因为用户隐私泄露所导致的的诈骗等案件也时有发生，在信息时代，个人隐私安全问题必须引起所有人的重视。目前工信部等管理部门定期的公布违规的APP，希望能够通过规范APP应用的权限来达到防止隐私泄露的目的，这有效的限制了用户隐私的泄露及安全问题。
与iOS以及Android不同，HarmonyOS是华为推出的面向IoT的系统解决方案，为不同设备的智能化、互联与协同提供统一的语言，手机是其非常重要甚至居于中心位置的设备，解决手机的隐私安全是最基本的要求。在工信部的通报中我们经常看到APP应用因为违规获取通话记录等权限的情况，在HarmonyOS中这样的事情将不会发生，HarmonyOS对于应用可以获取的短信、彩信、通话记录、设备信息、电话、存储等敏感权限被访问时，会有实时的提醒。在Android 11上有一项非常重要的更新就是分区存储（scoped storage），也被称为沙盒机制，这种方式下应用仅能访问自己的私有数据及授权的公共数据（公共照片、音视 频、下载的文件等）。防止恶意应用随意访问其他应用的私有数据，导致重要数据被窃取或损坏，有效保护用户数据信息。HarmonyOS也同样支持沙盒机制，每个应用都把文件存储在自己的沙箱内，无法访问其他应用的文件，架构更加合理。
在手机等移动终端上各大手机厂商也做的不错，HarmonyOS对于隐私的保护做到了业内领先，但是如果要让整个市场更加的规范就需要制定相关的标准。华为联合国家通信标准化协会（CCSA）、工信部、信通院以及其它 科技 企业共同发布了《移动纯净应用生态用户权益保护测评方案》，共包含三个标准： 《APP用户权益保护测评规范》（系列标准） 《移动终端权限申请目的说明实施指南》 《移动应用分发平台APP上架审核规范》
在此基础上，基于HarmonyOS的新开发应用将会有更好的权限控制满足国家标准，并且HarmonyOS应用具有一次开发多端部署的优势，为行业树立了良好的榜样。
对于 HarmonyOS来说手机端的隐私安全仅仅是其中的一部分，从手机端走向更广阔的IoT领域，隐私和安全问题也面临着更多的考验。面向万物互联时代，华为提出了超级终端的概念，多个不同的设备通过分布式技术形成一个新的超级终端，如果这些设备中有一个出现问题，这个超级终端就会面临非常大的考验，相对于手机终端而言这才是隐私安全的深水区。
如果只是一个设备，以手机为例，我们仅需要保证这部手机是安全的，是拥有者在使用，并且上面的存储的数据是安全的就可以了。但是我们将手机、手表、音箱等相互连接组成一个超级终端后就需要接入的所有设备都是安全的，并且数据在多个设备之间的流转是安全的。对于手表、灯泡等设备而言因为软硬件的限制不可能拥有像手机一样等级的安全，一些低安全的设备就很容易成为突破口，而IoT中各种设备的安全等级各不相同，对于超级终端而言这是非常大的挑战。对此，HarmonyOS 参考了业界安全分级的标准和规范，借鉴最佳安全工程实践经验，对所有的智能设备进行分级，并定义好每个级别设备需要具备的安全能力。所有需要加入HarmonyOS 超级终端的设备都需要根据设备分级标准进行安全性验证，并颁发设备合法 的身份凭证，具备合法性凭证的设备才允许加入超级终端。在运行过程中，HarmonyOS 还会检测设备的安全状态，如果某个设备被攻击或破坏，则要被退出超级终端。
在一个公司中，不同级别的人能够接触到的信息等级是不同的，这样可以有效的防止机密信息外泄，在HarmonyOS中采取了同样的策略，数据等级与设备安全等级对应，只有满足安全等级要求的设备才能访问相应安全等级的数据。未经用户授权，高安全级别的数据不能从高安全的设备流向低安全的设备，低安全的设备不能控制高安全的设备,可以有效的保证安全性。
在认证策略上，因为多设备的互联，提供了更多的验证方式，也可以使得用户的验证更加的准确，以人脸识别为例，我们都知道结构光比2D的人脸识别准确率更高但是也无法保证100%的安全。此时如果手机与手表等设备相结合就多了一个验证维度，基于手机与手表已连接的基础上，只有当两个设备在一起的时候人脸解锁才能成功，这样准确率会进一步的提升。
不仅仅是协同认证，HarmonyOS根据业务场景的安全等级要求提供最佳的安全认证策略， 手机不方便时，用其他设备协助认证，安全不 降低的情况下，更便捷；设备能力不够时利用协同，找到最合适的设备，提升安全。
对于安全而言，国内外都有很多的认证，HarmonyOS就获得了中国最高IT产品信息安全认证EAL4+，TEE OS 安全内核获全球商用 *** 作系统内核最高安全等级的 CC EAL5+认证，在APP应用等方面HarmonyOS也率先满足满足国家标准。
