物聯網安全

所属分类:網絡與通信  
出版时间:2012-6   出版时间:任偉 清華大學出版社 (2012-06出版)   作者:任偉   页数:190  

内容概要

  《普通高校物聯網工程專業規劃教材︰物聯網安全》是國內第一本物聯網安全的教材,全面而又系統地論述了物聯網安全中的部分關鍵問題及其典型解決方案。全書分為3大部分︰物聯網感知層安全、物聯網網絡層安全和物聯網應用層安全。物聯網感知層安全介紹了RFID安全、無線傳感器網絡安全、物聯網終端系統安全;物聯網網絡層安全介紹了近距離無線接入安全(無線局域網安全)、遠距離無線接入安全(無線移動通信安全)、接入網安全的擴展討論、物聯網核心網安全(6LowPAN安全和RPL安全)、物聯網服務端安全(雲計算安全);物聯網應用層安全介紹了智能電網安全、EPCglobal網絡安全、基于無線體域網的遠程醫療安全、M2M安全。  《普通高校物聯網工程專業規劃教材︰物聯網安全》可作為物聯網工程、信息安全、計算機科學等專業的研究生或本科高年級教材,對物聯網安全領域的研究者具有一定參考價值,對物聯網領域的工程技術人員亦具有指導價值。

书籍目录

第1章 物联网安全概述 1.1 物联网安全概述 1.1.1 物联网概念与发展历程 1.1.2 物联网的体系结构 1.1.3 物联网的安全架构 1.2 网络安全问题的一般性讨论 1.2.1 物联网安全与相关学科的关联 1.2.2 一般性安全威胁及其具体表现 *1.2.3 解决物联网网络安全问题的一般思路 研究与思考 进一步阅读建议 本章参考文献 第1部分 物联网感知层安全 第2章 RFID安全 2.1 RFID系统简介 2.1.1 RFID系统的基本构成 2.1.2 RFID系统的安全需求 2.2 RFID安全的物理机制 2.3 RFID安全密码协议 2.3.1 Hash锁协议 2.3.2 随机化Hash锁协议 2.3.3 Hash链协议 2.3.4 Good Reader协议 2.3.5 David数字图书馆协议 *2.4 密码算法 2.4.1 轻量级分组加密算法LBlock 2.4.2 密码Hash算法SM3 研究与思考 进一步阅读建议 本章参考文献 第3章 无线传感器网络安全 3.1 无线传感器安全简介 3.1.1 无线传感器网络的体系结构 3.1.2 无线传感器网络的安全需求分析 3.2 无线传感器网络的安全攻击与防御 3.2.1 常见网络攻击方法 3.2.2 常用防御机制 3.3 无线传感器网络的密钥管理 3.3.1 密钥管理的分类与评价指标 3.3.2 确定密钥分配方案Blundo *3.3.3 随机密钥分配方案EG 3.4 无线传感器网络安全协议SPINS 3.4.1 轻量级安全协议SNEP 3.4.2 广播认证协议uTELSA *3.4.3 轻量级公钥密码算法NTRU 研究与思考 进一步阅读建议 本章参考文献 第4章 物联网终端系统安全 4.1 嵌入式系统安全 4.1.1 嵌入式系统的安全架构 4.1.2 TinyOS与TinyECC简介 4.2 智能手机系统安全 4.2.1 智能手机病毒简介 4.2.2 Android系统简介 *4.2.3 OMS平台简介 研究与思考 进一步阅读建议 本章参考文献 第2部分 物联网网络层安全 第5章 近距离无线接入安全——无线局域网安全 5.1 无线局域网的安全威胁 5.1.1 无线局域网的网络结构 5.1.2 无线局域网的安全威胁 5.2 无线局域网的安全机制 5.2.1 WEP加密和认证机制 5.2.2 IEEE 802.1X认证机制 5.2.3 IEEE 802.11i接入协议 *5.2.4 IEEE 802.11i TKIP和CCMP协议 5.2.5 WAPI协议 *5.2.6 SMS4对称密码算法 研究与思考 进一步阅读建议 本章参考文献 第6章 远距离无线接入——无线移动通信安全 6.1 无线移动通信安全简介 6.1.1 移动通信系统的体系结构 6.1.2 移动通信网络的一般安全威胁 6.2 2G(GSM)安全机制 6.2.1 GSM的安全需求 6.2.2 GSM用户认证与密钥协商协议 6.3 3G安全机制 6.3.1 3G安全体系结构 6.3.2 3G(UMTS)认证与密钥协商协议 6.4 4G安全机制简介 6.4.1 4G国际标准TD—LTE—A *6.4.2 LTE中的流密码算法ZUC 研究与思考 进一步阅读建议 本章参考文献 第7章 接入网安全的扩展讨论 7.1 近距离无线低速网络安全 7.1.1 Bluetooth安全简介 7.1.2 ZigBee安全简介 7.2 有线网络接入安全 7.2.1 现场总线简介 7.2.2 工业控制系统安全简介 7.3 卫星通信接入安全 7.3.1 CMMB安全广播简介 7.3.2 北斗卫星导航系统简介 研究与思考 进一步阅读建议 本章参考文献 第8章 物联网核心网安全—6LoWPAN和RPL的安全性 8.1 核心IP骨干网的安全 8.1.1 IPSec 8.1.2 SSL/TLS 8.2 6LoWPAN适配层的安全 8.2.1 6LoWPAN协议简介 8.2.2 6LoWPAN要解决的问题 8.2.3 6LoWPAN的安全性讨论 *8.2.4 RPL和CoAP的安全性讨论 研究与思考 进一步阅读建议 本章参考文献 第9章 物联网服务端安全——云计算安全 9.1 云计算及其安全问题 9.1.1 云计算简介 9.1.2 云计算的安全问题 9.2 云计算的存储安全 9.2.1 云存储的访问控制——基于属性的加密和代理重加密 9.2.2 云存储的数据保密性——同态加密HE *9.2.3 云存储的数据完整性检验POR和PDP *9.3 计算虚拟化安全 9.3.1 计算虚拟化简介 9.3.2 计算虚拟化的安全 研究与思考 进一步阅读建议 本章参考文献 第3部分 物联网应用层安全 第10章 智能电网安全 10.1 智能电网概述 10.1.1 智能电网的概念、特征与作用 10.1.2 智能电网的通信与网络架构 10.2 智能电网安全 10.2.1 智能电网的安全架构与安全需求 10.2.2 智能电网的安全问题简介 研究与思考 进一步阅读建议 本章参考文献 第11章 EPCglobal网络安全 11.1 EPCglobal网络概述 11.1.1 EPCglobal网络简介 11.1.2 EPCglobal物联网的网络架构 11.2 EPCglobal网络安全 11.2.1 EPCglobal网络的安全性讨论 11.2.2 EPCglobal网络中的数据清洗 研究与思考 进一步阅读建议 本章参考文献 第12章 基于无线体域网的远程医疗安全 12.1 无线体域网概述 12.1.1 无线体域网的系统架构 12.1.2 无线体域网的特征 12.2 WBAN安全分析 12.2.1 WBAN的安全威胁 12.2.2 WBAN的安全方案简介 研究与思考 进一步阅读建议 本章参考文献 第13章 M2M安全 13.1 M2M概述 13.1.1 M2M的概念、架构与应用 13.1.2 M2M应用实例 13.2 M2M安全 13.2.1 M2M的安全威胁与对策 13.2.2 M2M的安全标准和研究进展简介 研究与思考 进一步阅读建议 本章参考文献 全书参考文献

