物聯(lián)網(wǎng)安全與隱私保護探究

◆蘇 煜

(廈門理工學(xué)院 福建 361024)

1 物聯(lián)網(wǎng)

1.1 物聯(lián)網(wǎng)簡介

物聯(lián)網(wǎng)屬于網(wǎng)絡(luò)的范疇，是在傳統(tǒng)電信網(wǎng)以及互聯(lián)網(wǎng)的基礎(chǔ)上發(fā)展起來的，能夠使全部可以獨立尋址的物理對象進(jìn)行互通互聯(lián)。它具備三個比較關(guān)鍵的特征，一是將自治終端進(jìn)行互聯(lián)化，二是將普適服務(wù)進(jìn)行智能化，三是將普通對象設(shè)備化。它能夠采取一種新的方式將人員、控制器、以及傳感器等都進(jìn)行連接，使得物與物、物與人都能夠?qū)崿F(xiàn)相通相連，達(dá)到使網(wǎng)絡(luò)趨于智能化和信息化，并實現(xiàn)遠(yuǎn)程控制，這主要是借助互聯(lián)網(wǎng)或者局部網(wǎng)絡(luò)技術(shù)等實現(xiàn)的?，F(xiàn)在，物聯(lián)網(wǎng)在眾多領(lǐng)域都得到了廣泛的運用，包括公共安全、工業(yè)檢驗、以及智慧醫(yī)療等。不過，物聯(lián)網(wǎng)在安全與隱私方面存在的負(fù)面影響嚴(yán)重地阻礙了其自身的發(fā)展。因此，建立物聯(lián)網(wǎng)技術(shù)安全機制、道德準(zhǔn)則以及相關(guān)法律特別關(guān)鍵。

1.2 物聯(lián)網(wǎng)應(yīng)用實例

智能交通。對于每個國家而言，交通都是特別關(guān)鍵的基礎(chǔ)設(shè)施，能夠?qū)?jīng)濟的發(fā)展產(chǎn)生很大的影響。不過由于車輛以及人口數(shù)量的持續(xù)增加，給交通造成了很大的壓力，產(chǎn)生了較多的交通事故，并且道路堵塞的情況時常發(fā)生，這很大程度上降低了民眾的出行效率以及安全程度。智能交通的出現(xiàn)，很大程度上能夠減小交通壓力。所謂智能交通信息系統(tǒng)，就是一個能夠把路、車、以及人進(jìn)行有機聯(lián)系的整體，能夠發(fā)布最新的道路交通信息從而輔助民眾合理規(guī)劃自己的路線，降低擁堵產(chǎn)生的頻率。不停車收費系統(tǒng)也是一個良好的應(yīng)用。就高速收費而言，物聯(lián)網(wǎng)的發(fā)展也對其產(chǎn)生了很大的益處，汽車在行駛的時候，就可以借助電子收費系統(tǒng)進(jìn)行繳費，這極大地降低了繳費市場，而且能夠很大程度上避免車輛過多導(dǎo)致的擁堵情況。

借助物聯(lián)網(wǎng)技術(shù)，能夠讓醫(yī)務(wù)工作者跟病人的聯(lián)系更加緊密。通過RFID電子標(biāo)簽技術(shù)，能夠使藥品的全部流通過程都受到適時的監(jiān)督，從而使得藥品制造以及銷售體系能夠更加規(guī)范。并且，通過RFID數(shù)據(jù)，醫(yī)生能夠及時掌握病人的具體情況。如果病人出現(xiàn)了突發(fā)癥狀，醫(yī)生可以進(jìn)行及時的救治。病人還能夠提前在網(wǎng)上進(jìn)行掛號，免于排隊的同時，也促使醫(yī)院的診斷效率得到了提升。

