物聯網侵入到個人信息世界隱私空間以及生活中的物理隱私空間，使得用戶的個人隱私遭到泄露。

物理世界中的物聯網與互聯網的區別就在于其擁有泛在的“智能物體”，“智能物體”可以更加全面以及深入地感知個人隱私，比如用來檢測身體的傳感系統，可以通過對人體的溫度、血壓以及脈搏等指標進行感知，從而對其身體健康情況做出判斷；通過智能家居系統可以對家居內的整體情況進行實時感知，從而可以了解到人們的生活習慣等一些重要的隱私信息。通俗來講，個體在物聯網環境中基本上沒有隱私可言，通過物聯網感知可以將其一舉一動都記錄下來。

（三）非授權操作“智能物體”

在物聯網環境下，通過操縱“智能物體”可以破壞物理空間甚至是智能物體本身。因為“智能物體”自身的超強感知及其所具有的大量傳感器可以操縱物理世界，進而對其產生直接的影響，而且對于物理世界的操作具有不可逆性。

四、加強物聯網應用安全以及隱私保護的建議

1.完善相關法律法規。在物聯網的應用過程中涉及到各種各樣的法律問題。針對互聯網安全以及計算機病毒等方面，雖然目前我國已經有相關的立法規定，但是隨著物聯網的快速發展已經不能滿足當前形勢的需求。

所以，必須要完善物聯網安全保障相關的法律法規，對物聯網法律進行深入的研究，進一步加快物聯網安全立法的步伐，特別是有關物聯網個人隱私保護以及物聯網犯罪相關的法律法規，進而促進物聯網更好地發展。

首先，針對個體所享受的權利及其所必須遵守的義務應進行明確規定，如有違反者應采取相應的措施予以處罰；其次，物聯網服務機構在進行相關規章制度以及實施細則的制定時，必須結合自身的實際情況來進行；再次，針對物聯網信息的采集以及存儲利用機構，政府部門應嚴格對其行為進行監督與管理，針對一些重要的物聯網數據應親自進行監管；最后，應建立、健全物聯網安全風險評估體系，為物聯網的應用提供一定的安全保障。

2.加強物聯網安全管理。除了加強物聯網安全相關法律法規的建設以外，還應全面加強對物聯網安全的管理。在應用物聯網的過程中，無論是用戶還是物聯網服務提供商，都要提高自身的安全保護意識，強化對物聯網安全的管理意識。物聯網相關部門除了嚴格按照規章制度進行物聯網安全管理之外，還應該加強對物聯網安全保障隊伍的建設，組建一支高素質高效率的物聯網安全保障隊伍，通過對其進行安全培訓，全面提升其物聯網安全操作能力。除此之外，還應進一步完善物聯網安全制度的建設，針對物聯網安全做出科學合理的規劃，通過設計合適的安全體系來具體落實物聯網安全以及隱私的保護責任，針對可能出現的風險提前制定相關的應急管理計劃，從而加強對風險的管理以及控制。

3.加強物聯網綠色文化宣傳。應全面加強對物聯網綠色文化的宣傳，促使全社會對物聯網道德以及物聯網倫理形成共識，促使公眾形成良好的物聯網道德意識以及物聯網倫理意識，在物聯網應用過程中應做到合理利用。通過將物聯網道德以及倫理進行內化，進而形成相應的約束機制，以此來約束公眾的內在行為，如此有利于綠色以及和諧物聯網文化的建設。

參考文獻：

[1]蔣玉章.實際應用中物聯網安全性的相關研究[J].電腦迷，2017，（03）.

[2]高磊，金鑫.物聯網安全關鍵技術與挑戰[J].通訊世界，2017，（18）.

[3]王子睿.淺談物聯網安全問題及有關對策[J].網絡安全技術與應用，2017，（03）.

Abstract：The rapid development of the Internet of things and the deepening of its application have led to a series of security issues and privacy issues，which have affected the development of the Internet of things to some extent. It is of great significance to study the security and privacy issues of Internet of things and propose relevant countermeasures. Based on the Internet of things as the research object，application security and privacy in carried on the simple introduction to the concepts，analyses the Internet security problems and caused by the threat of privacy，and puts forward some feasible suggestions.

Key words：Internet of things application；safety；privacy