章节摘录

版权页:   插图:   广义的RFID系统的隐私保护包括两点:一是标签和读写器之间的隐私保护;另一种是服务器中的信息隐私保护,它所关心的是服务器所包含什么样的信息。本小节主要讨论第一种情况。 隐私问题中的信息泄漏问题是指在获取标签信息之后可对RFID系统进行各种非授权使用,标签可泄漏相关物体和用户信息,如护照、身份证、贵重物品标签持有者可能成为抢劫或者盗窃的目标,个人的药品信息被他人所知导致个人的隐私泄漏等。 隐私问题中的追踪问题是指通过标签的唯一标识符可恶意地追踪用户的位置或者行为。例如,标识在不同的地方的两次出现,说明用户曾经到达了这两个地方。攻击者可在任何地点、任何时间追踪识别某个固定标签,从而侵犯了用户隐私。 隐私问题可通过对读写器的认证来解决。认证问题可通过对标签的认证来解决。因此,读写器和标签之间的双向认证是RFID系统的主要安全需求。 2.安全威胁 具体而言,一个安全的RFID系统应该对以下攻击加以防范。 (1)非法读取:非法者通过未授权的读写器读取标签中的数据信息。 (2)窃听:标签和读写器之间的数据传输容易受到窃听攻击。 (3)无前向安全性:攻击者在此次通信中截取到了标签的输出,然后通过某种推算可以得出标签以前所发送的信息。反过来说,如果攻击者不能推算前面发出的信息,则称为前向安全性(Forward Security)。 (4)位置跟踪:非法者通过标签发出的固定消息来定位标签的位置以达到跟踪的目的。 (5)伪装:非法者截取到标签信息后,把真实标签信息复制到自己假冒的标签中。当读写器发送认证消息给标签时,非法者把自己复制的标签信息发给读写器,以伪装成合法标签通过读写器的认证。 (6)重放:当读写器发出认证信息时,攻击者截取了标签发出的响应信息。当下一次读写器发出认证请求时,攻击者把截取到的信息发送给读写器,从而通过读写器对它的认证。 (7)拒绝服务攻击:许多基于挑战—应答方式的协议都要求每次对标签进行访问时,标签都需要提供额外的存储器来存储要产生的随机数,当大量读写器向标签发送询问信息时,标签的存储器就因要存储过多的随机数而停止工作。 3.安全方案设计时的考虑因素 为了设计RFID的安全方案,需要考虑到RFID标签的计算能力,这种计算能力通常限定了可采用的安全方案。一般可把RFID标签的计算能力分为以下3类。 (1)基本标签:不能执行加密操作,但可执行XOR操作和简单的逻辑控制的标签。 (2)对称密码标签:指能够执行对称密钥加密操作的标签。 (3)公钥密码标签:指能够执行公钥加密操作的标签。

编辑推荐

《普通高校物聯網工程專業規劃教材:物聯網安全》可作為物聯網工程、信息安全、計算機科學等專業的研究生或本科高年級教材,對物聯網安全領域的研究者具有一定參考價值,對物聯網領域的工程技術人員亦具有指導價值。《普通高校物聯網工程專業規劃教材:物聯網安全》結構緊密,內容詳實。

图书封面




    物聯網安全下載



用户评论 (总计1条)

 
 

  •     老師讓購買的教材圖書,質量可以
 

計算機與互聯網 PDF免费下载,網絡與通信PDF免费下载。 计算机教程网 

计算机教程网 @ 2017