2 物聯(lián)網(wǎng)技術(shù)應(yīng)用中的安全問題

2.1 信息濫用問題

信息濫用包括整合利用個人信息和惡意泄露個人信息兩方面。前者的含義為。物聯(lián)網(wǎng)的出現(xiàn)，讓人與人、人與物、物與物可以做到全方位對接。為了獲取個人信息，商家常常對不同的信息展開分析和整理，以期掌握群體以及民眾個體的相關(guān)信息，從而能夠獲得一定的商業(yè)利益。如果你經(jīng)常在網(wǎng)絡(luò)購物平臺上搜索保健品，你就會看到很多其它很多保健品的廣告，也許你會感到不解，其實這就是網(wǎng)絡(luò)運營機構(gòu)開展信息整合的結(jié)果，主要是通過搜集用戶特征、愛好以及需求后等實現(xiàn)的。不過，假如上述運營機構(gòu)在并未得到用戶或者群體的同意的或者并不知情的情況下，就擅自使用或者倒賣個人信息，并由此獲得不當(dāng)利益，那么就構(gòu)成了信息濫用行為。后者的含義為，惡意泄露個人信息。即故意地將非法傳播他人信息，造成其自身權(quán)益遭到破壞的，包括財產(chǎn)權(quán)等，這就稱作為“惡意泄露”。

2.2 通信竊聽

對于網(wǎng)絡(luò)系統(tǒng)而言，如果采取了RFID技術(shù)，那么全部物品都會包含這種標(biāo)簽，如果長度是實現(xiàn)規(guī)定好的，那么攻擊者就可以進(jìn)行通信竊聽。它們除了跟技術(shù)水平有關(guān)系，也跟法律制度有一定的前臉。在跟TCP/IP網(wǎng)絡(luò)比較后可知，RFID電子標(biāo)簽是隱蔽性不好的攻擊者，并且其進(jìn)行傳輸?shù)钠脚_也不具備良好的密封性，在這個字段里，特別易于對傳感器網(wǎng)產(chǎn)生影響。因此，在進(jìn)行攻擊的時候，主要使用的手段為傳感器網(wǎng)的虛假仿冒，這是必須引起重視的問題。

2.3 網(wǎng)絡(luò)病毒

2017年5月12月，由于勒索病毒的爆發(fā)，人們的工作和生活都受到了很大的影響，現(xiàn)在，一共有100多個國家受到了不良影響，編制的感染報告超過了二十萬份，尤其是交通、能源、以及教育等部門都遭受了很大的攻擊，醫(yī)院不能正常運行，整個交通網(wǎng)絡(luò)都遭到破壞，加油站不能提供服務(wù)，很多關(guān)鍵的公共基礎(chǔ)設(shè)施都無法進(jìn)行使用，極大地妨礙了人們的工作以及生活。勒索病毒的出現(xiàn)，給物聯(lián)網(wǎng)的安全發(fā)展以大大的警示。當(dāng)今的社會，眾多的事物都進(jìn)行了互聯(lián)，由此促進(jìn)終端設(shè)備的數(shù)量會極速增加。假如再次出現(xiàn)類似病毒，后果將會尤其嚴(yán)重。促進(jìn)中國物聯(lián)網(wǎng)和諧健康發(fā)展、保障物聯(lián)網(wǎng)安全勢在必行。

3 物聯(lián)網(wǎng)安全與隱私保護構(gòu)建

3.1 提高物聯(lián)網(wǎng)道德宣傳教育

在物聯(lián)網(wǎng)行業(yè)，它的安全與隱私問題愈發(fā)嚴(yán)重，這比之前的網(wǎng)絡(luò)安全還要明顯。如果想在主體內(nèi)部形成優(yōu)良的道德品質(zhì)，就必須使他們能夠自覺遵守各項道德準(zhǔn)則。可以這樣理解，道德水平以及素質(zhì)的高低，會對其主體是否能夠按照行業(yè)道德規(guī)范來開展工作產(chǎn)生很大的作用。因此，提高道德宣傳力度，加強物聯(lián)網(wǎng)培訓(xùn)，可以極大地促使相關(guān)主體能夠養(yǎng)成穩(wěn)定的安全意識。要把責(zé)任感、政治感、以及保密感都進(jìn)行緊密結(jié)合，構(gòu)建“每個人都對信息以及網(wǎng)絡(luò)安全負(fù)有不可推卸責(zé)任”的理念。

3.2 提高物聯(lián)網(wǎng)法制化建設(shè)

物聯(lián)網(wǎng)在很多領(lǐng)域都能得到較大的運用，因此提高法制化建設(shè)水平是特別關(guān)鍵的工作。它的具體內(nèi)涵為，對“什么事情能夠做，什么事情不能夠做”都進(jìn)行了明確的規(guī)定，能夠促使民眾形成正確的網(wǎng)絡(luò)意識，確保網(wǎng)絡(luò)環(huán)境的和諧性以及健康性。

