物联网中有哪些信息安全与隐私の侍

物联网信息安全 
随着信息技术的飞速发展，信息安全的研究内容日益广泛，尤其是在物联网的大背景下，物联网信息安全的定义为：在既定的安全级别下，信息系统抵御恶意行为或意外事件的综合处理能力，而这些恶意行为（事件）可能危及数据信息的存储、传输和处理。那么在这个背景下，研究RFID信息安全与隐私保护机制就是为了保障物联网中信息系统提供的服务是可靠的、安全的、机密的、可控的状态。

物联网RFID系统安全漏洞

RFID系统安全漏洞分析 
RFID系统作为物联网体系架构的基础，也是物联网的核心技术。RFID系统的安全性直接影响到物联网技术在行业中的应用安全。

攻击RFID系统主要方法 
RFID标签是物联网信息系统的重要部分，它们储存了大量的商业价值信息，这对于非法用户、黑客们具有极大的诱惑力，一旦造成信息泄露或篡改，将造成灾难性的后果。

物联网信息安全与隐私保护策略

在推广和应用物联网技术之前，应该首先解决信息安全与防护的问题。隐私信息的内容包括个人基本信息、身份信息、财产信息、位置信息、个人信仰、个体特征等。尊重和保护个人隐私已经是全社会的共识，也是共同的需要。在物联网信息安全领域，研究并应用隐私信息保护机制具有重要的意义。

（1）法律法规保护政策：通过法律政策来规范化物联网信息系统对用户个人隐私信息的保护和使用过程。

（2）隐私信息使用方针：通过终端用户本着自愿的原则，以及根据需要与物联网运营商、网络运营商等供应商达成协议来使用个人隐私信息。

（3）匿名身份应用：使用间接的匿名信息来代替实名制信息，防止个人隐私信息泄露以及被非法用户用于非法活动或行为。

（4）数据加密解密：对于重要的数据信息，比如商品交易信息，个人的位置信息等，可以使用复杂的加密及解密算法来混淆或置换这些隐私信息，防止被非法用户窃取。

最近看了很多关于区块链的报道，感觉区块链的火爆和人工智能以及物联网的火爆有着很多相似之处。以下是一些个人的见解：

​1 ．人工智能、物联网、区块链的出现，都是人类对未来的探索。

人类是一个很奇特的群体，总有一群人会找到我们这个时代的出口，这样我们才觉得社会是在正常运转。因为技术的大爆发，导致人们创新的欲望是空前的。不管结果怎么样，这些欲望的出发点总是好的。

人工智能的火爆一方面是我们常说的深度学习、大数据、计算能力，这三个方面的发展；另一方面是互联网已经发展了数十年，需要新的事物出现来承接互联网发展的造成的后果，比如说大数据、一些低效的互联网机制。互联网发展那么多年，期间我们也能看到有一些新的事物被发明或者被提起，例如物联网。但是，它再经过时间的洗涤，渐渐被淡化。一开始，物联网出现的时候，很多人都认为物联网是人类继互联网的下一个出口。到后来，出现了诸多问题例如：数据处理能力的限制、传感器智能化的限制，渐渐的物联网被边缘化。接着而来的是，物联网发展过程中问题的解决方案的出现——人工智能。

整体来看，这些技术的发展，要么真正的成功了，要么就是引导出一些新的问题，这些新的问题的解决方法又形成了新的技术。这让我想到真格基金王强先生说的一句话：改变世界的是问题，而不是答案。

人类社会发展那么多年，始终有一个难题有待解决，那就是去中心化。值得说明的一点是，区块链也并非完全去中心化，只是效率的提升，其中也有成本。今天很多媒体的报道，本身就是有误导性的。

2 ．区块链、物联网到底谁才是下一个出口？

笔者认为，物联网是人类的下一个出口。相比区块链而言，物联网更容易成为新的出口，因为之前的浪潮使得其在政策上有一定的优势，而且，物联网相比互联网而言是淡化中心型网络。这里解释一下什么是淡化中心型网络，互联网属于平台中心型网络，人与人之间的交流必须集中到一个平台上，这个平台是我们常说的信任机制；而物联网是淡化中心型网络，传感器设备自组织成一个网络，这个网络节点不再是企业或者是平台，换句话说，平台将中心化的权利进行分布式优化，使得每个节点都有可能成为中心。

而对于区块链而言，它的技术核心所诉求的去中心化还是太过着急。但是，在一些领域，这种去中心化的诉求还是必要受到欢迎的，比如说：金融，房屋租赁等适合p2p模式的商业需求。笔者认为，下一个出口是物联网的最大原因是，相较于区块链而言，物联网的去中心化更柔和一些。

3 ．人工智能、物联网、区块链，最后都一定会运用到生活当中。

这句话，可能听起来有些废话。但是，技术能够应用于生活的前提是技术本身能够解决一系列生活当中存在的问题，从经济学的角度来说，所有的技术都在围绕两个字：效率。无论今天人们对于人工智能、物联网、区块链如何看待，有一点是可以确定的，存在即价值。

至于时间维度，我们可以感受到或者看到，人工智能再经过一年多的炒作之后，它正在逐渐的落地应用到行业中。个人看法，2018年应该是人工智能拥抱行业的元年。一方面科技企业和传统企业也正在积极合作，另一方面人工智能相关的新媒体也正在推进人工智能的落地，比如说：新智元。