HarmonyOS已经做的足够好了，可是这就一定安全了吗？答案是否定的，很多时候隐私泄露或者安全出现问题都是用户的习惯造成的，比如密码过于简单，再比如各大网站/应用都使用了同样的用户名和密码，一旦有网站被攻破，可能就会带来一系列的安全问题呢。HarmonyOS做的足够好但是并不是所有系统都做的很好，也并不是所有用户都有足够的安全防护意识，这需要所有用户，所有厂商共同努力，隐私安全问题任重而道远。
1、全面感知
利用无线射频识别（RFID）、传感器、定位器和二维码等手段随时随地对物体进行信息采集和获取。 感知包括传感器的信息采集、协同处理、智能组网，甚至信息服务，以达到控制、指挥的目的。
2、可靠传递
是指通过各种电信网络和因特网融合，对接收到的感知信息进行实时远程传送，实现信息的交互和共享，并进行各种有效的处理。在这一过程中，通常需要用到现有的电信运行网络，包括无线和有线网络。
由于传感器网络是一个局部的无线网，因而无线移动通信网、3G网络是作为承载物联网的一个有力的支撑。
3、智能处理
是指利用云计算、模糊识别等各种智能计算技术，对随时接受到的跨地域、跨行业、跨部门的海量数据和信息进行分析处理，提升对物理世界、经济社会各种活动和变化的洞察力，实现智能化的决策和控制。
扩展资料：
基本功能
在线监测：这是物联网最基本的功能，物联网业务一般以集中监测为主、控制为辅。
定位追溯：一般基于传感器、移动终端、工业系统、楼控系统、家庭智能设施、视频监控系统等GPS(或其他卫星定位，如北斗)和无线通信技术，或只依赖于无线通信技术的定位，如基于移动基站的定位、RTLS等。
报警联动：主要提供事件报警和提示，有时还会提供基于工作流或规则引擎(Rule“sEngine)的联动功能。
指挥调度：基于时间排程和事件响应规则的指挥、调度和派遣功能。
预案管理：基于预先设定的规章或法规对事物产生的事件进行处置。
安全隐私：由于物联网所有权属性和隐私保护的重要性，物联网系统必须提供相应的安全保障机制。
远程维保：这是物联网技术能够提供或提升的服务，主要适用于企业产品售后联网服务。
在线升级：这是保证物联网系统本身能够正常运行的手段，也是企业产品售后自动服务的手段之一。
参考资料来源：百度百科-物联网概念
区块链发展到今天，早已从最初的金融交易延伸到所有需要中间人作保或认证的应用项目，比如房屋交易、汽车买卖等，甚至可经由API的串联，将区块链技术与其他应用服务内容加以整合，据此加速产生各式各样的创新应用，甚至有助于加速推动物联网应用发展。
区块链最早期的应用就是比特币了,区块链是一串使用密码学方法相关联产生的数据块，它像一个数据库账本，而账本里面也蕴含自比特币以来的所有交易记录，包含多个区块记录，每个区块各自对应一部分交易，又记载着前一区块的Hash值，形成一个链条状的数据结构。
许多专家认为区块链技术的出现解决了物联网安全性、隐私性和可靠性问题所缺失的一环。它可以用于追踪数十亿相互连接的设备，促成设备之间的交易和协作处理，为物联网行业节省大量成本，这种去中心化方法将会消除单点失败，创造一种更为可靠的设备运行生态系统。同时区块链所使用的加密算法还能为消费者数据带来更高的隐私。
区块链的优势在于它是公开的，每一个网络参与者都能看到区块以及存储在里面的交易信息。不过，这并不意味着所有人都能看到你的实际交易内容，这些内容通过你的私钥被保护着。
区块链是去中心化的。因此没有一种单一的机构可以批准交易或者为交易的接收设定特殊的规则，这就意味着参与者之间存在着巨大的信任，因此所有的网络参与者都必须达成共识来接收交易。
更重要的一点是，区块链是非常安全的，这种数据只能不断被扩展，之前的记录是无法被改变的。并且区块链所使用的账本是防篡改的，并且无法被不法分子 *** 纵，这种账本并不是位于某个具体的地点，并且无法对中间商进行攻击，因为没有任何单一的通信线程可以被截获。
区块链可以应用到物联网保证信息安全,比如设备仪器的制造商，可以借助区块链技术追溯到每一项零组件的生产厂商、生产日期、制造批号乃至于制造过程的其他信息，以确保整机生产过程的透明性及可塑性，有效提升整体系统与零组件的可用性，继而保障设备仪器运作的安全性。
区块链特有的共识机制，通过点对点的方式是各个设备之间连接起来，而不是通过中央处理器，各个设备之间保持共识，不需要中心验证，这样就保证了当一个节点出现问题之后，不会影响网络的整体数据安全性。
现在，随着区块链技术的不断发展和升温，深圳北航物联网研究院（>对物联网里的隐私安全的看法，不同的人会有不同的看法。
我觉得物联网对顾客的隐私安全保护措施还是有的；不过，可能因为有些平台对使用的顾客索要的权限过宽，准入门槛又低，因此会导致有些平台很容易泄露了顾客的隐私，让顾客担心。
