隐私保护视角下的物联网信息安全研究分析

2017-12-27施炜江苏南通航运职业技术学院

数码世界 2017年9期

施炜江苏南通航运职业技术学院

隐私保护视角下的物联网信息安全研究分析

施炜江苏南通航运职业技术学院

物联网的概念提出与上世纪末，新世纪以来，得到了极大地发展，所谓物联网，指的是依托传感技术，实时采集物、人等的信息，与既有的互联网连接起来，实现一种全新的信息通信机制。物联网下信息安全存在着一定的问题，文章基于此，首先分析了物联网隐私权及其面临的安全风险，如基于数据与基于位置的安全风险，然后就如何应对安全风险，保护用户隐私提出了建议，如匿名化技术、加密类技术、路由协议技术等。

隐私保护物联网信息安全

1 物联网隐私权及其面临的安全风险

1.1 物联网隐私权

物联网隐私权是传统意义上的隐私权在物联网环境中的延伸与拓展，囊括自然人在物联网网络架构中的私人信息以及私人生活的权利。物联网的隐私权主要表现在以下几点：首先，保密权，在物联网架构中，用户有权对隐私保密，用户信息占有者未经允许得的泄露；其次，知情权，用户处于被搜集信息的状态时，有权知道搜集信息的机构以及所搜集信息的具体内容；再次，支配权，对于物联网中所手机的信息，隐私权力主体享有支配权。

1.2 物联网隐私权面临的安全风险

物联网隐私权面临的风险主要有两大类，一类是基于数据的完全风险，如数据在传输、处理中的丢失、泄露、篡改等，一类是基于位置的安全风险，如射频识别技术使用者的位置隐私等。物联网隐私权的安全风险可以分为三个层面：第一、感知层，主要集中于针对射频识别技术以及无线传感网络的风险。就以无线传感网络为例，其本身具有相应的开放性，且数据在传输中处于无人监控的状态，因而非常容易出现受到外界干扰以及非法用户攻击的现象；第二、网络层，网络层的主要任务是数据传输，将传感层搜集到的数据上传到处理层，但由于网络本身的开放性，为数据传输中的信息外泄提供了便利性；第三、应用层，涉及管理认证机制、个人隐私保护等多项内容，节点业务配置是物联网中的大问题，在物联网体系中，传感节点可以搜集物联网中用户大量的隐私数据，这极大地加剧了数据外泄的风险。

2 隐私保护视角下的物联网信息安全的对策研究

2.1 匿名化技术

匿名化技术是网络隐私保护中的重要技术，在保障物联网信息安全中发挥着基础性的作用。所谓匿名化技术，即为了防止非法用户获得用户的基本信息，借助匿名化的算法对用户的基本信息，尤其是敏感信息进行修改和隐藏，从而实现匿名的目标。匿名化技术在无线传感网络位置、数据查询以及位置服务的隐私保护中都有着相当不错的价值与作用。就以无线传感网络位置的隐私保护而言，基于临时位置信息的伪造位置信息方案有着不错的保护作用，经由对空间位置的伪装，可以使得真实节点的位置得到保护，实现对真实节点的掩盖，避免了位置信息的泄露与窃取。匿名化技术算法相对简单，且应用范围宽泛，最大的缺点则是可能导致原始数据的丢失与泄露，从而影响数据的准确性。

2.2 加密类技术

加密技术是保障物联网信息安全最为基本的技术，也是较为成熟的技术形态，较为常见的加密技术有多方计算技术、同态加密技术等，当然，无论何种加密技术，其原理都是相通的，即为了防止隐私被非法窃取，提升隐私的安全性，对数据采用加密处理的方式，增加其获取难度。针对射频识别技术的威胁是物联网信息安全中较为常见的威胁，欺骗攻击、非法授权等都是射频识别技术安全风险的重要形态，对此，一种基于散列函数的双向认证协议有着很好的化解作用，可以较好地解决系统安全隐患的问题。而针对垂直式的数据分布结构而言，数据扰动以及全同态加密协议的安全保护效果较为显著，既能够有效防止原始数据的泄露，同时也能对中间计算结果予以很好的保护。

2.3 路由协议技术

路由协议技术是保护物联网信息安全的重要技术，通常应用于无限传感节点的隐私保护，保护原理则是经由对无线传感器网络中节点路由的协议控制。由于路由协议技术在路由配置中采用的是随机配置的方法，因此，数据包在传送过程中不仅改变了以往由源节点向汇聚节点传输的固定模式，且转发节点的数据包甚至有可能朝着汇聚节点的相反方向传输。正是由于传输路径的随机分配使得任何企图准确获得节点位置的行为都难以实现。不仅如此，在路由协议技术的应用中，如果能够有效地利用匿名机制乃至幻影单路径路由协议，可以极大地提升源节点的隐私安全，实现源节点的匿名化。相比于前两种技术而言，路由协议技术需要依托于大量信息，这必然会使得通信延时乃至开销增加。