物联网这块自然就不用多说，上届政府在政策制定和相关规划上对物联网也算得上偏爱。而且，这几年当中，物联网商业应用一直发展的不错。只是，没有之前想象的那么好。相信未来在人工智能的配合下，物联网行业一定会得到快速发展。

对于区块链来说，或许还需要很长时间去去泡沫，今天区块链的泡沫太严重，除了市场的泡沫化，区块链还要面对很严的监管，这些问题还需要长时间的解决。个人认为，区块链落地到行业应该比人工智能需要花费更长的时间。至于今天很多企业与其凑热度，不如专心做事，凑热度在监管不明朗的情况下，容易出现问题。

物联网的日益普及给人们带来了诸多便利，但随着大量的物联网应用落地随之也带来了很多安全风险。
提起物联网设备，我们就能想到智能化，智慧城市，智慧家居，智慧医疗，智慧养殖等等，都给生活带来了便利，但是物联网设备也有一个极其引人担心的一个问题，就是安全问题。当一切都智能后，伴随的危机风险将更大。安全漏洞一旦遭受到恶意攻击，会引发严重问题，导致一系列设备都罢工宕机。
物联网安全与之紧密联系的就是物联网设备的支出和回报问题，这是个永恒的议题。
使用物联网设备带来的优势是不言而喻的，它在无形中简化了很多业务以及人工成本，从采集数据到数据分析再到价值挖掘和提高运营效率，作用是巨大的。但是同时也存在着风险，就是物联网的安全漏洞，对于很多企业来说，使用物联网设备都有一定的担忧，也造成了物联网应用落地化并没有特别快速的普及。
出现这种冷热交替化的情况原因就很简单了，企业一方面想要拥抱物联网，走上风口，另一方面就是新的东西出来，就总不是那么成熟，有一些时间需要走，物联网攻击事件也有爆出。其实只要有了安全意识，做长期的潜在回报准备，在物联网实施过程中，从一开始就应该注重安全性，并将其作为规划布局中的关键任务之一。从初始阶段就在系统中加入安全设计，比在开发周期接近尾声时或者在漏洞已经出现或公开之后再采取措施，更加经济有效。
此外，物联网安全，挑战无处不在物联网的迅速增长和商用普及，导致物联网市场出现碎片化困局，缺乏明确、统一的标准。而定义物联网设备的标准和架构，要通过数十项持续、不同的举措来进行，企业自然会疲于应对眼前出现的挑战。

安全物联网  (Internet of Things in Safety)是在自然资源、交通、住建、水利、能源、文旅古建及其他存在安全隐患的领域，利用传感器、大数据、BIM、GIS及AI等技术，建立泛在安全物联网监测预警系统。

通过在目标监测区域部署多源高精度传感器，并利用无线通信方式形成自组织的网络系统，协同完成对监测目标结构安全状态的实时感知、采集和传输。

同时，借助嵌入式人工智能边缘计算和云计算技术，对监测目标进行智能分析，实现监测预警和超前预测预警，最终达到安全感知、智慧管养和平安中国的目的。

安全物联网的经济和社会价值主要体现在四个方面：

强国：灾情是中国国情日益重要的组成部分，防灾减灾能力是多灾之国综合国力的有效构成要素。

安全物联网技术和行业的发展是提升国家应对自然灾害和基础设施灾害的综合防灾减灾能力的重要支撑。

惠政：公共安全是新型智慧城市的明确诉求，安全物联网运用云计算、大数据、物联网、人工智能等信息技术，构建城市智能基础设施，实现城市管理的数字化、精确化、智能化，最终提升政府的行政效能和城市管理水平。

为民：随着城镇化和现代化进程的持续发展，人民群众日常高度依赖基础设施，同时基础设施领域灾害的发生也会造成严重的人员伤亡和经济损失。

安全物联网可以为各类基础设施提供实时安全监测预警系统，从而避免和减少重大灾害的发生，实现从救灾向减灾的战略转变。

兴业：安全物联网的应用场景还覆盖工业生产安全、基建施工安全、消防安全、环境安全等领域。 安全物联网的应用场景还覆盖工业生产安全、基建施工安全、消防安全、环境安全等领域。

百度百科-安全物联网

物联网安全的要素物联网的安全形态主要体现在其体系结构的各个要素上，主要包括物理要素、运行要素、数据要素三个方面。1 物理要素物理安全是物联网安全的基础要素。主要涉及感知控制层的感知控制设备的安全，主要包括对传感器及RFID的干扰、屏蔽、信号截获等, 是物联网安全特殊性的体现。2 安全运行要素运行安全，存在于物联网的各个环节中，涉及到了物联网的三个层次，其目的是保障感知控制设备、网络传输系统及处理系统的正常运行，与传统信息系统安全基本相同。3 数据安全数据安全也是存在于物联网的各环节之中，要求在感知控制设备、网络传输系统、处理系统中的信息不会出现被窃取、被篡改、被伪造、被抵赖等性质。
物联网的核心概念在于“基于网络对物品信息的按需、自动、及时、可靠感知”。一般认为物联网应具备三个基本特性：①及时感知信息，即利用各种可用的感知手段，能实现对物体动态信息的实时采集；②可靠传输信息，即通过各种信息网络与互联网的融合，将感知的信息准确可靠地传递出去；③智能处理信息，即利用云计算等智能计算技术对海量的数据和信息进行分析和处理，以便按需、自动地获取到有用信息并对其进行利用。物联网的本质是通过能够获取物体信息的传感器来进行信息采集，通过网络进行信息传输与交换，通过信息处理系统进行信息加工及决策。

---