物聯(lián)網(wǎng)應用的安全與隱私問題探究

摘 ?要：科學技術的迅速發(fā)展，雖然加快了物聯(lián)網(wǎng)的發(fā)展和應用速度，但由此引發(fā)的一系列安全問題與隱私問題，已經(jīng)成為制約物聯(lián)網(wǎng)長期可持續(xù)發(fā)展的關鍵因素，所以相關部門必須在加強物聯(lián)網(wǎng)安全問題與隱私問題研究和分析力度的基礎上，制定切實可行的措施，才能確保物聯(lián)網(wǎng)的長期可持續(xù)發(fā)展。本文主要就物聯(lián)網(wǎng)應用面臨的安全與隱私問題進行了簡要的闡述和分析。

關鍵詞：物聯(lián)網(wǎng)應用;網(wǎng)絡安全;感知層;網(wǎng)絡層;應用層

中圖分類號：TN915.08;TP391.44 ? ? 文獻標識碼：A 文章編號：2096-4706（2019）14-0161-03

Research on the Security and Privacy of Internet of Things Application

SHENG Guoping

（Zhejiang Technical Institute of Economics，Hangzhou ?310018，China）

Abstract：The rapid development of science and technology has accelerated the development and application of the internet of things，but a series of security and privacy issues have become the key factors restricting the long-term sustainable development of the internet of things. Therefore，the relevant departments must strengthen the research and analysis of internet of things security and privacy issues，and formulate practical measures to ensure the long-term sustainable development of the internet of things. This article mainly elaborates and analyses the security and privacy problems faced by internet of things applications.

Keywords：internet of things applications;network security;perception layer;network layer;application layer

0 ?引 ?言

隨著物聯(lián)網(wǎng)技術在電力、交通、消防、醫(yī)療衛(wèi)生等各個領域中的應用，人們的工作效率得到了大幅度的提升。與此同時，物聯(lián)網(wǎng)技術發(fā)展和應用的過程中，產生的安全與隱私問題，已經(jīng)引起了社會各界的廣泛關注，所以相關部門必須采取積極有效的措施解決這些問題，才能確保公共安全信息化的穩(wěn)定發(fā)展。

1 ?物聯(lián)網(wǎng)安全與隱私概述

1.1 ?物聯(lián)網(wǎng)的概念

物聯(lián)網(wǎng)不僅是新一代信息技術的重要組成部分，而且是人類社會正式進入信息化時代的重要標志。如果從字面意思來理解的話，人們印象中的物聯(lián)網(wǎng)，實際上就是物物相連的互聯(lián)網(wǎng)。首先，物聯(lián)網(wǎng)不僅要以互聯(lián)網(wǎng)為發(fā)展基礎，而且是一種經(jīng)過深度拓展的網(wǎng)絡形式。其次，物聯(lián)網(wǎng)的用戶端不僅進一步拓展到了物品與物品之間，而且通過互相交換信息或者通信的方式，實現(xiàn)了物物之間的信息溝通。也就是說，物聯(lián)網(wǎng)既是一種網(wǎng)絡，也是一種人類社會不斷發(fā)展過程中所產生的業(yè)務和應用[1]。

1.2 ?物聯(lián)網(wǎng)安全

物聯(lián)網(wǎng)安全是一個比較大的概念，如果以其所涉及的個體數(shù)量為劃分依據(jù)進行劃分，可將其劃分為公共安全與個體安全兩種;如果按照其所對應的目標或者對象劃分的話，則可以分為生命、健康、財產、生產等與人們的生活密切相關的安全類型。也就是說，安全問題是人們日常生活、工作、學習過程中無法回避的問題。雖然物聯(lián)網(wǎng)是一個信息空間與物理空間高度復雜的系統(tǒng)，且目前針對物聯(lián)網(wǎng)的安全相關部門仍然沒有做出明確的定義，但是經(jīng)過深入分析和研究后發(fā)現(xiàn)，物聯(lián)網(wǎng)安全所涉及的內容主要有以下幾方面：首先，信息空間安全性，所謂的信息空間安全性，實際上就是為了確保物聯(lián)網(wǎng)信息空間中相關信息的可用性、完整性以及保密性，而采取的切實可行的技術與管理手段;其次，物理空間安全性，其主要是以對物聯(lián)網(wǎng)物理空間實施操作的方式，促進物聯(lián)網(wǎng)應用可靠性與穩(wěn)定性的有效提升;最后，物聯(lián)網(wǎng)系統(tǒng)運行安全性，即通過為物聯(lián)網(wǎng)系統(tǒng)提供安全保護措施的方式，確保物聯(lián)網(wǎng)操作過程中各個環(huán)節(jié)的安全性。