2013年，全國兩會順利召開，其中部分代表提議要對物聯(lián)網(wǎng)產(chǎn)業(yè)進(jìn)行立法，旨在明確物聯(lián)網(wǎng)的內(nèi)涵、意義、以及其自身的社會基礎(chǔ)設(shè)施作用等；除此之外，還對物聯(lián)網(wǎng)跟民眾的具體關(guān)聯(lián)進(jìn)行規(guī)定，說明何種正在施行的法律法規(guī)能夠進(jìn)行直接適用。在具體的實踐活動里，中國的很多地方也頒發(fā)了法律法規(guī)來為其保駕護航，促使城市建設(shè)等進(jìn)程都能得到加快。由于物聯(lián)網(wǎng)行業(yè)離不開規(guī)范化的發(fā)展模式，也離不開標(biāo)準(zhǔn)化的發(fā)展格局，因此，它們急切需要國家權(quán)威法律制度來對其進(jìn)行規(guī)范，從而能夠保障自身能夠平穩(wěn)發(fā)展。所以，剛剛出臺的《物聯(lián)網(wǎng)“十二五”規(guī)劃綱要》規(guī)定：隨著中國物聯(lián)網(wǎng)法律制度的持續(xù)優(yōu)化和完善，會促使標(biāo)準(zhǔn)體系的搭建盡早完成，從而能夠給整個物聯(lián)網(wǎng)行業(yè)都帶來有效的法律保障。

3.3 提高技術(shù)自主創(chuàng)新性

物聯(lián)網(wǎng)是一個知識型產(chǎn)業(yè)，具備很多的高新技術(shù)，因此，要在發(fā)展過程中不斷進(jìn)行研發(fā)，并且還要科學(xué)地引進(jìn)其他國家的領(lǐng)先技術(shù)。中國始終堅持“獨立自主”的發(fā)展原則，在積極汲取其他國家的先進(jìn)經(jīng)驗后，展開具備創(chuàng)新性的研究，使得自身研發(fā)的物聯(lián)網(wǎng)技術(shù)能夠在促進(jìn)產(chǎn)業(yè)發(fā)展方面發(fā)揮更大的作用，使生產(chǎn)、學(xué)習(xí)、以及研發(fā)都能取得進(jìn)步，持續(xù)地在物聯(lián)網(wǎng)的發(fā)展過程里融入先進(jìn)元素，從而極大地促進(jìn)互聯(lián)網(wǎng)產(chǎn)業(yè)規(guī)模的增加。

3.4 提高國際國內(nèi)合作

中國物聯(lián)網(wǎng)經(jīng)歷了一定時期的發(fā)展，已取得了較大的進(jìn)步，不過就關(guān)鍵技術(shù)、產(chǎn)業(yè)化程度、以及標(biāo)準(zhǔn)制定等方面還存在一定的缺陷。并且，中國物聯(lián)網(wǎng)的整體發(fā)展格局不夠合理。所以，應(yīng)學(xué)習(xí)其他國家的領(lǐng)先技術(shù)，展開各種模式以及層次的溝通，推動國內(nèi)的公司能夠其他國家的公司建立起良好的合作關(guān)系，相互學(xué)習(xí)彼此的技術(shù)優(yōu)勢以及有效策略，展開高效的合作。就國內(nèi)而言，物聯(lián)網(wǎng)發(fā)展較為緩慢的地區(qū)也應(yīng)該不斷地向其他先進(jìn)地區(qū)進(jìn)行經(jīng)驗借鑒，例如廣州等物聯(lián)網(wǎng)水平較好的區(qū)域。這些措施有助于建立“全面開花”的物聯(lián)網(wǎng)新格局。

[1]武傳坤.物聯(lián)網(wǎng)安全關(guān)鍵技術(shù)與挑戰(zhàn)[J].密碼學(xué)報，2015.

[2]張俊松.物聯(lián)網(wǎng)環(huán)境下的安全與隱私保護關(guān)鍵問題研究[D].北京郵電大學(xué)，2014.

[3]林巧民.物聯(lián)網(wǎng)安全及隱私保護中若干關(guān)鍵技術(shù)研究[D].南京郵電大學(xué)，2014.