物联网中的数据是一个双向流动的信息流,一是从感知端采集物理世界的各种信息,经过对数据的处理,存储在网络的数据库中;二是根据用户需求,进行数据的挖掘、决策和控制,实现与物理世界中任何互联物体的互动。在数据采集处理过程讨论了相关的隐私性等安全问题,而决策与控制又将涉及其他的安全问题,如可靠性等。前面讨论的认证和访问控制机制可以对用户进行认证,使合法的用户才能使用相关的数据,并对系统进行控制操作。但问题是,如何才能保证决策与控制的正确性和可靠性。在传统的WSN中由于侧重对感知端信息的获取,对决策与控制的安全考虑不够。互联网的应用也是侧重于信息的获取与挖掘,较少应用对第三方的控制。然而物联网中对物体的控制将是重要的组成部分,需要进一步深入的研究。
声明:部分内容及图片来源于网络,如有侵权请联系删除。
目前,在WSN安全方面,人们就密钥管理、安全路由、认证与访问控制、数据隐私保护、入侵检测与容错容侵以及安全决策与控制等方面进行了相关研究。密钥管理作为多个安全机制的基础一直是研究的热点,但至今并没有找到理想的解决方案。要么寻求更轻量级的加密算法,要么提高传感器结点的性能,目前的方法距实际应用还有一-定的距离。特别是迄今为止,真正的大规模WSN的实际应用仍然太少,多跳自组织网络环境下的大规模数据处理(如路由和数据融合)使很多理论上的小规模仿真失去了意义,而在这种环境下的安全问题才是传感器网安全的难点所在。
总之,物联网的安全和隐私保护是物联网服务能否大规模应用的关键,物联网的多源异构性使其安全面临巨大的挑战。就单一网络而言,互联网、移动通信网等已建立了一系列行之有效的安全机制和方法,为人们的日常生活和工作提供了丰富的信息资源,改变了人们的生活和工作方式。相对而言,传感网的安全研究仍处于初始阶段,还不能提供--个完整的解决方案。由于传感网资源的局限性,使其安全问题的研究难度增大。因此传感网的安全研究将是物联网安全研究的重要组成部分。同时,如何建立有效的多刚融合的安全架构,建立一个跨越多网的统一安全模型,形成有效的协调防御系统也是物联网安全的重要研究方向之一。