1.3 ?物聯(lián)網(wǎng)隱私

隱私指的就是人們在日常生活、學習過程中存在的不想被外人所知的秘密。而隱私權則指的是所有的自然人根據(jù)相關法律規(guī)定所享有的私人生活以及私人信息的安全保護，以及避免他人通過非法手段獲知或者利用的一種權利。在物聯(lián)網(wǎng)技術迅速發(fā)展和應用的大背景下，智能物體所具有的超強感知能力，為全面且精準地掌握人們的隱私提供了便利。所以，怎樣有效地解決物聯(lián)網(wǎng)隱私問題已經(jīng)引起了社會各界的廣泛關注。必須強調的是，即便是在物聯(lián)網(wǎng)技術高速發(fā)展的背景下，人們的隱私權也依然受到法律法規(guī)的保護。

2 ?物聯(lián)網(wǎng)安全隱私威脅

2.1 ?感知層安全威脅

物聯(lián)網(wǎng)感知層安全威脅，主要指的是無線傳感網(wǎng)絡以及射頻識別等對物聯(lián)網(wǎng)應用產生的威脅。傳感節(jié)點涉及數(shù)據(jù)采集與傳輸安全，是導致無線傳感網(wǎng)絡安全威脅發(fā)生的主要原因，再加上傳感階段的部署環(huán)境大多處于無人監(jiān)控的開放區(qū)域，因此，無線傳輸經(jīng)常因為受到外界因素的干擾或者非法用戶的攻擊而出現(xiàn)各種安全問題[2]。

2.2 ?網(wǎng)絡層安全威脅

網(wǎng)絡層作為傳輸傳感層采集數(shù)據(jù)的重要環(huán)節(jié)，其主要承擔著智能化分析數(shù)據(jù)并制定決策的工作。雖然物聯(lián)網(wǎng)設備采用的技術主要以無線技術為主，但是，如果無線數(shù)據(jù)在傳輸?shù)倪^程中存在危險性的話，就會造成數(shù)據(jù)信息被竊聽或者被惡意篡改等問題的出現(xiàn)，比如對于光學指紋驗證來說，其很容易被復制指紋，從而威脅到其安全性。

2.3 ?應用層安全威脅

物聯(lián)網(wǎng)數(shù)據(jù)信息的處理、認證以及業(yè)務控制環(huán)節(jié)是導致物聯(lián)網(wǎng)應用層安全威脅問題出現(xiàn)的主要原因。由于大多數(shù)的傳感器節(jié)點都處于無人值守的運行狀態(tài)，所以，如果其中某個節(jié)點的業(yè)務分配出現(xiàn)問題的話，那么就會造成用戶隱私數(shù)據(jù)被惡意采集或者泄露現(xiàn)象的出現(xiàn)。比如，一些特定的行業(yè)以及特定應用在用戶無感的情況下，收集大量的用戶隱私數(shù)據(jù)，例如用戶的通訊錄、短信息、年齡、出行路線等，如果攻擊者對這些信息進行篡改，偽造客戶的信息，容易導致非法交易的出現(xiàn)。因此物聯(lián)網(wǎng)在應用中，保護用戶的隱私是應用層推廣的一項重點項目。

3 ?物聯(lián)網(wǎng)應用引起的安全隱患和隱私侵害問題

3.1 ?信息空間的入侵與破壞

物聯(lián)網(wǎng)系統(tǒng)信息空間是物聯(lián)網(wǎng)的重要組成部分之一，如果物聯(lián)網(wǎng)系統(tǒng)信息空間出現(xiàn)被惡意復制、篡改或者公開等非法行為，那么必然會影響到物聯(lián)網(wǎng)的安全穩(wěn)定運行。比如，食品質量安全問題的全程可追溯體系，可以通過添加食品生產、運輸、加工、存儲、銷售等全過程信息的方式，由終端用戶使用相應終端讀取食品信息后，再決定是否購買。同時，如果發(fā)生食品質量問題的話，則可以通過該安全追溯體系直接查找相關的責任人與質量問題產生的源頭，便能在增強食品安全問題追溯體系威懾力的同時，避免因為食品安全問題的出現(xiàn)，而影響到物聯(lián)網(wǎng)系統(tǒng)的可用性與可信度。

