如何确保物联网安全.doc

《如何确保物联网安全.doc》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、如何确保物联网安全　　互联网的东西开辟了一个新的宇宙的连接和智能设备，可以一起工作提供几乎无限的能力，并利用这些新功能将个性化。物联网的价值大多来自产品和服务对客户的个人，和直接的需要的自定义功能。物联网的最大挑战将进来保护机密信息免受未经授权的访问以及授权访问，只有我们舒适的信息泄露。　　幸运的是，为保护我们的机密信息和通信也进行身份验证的发件人和接收器与我们希望谁来安全地共享信息时存在的方法。然而，这种方法涉及了大量的数学中，复杂的加密算法的核心。幸运的是，这些数学算法可以埋里面我们使用内联网，以便我们不需要明白这密码是“如何”实现细节的电子设备。然而，它并帮助要有一点背景这些加密

2、算法为我们以及可以提供的安全性，我们需要保护我们的勇敢新物联网世界中的设备的类型做了“什么”。　　　　图1：物联网需要先进的安全，保护我们的隐私。　　　　安全通信　　加密的较早的用途之一涉及在哪里一个字母取代了另一条短消息整个熟悉替代代码。如果接收方知道替代公式，也许简单转变cypher在那里在消息中的“A”将变成“B”和“B”在邮件中变成了一个“C”，它很容易对消息进行解码。看到加密的消息的任何人都不知道的内容，除非他们也知道的机密密钥。不幸的是，这些简单的类型的密码证明很容易解码与几个审判错误尝试。　　现代的数字世界，原来我们可以使用更加复杂的方法来加密邮件——使用的计算机或甚至M

3、cu的强大处理能力的方法。这些方法仍然使用熟悉的概念的一个秘密密钥和加密算法来加密消息，但也可以使用数字信号处理技术（加密数学函数），使它很难解密该消息没有秘密密钥。不幸的是，可用使用现代计算机的处理能力也可以使它易于是过于简单化的中断代码。因此，需要有上升创建对于即使是强大的数字计算机，打破“蛮力”（审判和错误）方法过于复杂的代码。　　用数学方法来创建难破加密函数的常用方法是找一个数学问题，是很难解决，但它可以是解决更轻松地与一个“提示”。作为一个例子，考虑产品的两个非常大的素数。可以证明的是，是否你只知道该产品，它是耗费时间来计算确定的两个主要因素。也可以证明该消息可以被加密，它只

4、能是解密很快如果已知的两个主要因素（即，暗示）的方式使用本产品。而且在此基础上，这些事实允许您发布该产品公开作为您的“公钥”，任何人如欲向您发送安全邮件可以使用知识，只知道素数因子的人，才可以解密该消息。如果这个人也有一个公钥可以响应使用他们的公钥来加密您的留言，他们消息导致一个安全通信通道！这个安全通道的一个常见用途是发送键可以用作共享机密的仍然是非常强劲，其他加密算法，但需要计算功耗低于公开密钥体制。　　　　图2：公共和私人安全密钥将用来保护我们的隐私在虚拟物联网世界　　　　消息身份验证　　因为任何人都可以发送加密的邮件，一个关注周围的加密过程验证发件人说他们是。幸运的是一种验证发

5、件人使用方法公共密钥。你可以在加密的邮件返回给发件人，包括一个随机数字，问，他们把你送那数字后面在加密的邮件。如果随机数收到并且是正确的发件人已经证明他们知道如何解密使用密钥与他们的公钥关联的消息，事情只有他们能够做。因此，你可以现在可以确保消息是真实的和来自指定发件人。　　　　消息的完整性　　此外，至关重要的是确保消息不被截获，并不修改第三方。如果消息发送一封电子邮件中的文本作为，翻转几位将通常使文本无法读取，所以你可能会认为所有这类活动会明显。然而，考虑一个例子涉及到嵌入式MCU的代码更新。翻转有些双边投资条约将最终代码发生剧烈变化，保持单片机做它的工作。如果它的工作是调节温度在大

6、型通信开关，你可以想象可能发生的麻烦。因此，它是必须找到方法来保证消息的完整性，所以可以立即检测篡改。　　这样做的常用方法包括生成一个标签（通常称为消息身份验证代码或MAC），在以复杂的方式，对在邮件正文中的所有位都取决于。把它作为更多地参与版本的奇偶校验，检测如果已经翻转中有一个位。此标记是添加和加密和邮件正文。接收器可以解密该消息（包括标记），然后重新生成标签从解密的消息正文。如果再生的标记匹配一个嵌入在消息中没有被篡改。请注意MAC需要一个共享的密钥，以确保没有其他人可以生成mac。　　行业标准被用于创建一系列的信息安全标准。高级加密标准（AES）建立由美国国家标准和技术协会（N

7、IST）是一种最普遍的和普遍实施与块大小为128、192和256位。由发送方和接收方都使用同一个密钥——所谓的对称节拍，而不是使用不同的密钥由发送者和接收者的公共密钥系统——所以它通常是使用公共密钥消息交换，往往只是单个会话。　　MCU厂商取得容易实现AES安全功能，包括微控制器内部的专用的硬件。例如，德州仪器MSP430FR5969单片机家族包括专用的硬件AES加速外围实施所需的加密和解密功能。外围设备还包括存储在加密或解密操作（长一连串的变