物联网安全与隐私保护探究

◆苏 煜

(厦门理工学院 福建 361024)

1 物联网

1.1 物联网简介

物联网属于网络的范畴，是在传统电信网以及互联网的基础上发展起来的，能够使全部可以独立寻址的物理对象进行互通互联。它具备三个比较关键的特征，一是将自治终端进行互联化，二是将普适服务进行智能化，三是将普通对象设备化。它能够采取一种新的方式将人员、控制器、以及传感器等都进行连接，使得物与物、物与人都能够实现相通相连，达到使网络趋于智能化和信息化，并实现远程控制，这主要是借助互联网或者局部网络技术等实现的。现在，物联网在众多领域都得到了广泛的运用，包括公共安全、工业检验、以及智慧医疗等。不过，物联网在安全与隐私方面存在的负面影响严重地阻碍了其自身的发展。因此，建立物联网技术安全机制、道德准则以及相关法律特别关键。

1.2 物联网应用实例

智能交通。对于每个国家而言，交通都是特别关键的基础设施，能够对经济的发展产生很大的影响。不过由于车辆以及人口数量的持续增加，给交通造成了很大的压力，产生了较多的交通事故，并且道路堵塞的情况时常发生，这很大程度上降低了民众的出行效率以及安全程度。智能交通的出现，很大程度上能够减小交通压力。所谓智能交通信息系统，就是一个能够把路、车、以及人进行有机联系的整体，能够发布最新的道路交通信息从而辅助民众合理规划自己的路线，降低拥堵产生的频率。不停车收费系统也是一个良好的应用。就高速收费而言，物联网的发展也对其产生了很大的益处，汽车在行驶的时候，就可以借助电子收费系统进行缴费，这极大地降低了缴费市场，而且能够很大程度上避免车辆过多导致的拥堵情况。

借助物联网技术，能够让医务工作者跟病人的联系更加紧密。通过RFID电子标签技术，能够使药品的全部流通过程都受到适时的监督，从而使得药品制造以及销售体系能够更加规范。并且，通过RFID数据，医生能够及时掌握病人的具体情况。如果病人出现了突发症状，医生可以进行及时的救治。病人还能够提前在网上进行挂号，免于排队的同时，也促使医院的诊断效率得到了提升。

2 物联网技术应用中的安全问题

2.1 信息滥用问题

信息滥用包括整合利用个人信息和恶意泄露个人信息两方面。前者的含义为。物联网的出现，让人与人、人与物、物与物可以做到全方位对接。为了获取个人信息，商家常常对不同的信息展开分析和整理，以期掌握群体以及民众个体的相关信息，从而能够获得一定的商业利益。如果你经常在网络购物平台上搜索保健品，你就会看到很多其它很多保健品的广告，也许你会感到不解，其实这就是网络运营机构开展信息整合的结果，主要是通过搜集用户特征、爱好以及需求后等实现的。不过，假如上述运营机构在并未得到用户或者群体的同意的或者并不知情的情况下，就擅自使用或者倒卖个人信息，并由此获得不当利益，那么就构成了信息滥用行为。后者的含义为，恶意泄露个人信息。即故意地将非法传播他人信息，造成其自身权益遭到破坏的，包括财产权等，这就称作为“恶意泄露”。

2.2 通信窃听

对于网络系统而言，如果采取了RFID技术，那么全部物品都会包含这种标签，如果长度是实现规定好的，那么攻击者就可以进行通信窃听。它们除了跟技术水平有关系，也跟法律制度有一定的前脸。在跟TCP/IP网络比较后可知，RFID电子标签是隐蔽性不好的攻击者，并且其进行传输的平台也不具备良好的密封性，在这个字段里，特别易于对传感器网产生影响。因此，在进行攻击的时候，主要使用的手段为传感器网的虚假仿冒，这是必须引起重视的问题。