3.2 ?個人隱私空間的侵入

黑客或者病毒的入侵是造成物聯(lián)網(wǎng)系統(tǒng)內部用戶隱私信息與物理隱私空間數(shù)據(jù)泄露問題發(fā)生的主要原因之一。由于物理世界中的物聯(lián)網(wǎng)與互聯(lián)網(wǎng)兩者最大的區(qū)別在于，物聯(lián)網(wǎng)所擁有的大量的智能物體具有可以深入了解和感知用戶個人隱私的功能。比如，人們檢測身體常用的傳感系統(tǒng)，就可以通過感知人體溫度、脈搏、血壓等指標的方式，對人體的健康狀況做出準確的判斷[3]。智能家居系統(tǒng)通過對室內整體狀況的感知，就可以準確地掌握和了解人們生活的習慣等重要信息。這些都說明，人們在物聯(lián)網(wǎng)環(huán)境下，是沒有任何的隱私和秘密可言的，通過物聯(lián)網(wǎng)，就可以將人類的一舉一動詳細而準確地記錄下來。一旦系統(tǒng)被黑客侵入，摸清個人喜好和行為習慣，那將嚴重威脅到人們的隱私安全。

3.3 ?非授權操作“智能物體”

通過非法操作物聯(lián)網(wǎng)環(huán)境下的智能物體的方式，就可以達到破壞物理空間或者智能物體本身的目的。由于智能物體自身具有感知能力較強的特點，所以，如果采取非法操作的方式操作智能物體的話，那么就會導致物理世界的操作性出現(xiàn)不可逆的現(xiàn)象。比如，以物聯(lián)網(wǎng)技術為基礎的智能家居系統(tǒng)，如果受到黑客入侵的話，那么黑客就可以通過遠程操縱室內照明、溫濕度、音響等環(huán)境設置的方式，使室內的防盜系統(tǒng)失效，然后通過室內攝像頭達到肆意窺探室內情況或者破壞室內互聯(lián)網(wǎng)設備的目的。一旦出現(xiàn)這些問題，那么必將給智能家居系統(tǒng)的應用造成嚴重的安全威脅。

4 ?強化物聯(lián)網(wǎng)應用安全性以及隱私保護的措施

4.1 ?完善相關法律法規(guī)

隨著物聯(lián)網(wǎng)與人們生活聯(lián)系的日益密切，由此而引發(fā)的法律問題也呈現(xiàn)出日益增長的發(fā)展趨勢。當前，隨著我國有關于信息安全立法工作的持續(xù)進行，相關部門已經(jīng)制定了針對互聯(lián)網(wǎng)安全、計算機病毒、信息安全等各個方面的法律規(guī)定，而且這些法律規(guī)定經(jīng)過一段時期的應用，已經(jīng)取得了非常顯著的成效。然而，由于法律法規(guī)制定的步伐無法滿足物聯(lián)網(wǎng)技術迅速發(fā)展的要求，因此相關部門必須根據(jù)這一現(xiàn)狀，制定完善且清晰的物聯(lián)網(wǎng)安全保障發(fā)展規(guī)劃，同時加強物聯(lián)網(wǎng)法律法規(guī)研究的力度，才能在推動物聯(lián)網(wǎng)安全立法穩(wěn)步前進的同時，發(fā)揮出物聯(lián)網(wǎng)技術在我國社會經(jīng)濟發(fā)展過程中的積極作用。

4.2 ?加強物聯(lián)網(wǎng)安全管理

政府部門應該在為物聯(lián)網(wǎng)安全管理提供強有力的法律和技術支持的基礎上，加強用戶、物聯(lián)網(wǎng)服務提供商等的安全保護意識，并有效加強安全管理教育宣傳的力度。在這一過程中，要求物聯(lián)網(wǎng)服務提供商、物聯(lián)網(wǎng)信息采集機構等，必須嚴格按照我國相關法律法規(guī)、規(guī)章制度的要求，開展物聯(lián)網(wǎng)安全管理工作，同時加大物聯(lián)網(wǎng)安全制度建設以及人員安全意識教育培訓的力度，才能在促進物聯(lián)網(wǎng)操作人員安全操作能力穩(wěn)步提升的同時，為物聯(lián)網(wǎng)的安全穩(wěn)定運行奠定堅實的基礎。另外，政府部門在制定物聯(lián)網(wǎng)安全管理制度的過程中，應該以物聯(lián)網(wǎng)安全體系規(guī)劃為基礎，設計科學合理的物聯(lián)網(wǎng)安全體系，同時嚴格按照要求落實安全與隱私保護責任制度，通過加強物聯(lián)網(wǎng)應用風險管理與控制力度的方式，為人們營造安全的物聯(lián)網(wǎng)系統(tǒng)應用環(huán)境。