所以，我觉得物联网应该严格执行对平台安全意识的监督，避免平台随意可能泄露使用顾客的隐私。
政策推动我国物联网高速发展
自2013年《物联网发展专项行动计划》印发以来，国家鼓励应用物联网技术来促进生产生活和社会管理方式向智能化、精细化、网络化方向转变，对于提高国民经济和社会生活信息化水平，提升社会管理和公共服务水平，带动相关学科发展和技术创新能力增强，推动产业结构调整和发展方式转变具有重要意义。
以数字化、网络化、智能化为本质特征的第四次工业革命正在兴起。物联网作为新一代信息技术与制造业深度融合的产物，通过对人、机、物的全面互联，构建起全要素、全产业链、全价值链全面连接的新型生产制造和服务体系，是数字化转型的实现途径，是实现新旧动能转换的关键力量。
我国物联网行业呈高速增长状态 未来将有更广阔的空间
自2013年以来我国物联网行业规模保持高速增长，增速一直维持在15%以上，江苏、浙江、广东省行业规模均超千亿元。中国通信工业协会的数据表明，随着物联网信息处理和应用服务等产业的发展，中国物联网行业规模已经从2013年的4896亿元增长至2019年的15万亿元。
虽然我国物联网发展显著，但我国物联网行业仍处于成长期的早中期阶段。目前中国物联网及相关企业超过3万家，其中中小企业占比超过85%，创新活力突出，对产业发展推动作用巨大。
物联网作为中国新一代信息技术自主创新突破的重点方向，蕴含着巨大的创新空间，在芯片、传感器、近距离传输、海量数据处理以及综合集成、应用等领域，创新活动日趋活跃，创新要素不断积聚。
物联网在各行各业的应用不断深化，将催生大量的新技术、新产品、新应用、新模式。未来巨大的市场需求将为物联网带来难得的发展机遇和广阔的发展空间。
在政策、经济、社会、技术等因素的驱动下，2020年GSMA移动经济发展报告预测，2019-2025年复合增长率为9%左右，2020年中国物联网行业规模目标16亿元，按照目前物联网行业的发展态势，十三五规划的目标有望超预期完成;预计到2025年，中国物联网行业规模将超过27万亿元。
未来物联网行业将向着多元方向发展
标准化是物联网发展面临的最大挑战之一，它是希望在早期主导市场的行业领导者之间的一场斗争。目前我国物联网行业百家争鸣，还未有一个统一的标准出现。因此在未来可能通过不断竞争将会出现限数量的供应商主导市场，类似于现在使用的Windows、Mac和Linux *** 作系统。
合规化同样是当下物联网面临的问题之一，特别是数据隐私问题。目前数据隐私已成为网络社会的一个关键词，各种用户数据泄露或被滥用的事件频发，特别是Facebook的丑闻引发了全球担忧。
因此在未来，我国各种立法和监管机构将提出更加严格的用户数据保护规定，，用户的敏感数据可能会随着时间的推移而受到更严格的监管。
安全化是指预防物联网软件遭受网络黑客攻击，在未来，以安全为重点的物联网设施将受到更多的关注，特别是某些特定的基础行业，如医疗健康、安全安防、金融等领域。
多重技术推动物联网技术创新
从技术创新趋势来看，物联网行业发展的内生动力正在不断增强。连接技术不断突破，NB-Iot、eMTC、Lora等低功耗广域网全球商用化进程不断加速;物联网平台迅速增长，服务支撑能力迅速提升;
区块链、边缘计算、人工智能等新技术题材不断注入物联网，为物联网带来新的创新活力。受技术和产业成熟度的综合驱动，物联网呈现“边缘的智能化、连接的泛在化、服务的平台化、数据的延伸化”等特点。
上数据来源于前瞻产业研究院《中国物联网行业应用领域市场需求与投资预测分析报告》。
1状态数据——状态数据可以提供供应商和消费者关于物联网的实时动态数据。2可供行为参考数据——有后续计划的状态数据。它依赖于能够改变系统实时状态的自动化技术，以及能够使人们改变行为习惯或者做长线投资的说服力。
3反馈数据——物联网创造了一个从消费者到生产者的反馈回路，在这里产品生产者可以通过适度水平的隐私、安全以及匿名性来检验产品的实际表现，并鼓励持续的产品改进和创新。
4定位数据——为商业和工业用户提供定位数据服务的领域，存在着更大的市场。
5个性化数据——不要用个人数据来拒绝个性化数据，挑战将围绕开发应用程序和产品规则而展开。安全管理不到位。
由于分布式节点多、数据传输分散、监管不到位等原因，物联网的安全与隐私问题更加突出，已成为物联网安全管理需要重点关注的内容。
物联网的安全与隐私保护问题严重阻碍了物联网的发展，因此研究物联网隐私保护，并制定出良好的隐私保护解决方案，对推动物联网技术的普及应用具有十分重要的意义。
欢迎分享，转载请注明来源：内存溢出
微信扫一扫
支付宝扫一扫
评论列表（0条）