2.3 网络病毒

2017年5月12月，由于勒索病毒的爆发，人们的工作和生活都受到了很大的影响，现在，一共有100多个国家受到了不良影响，编制的感染报告超过了二十万份，尤其是交通、能源、以及教育等部门都遭受了很大的攻击，医院不能正常运行，整个交通网络都遭到破坏，加油站不能提供服务，很多关键的公共基础设施都无法进行使用，极大地妨碍了人们的工作以及生活。勒索病毒的出现，给物联网的安全发展以大大的警示。当今的社会，众多的事物都进行了互联，由此促进终端设备的数量会极速增加。假如再次出现类似病毒，后果将会尤其严重。促进中国物联网和谐健康发展、保障物联网安全势在必行。

3 物联网安全与隐私保护构建

3.1 提高物联网道德宣传教育

在物联网行业，它的安全与隐私问题愈发严重，这比之前的网络安全还要明显。如果想在主体内部形成优良的道德品质，就必须使他们能够自觉遵守各项道德准则。可以这样理解，道德水平以及素质的高低，会对其主体是否能够按照行业道德规范来开展工作产生很大的作用。因此，提高道德宣传力度，加强物联网培训，可以极大地促使相关主体能够养成稳定的安全意识。要把责任感、政治感、以及保密感都进行紧密结合，构建“每个人都对信息以及网络安全负有不可推卸责任”的理念。

3.2 提高物联网法制化建设

物联网在很多领域都能得到较大的运用，因此提高法制化建设水平是特别关键的工作。它的具体内涵为，对“什么事情能够做，什么事情不能够做”都进行了明确的规定，能够促使民众形成正确的网络意识，确保网络环境的和谐性以及健康性。

2013年，全国两会顺利召开，其中部分代表提议要对物联网产业进行立法，旨在明确物联网的内涵、意义、以及其自身的社会基础设施作用等；除此之外，还对物联网跟民众的具体关联进行规定，说明何种正在施行的法律法规能够进行直接适用。在具体的实践活动里，中国的很多地方也颁发了法律法规来为其保驾护航，促使城市建设等进程都能得到加快。由于物联网行业离不开规范化的发展模式，也离不开标准化的发展格局，因此，它们急切需要国家权威法律制度来对其进行规范，从而能够保障自身能够平稳发展。所以，刚刚出台的《物联网“十二五”规划纲要》规定：随着中国物联网法律制度的持续优化和完善，会促使标准体系的搭建尽早完成，从而能够给整个物联网行业都带来有效的法律保障。

3.3 提高技术自主创新性

物联网是一个知识型产业，具备很多的高新技术，因此，要在发展过程中不断进行研发，并且还要科学地引进其他国家的领先技术。中国始终坚持“独立自主”的发展原则，在积极汲取其他国家的先进经验后，展开具备创新性的研究，使得自身研发的物联网技术能够在促进产业发展方面发挥更大的作用，使生产、学习、以及研发都能取得进步，持续地在物联网的发展过程里融入先进元素，从而极大地促进互联网产业规模的增加。

3.4 提高国际国内合作

中国物联网经历了一定时期的发展，已取得了较大的进步，不过就关键技术、产业化程度、以及标准制定等方面还存在一定的缺陷。并且，中国物联网的整体发展格局不够合理。所以，应学习其他国家的领先技术，展开各种模式以及层次的沟通，推动国内的公司能够其他国家的公司建立起良好的合作关系，相互学习彼此的技术优势以及有效策略，展开高效的合作。就国内而言，物联网发展较为缓慢的地区也应该不断地向其他先进地区进行经验借鉴，例如广州等物联网水平较好的区域。这些措施有助于建立“全面开花”的物联网新格局。

[1]武传坤.物联网安全关键技术与挑战[J].密码学报，2015.

[2]张俊松.物联网环境下的安全与隐私保护关键问题研究[D].北京邮电大学，2014.

[3]林巧民.物联网安全及隐私保护中若干关键技术研究[D].南京邮电大学，2014.