4.3 ?強化安全技術的研發(fā)

相關部門必須在深入分析物聯(lián)網(wǎng)技術特點的基礎上，制定科學合理的物聯(lián)網(wǎng)應用安全技術保障體系，才能促進物聯(lián)網(wǎng)安全與隱私保護工作效率的穩(wěn)步提升。經(jīng)過深入的調查研究發(fā)現(xiàn)，互聯(lián)網(wǎng)體系自身過于脆弱，是導致當前我國互聯(lián)網(wǎng)技術在發(fā)展和應用的過程中，出現(xiàn)各種安全問題的主要原因之一。互聯(lián)網(wǎng)在設計之初，忽略了對可能威脅到互聯(lián)網(wǎng)安全運行的因素考慮不周，導致了后期互聯(lián)網(wǎng)在發(fā)展和應用的過程中，各種安全問題的頻繁出現(xiàn)。再加上，物聯(lián)網(wǎng)作為一個新興的事物，相關部門尚未對其架構做出合理的定論。所以，為了降低互聯(lián)網(wǎng)安全問題發(fā)生的幾率，相關部門應該從互聯(lián)網(wǎng)整體架構的角度出發(fā)，設計安全性與可信度較高的物聯(lián)網(wǎng)架構，然后運用高效的安全通訊協(xié)議，降低潛在安全隱患發(fā)生的幾率，確保物聯(lián)網(wǎng)的安全、可靠運行。然后，再根據(jù)物聯(lián)網(wǎng)發(fā)展和應用的趨勢，深入地研究智能物體設備、異構網(wǎng)絡、云計算平臺等關鍵性的技術的安全性與隱私保護措施。另外，我國相關部門在制定物聯(lián)網(wǎng)技術長期戰(zhàn)略發(fā)展規(guī)劃和目標時，必須對技術的安全性與隱私保護等各方面的問題予以充分的重視，才能在激烈的物聯(lián)網(wǎng)安全技術競爭中始終占據(jù)有利的地位，發(fā)揮出物聯(lián)網(wǎng)產業(yè)在我國社會經(jīng)濟發(fā)展中的積極作用。

4.4 ?加強物聯(lián)網(wǎng)綠色文化宣傳

相關部門必須緊跟互聯(lián)網(wǎng)時代發(fā)展的步伐，積極地進行物聯(lián)網(wǎng)綠色文化的宣傳，才能在引導社會各界形成物聯(lián)網(wǎng)道德與物聯(lián)網(wǎng)倫理共識的基礎上，合理地開發(fā)和利用物聯(lián)網(wǎng)技術。也就是說，在內化物聯(lián)網(wǎng)道德與倫理的過程中，利用其所形成的完善的約束機制，對社會公眾的內在行為進行有效的約束，為我國綠色和諧物聯(lián)網(wǎng)文化的建設營造良好的社會環(huán)境。

5 ?結 ?論

隨著物聯(lián)網(wǎng)發(fā)展的不斷加快和在各領域的滲透，物聯(lián)網(wǎng)的安全性會進一步得到提高，因此企業(yè)和相關部門應切實做好物聯(lián)網(wǎng)應用的安全和隱私管理，盡早推出物聯(lián)網(wǎng)安全管理統(tǒng)一的標準，加強安全監(jiān)管，通過法律、技術、道德等多種手段，形成物聯(lián)網(wǎng)的安全管理工作。

參考文獻：

[1] 孫殿生.物聯(lián)網(wǎng)應用的安全與隱私問題研究 [J].教育教學論壇，2018（48）：76-77.

[2] 伊平.物聯(lián)網(wǎng)安全與隱私保護探究 [J].現(xiàn)代交際，2017（9）：183+182.

[3] 王佳慧.面向物聯(lián)網(wǎng)應用的數(shù)據(jù)隱私保護研究 [D].北京：北京郵電大學，2017.

作者簡介：沈國平（1972.06-），男，漢族，浙江杭州人，碩士研究生，研究方向：電子與通信工程。