智能家居中的物聯網安全問題

張國亮

（上海諾基亞貝爾股份有限公司，上海 200000）

1 物聯網和智能家居概述

1.1 智能家居

從理論上來講，智能家居是一種依托于物聯網的家居設備。通過利用互聯網，它能夠有效實現家中各種設備的鏈接，真正做到控制、防盜、報警以及其他功能的一體化。另外，從其運用上我們可以發現，智能化是智能家居的重要特征。和傳統家居產品相比，智能家居的應用不僅為人們提供了的便利，還幫助他們實現信息交互，在很大程度上提高了人們的生活質量。

1.2 物聯網

上個世紀九十年代，物聯網這一概念就已經被提出了。而根據現階段研究我們可以將其總結為：它是通過射頻識別等信息傳感設備，來實現互聯網和任一物品鏈接，使其正常進行信息溝通，保證物品的智能化。換言之，物聯網就是一種網絡，通過這種網絡，物品與物品之間能夠建立鏈接。另外，從實際上來講，物聯網是以互聯網為基礎的，所以它的核心運行依然離不開互聯網。

2 物聯網在智能家居中的應用

2.1 家居安防智能化

家居安防智能化的體現主要是將物聯網運用到視頻監控以及安保系統之中。在監控和安保系統運用了傳感器和紅外線激素與互聯網結合。視頻監控主要是用戶可以遠程通過網絡監控，家中的情況。同時也可以通過物聯網來遠程控制家中的一些設備，同時視頻監控系統也有動態存儲視頻的功能。安全報警系統一般是由溫度傳感器，氣體傳感器或者是紅外線傳感器，構成。當用戶的家里面發生火災或者煤氣泄漏以及小偷入侵這些問題的時候，安全報警系統就會發起作用，為家庭的財產安全提供一定的保障。

2.2 家電設備智能化

家電設備智能化在現代很多年輕人所細化的裝修方式。其主要是一種人機交互的模式。用戶可以用個智能終端系統程序的下載通過物聯網控制家庭里面的一些智能設備。同時也可以監控設備的狀態。并且現階段通過語音交互已經成為了一種常見的的交互控制家用設備的方式。用戶可以直接通過與語音機器人或者手機通話通過語言系統控制。智能家居的出現改變了人們生活方式。比如只能冰箱就可以通過物聯網的鏈接為主人推薦更加健康的食材。同時對于食材進行管理、完成食材的訂購等服務。

2.3 家居醫療智能化

智能家居醫療現階段的應用也逐漸的被人們所接受。智能家居醫療主要是將醫療技術與家居生活融合到一起。同時在人們的一些鐵生物品上植入一定的傳感器。可以隨時對于人們的身體情況進行檢測。當發生緊急情況的時候物聯網會自動發送信號請求幫助。

3 智能家居中的物聯網安全問題

根據相關報告的深入分析研究可知，2016年智能家居在中國的滲透率僅為0.1%，遠低于美國的5.8%，1.3%。日本、瑞士和德國1.3%和1.2%。然而，隨著人工智能技術的成熟，智能家居在中國的普及率將迅速上升。雖然它仍然落后于發達國家，但它將擁有巨大的市場。據預測，到2018年，中國智能家居市場將超過1000億元人民幣，到2020年，中國智能家居市場的滲透率將達到0.5%。就市場份額而言，家用電器在智能家居中所占比例最高，智能空調、智能冰箱和智能洗衣機的總市場份額超過70%。受低價格和滿足消費者即時需求的能力的影響，智能鎖、運動手鐲和家用相機等即時產品的市場正在迅速增長。

這表明智能住宅在人們的生活中變得越來越重要。然而，智能家居中物聯網的安全問題也有所增加，用戶的保密性和安全性也越來越明顯。在這方面，以下分析了智能家居的物聯網安全問題。

3.1 物聯網構架安全威脅

智能家居是以物聯網技術作為支撐去實現的。但是由于物聯網和智能設備結合方面的技術依舊存在著問題，主要是構架安全方面。對于感知層來說其傳感器的感知點的設計存在著一定的問題。感知點設計的比較簡單，這就導致了節點資源和計算能力都不能完全滿足用戶需求。同時在用戶安全方面依舊可能存在漏洞，這就導致了感知層很容易受到網絡病毒的破壞。木馬病毒會控制感知點去發送來自第三方的信息。另外一方面由于傳輸層需要處理的信息量比較大。這就導致了信息數據安全受到質疑。同時在數據的傳輸過程中也很容易受到第三方的干擾。這時如果安全防護沒有做到位，就會導致個人隱私信息的泄露。

3.2 通信安全威脅

智能家電一般是由用戶的手機去控制家庭的設備，主要是通過無線通信的方式去進行數據的傳輸。一般來說在物聯網時代數據傳輸的安全保障主要是取決于數據是純文本的還是加密文本。一般情況下，數據傳輸的文本加密只是會采用一些比較簡單的加密算法去進行加密。攻擊者就可以通過去攔截，傳輸信息的數據包，從從而獲取用戶的私密信息。同時隨著智能家居的廣泛應用，很多的設備都會成為一些黑客或者不法分子的攻擊目標。雖然遭受攻擊的時候可以通過中斷，終端和家庭設備的信息傳輸，來保障數據的安全性，但這也就導致了智能電器無法正常使用，從而給人們帶來一定的麻煩。

4 加強物聯網在智能家居安全的建議

4.1 改善物聯網架構的安全性

首先應該逐漸的改進及完善檢測層的檢測節點的設計以及節點的數量，從而提高物聯網自身的計算能力，也提高數據傳輸過程中節點的檢測能力和安全性能。其次可以在網絡層上去配置用戶的身份驗證，從而去防止第三方的非法侵入。也可以去安裝一些檢測系統，去進一步提高自身網絡層的安全與防護。在應用層中加強對用戶隱私數據的保護，確保智能系統的數據隱私。

4.2 加強通信協議的安全性

現階段物聯網在信息傳輸過程中的對象主要是通過Wi-Fi、藍牙、Zigbee 等，其安全協議都會有著各自的缺陷。所以在運用過程中需要選取安全指數較高的算法對數據傳輸進行加密。防止數據的泄露。