物联网安全

摘要： 社会物联网技术迅速发展,安全问题日益严重,对简便易用的物联网安全态势感知方法进行了研究。针对当前物联网安全态势感知系统缺乏通用性、过分依赖专家知识的缺点,提出了一种基于改进D-S证据理论的物联网安全态势感知方法。利用模糊高斯隶属函数计算漏洞信息隶属度矩阵,归一化后作为证据分布矩阵;利用改进Topsis方法衡量证据可信度,聚合两两证据间的局部可信度,根据态势评估场景改进期望正负解向量,充分抑制冲突性证据可信度,提高相互支持证据间可信度,利用加权平均方法进行漏洞信息融合得到态势评估结果;基于时间因子折扣和高危漏洞比例折扣证据理论融合形成态势感知结果,利用时间因子聚合多个态势评估数据,根据时间尺度对不同时刻的态势评估证据进行折扣,越接近当前时刻的证据折扣度越小,反之越大。同时,综合考虑不同时刻物联网漏洞信息,利用高危漏洞比例信息进行自适应动态加权,把不同时刻的高危信息折扣入识别框架,系统的危险变化信息集中体现在证据融合过程中。经过实验表明,在不同数量证据体融合和4种常见冲突证据融合中,改进Topsis方法对可信命题的融合概率更高;在态势评估方面,准确评估当前系统危险程度;在态势感知方面,折扣理论可以充分预测高风险和紧急风险概率,比传统D-S证据理论更加有效。根据所提理论设计了一种物联网安全态势感知方法流程用于指导工程实践,未来在漏洞信息利用方面,可以考虑漏洞间的关联关系,提炼漏洞间更丰富的态势信息,使态势评估的结果更加准确合理,也可以借鉴博弈论的思想在攻击者、防御者动态博弈过程中进行态势感知。

摘要： 为维护物联网安全,度量安全攻防中相互对立、相互依存的影响因素,提出一种基于Q-Learning和贝叶斯博弈的物联网最优防御策略选取和安全态势评估方法,从攻防双方共同行动出发,将博弈论应用于防御策略选取。通过Q-Lear-ning迭代更新得到不同状态下动作策略的长期收益,运用静态贝叶斯博弈方法求解不同类型博弈参与者的贝叶斯均衡。综合考虑攻防双方行动,在多状态、多类型的情况下进行最优安全防御决策,评估安全态势。通过实验仿真验证了该方法的有效性。

摘要： 文中提出了一种提高深度学习模型对抗样本攻击鲁棒性的网络入侵检测方法。对比了4种不同对抗样本生成技术在两种不同类型攻击上的表现,从归一化的特征空间来评估网络的安全性。将传统的手工固定阈值进行回归模型学习,通过后处理变换转变为自适应阈值。利用弹性网络方法进行对抗样本生成和网络入侵检测优化,在尽可能小的输入扰动下实现混淆入侵检测系统的分类,增强鲁棒性。

摘要： 随着人机物互联融合的泛在计算及其关键技术的快速发展,泛在计算已成为我国智能软硬件创新研发和生态构建的研究热点,驱动了智慧家庭、工业互联网、自动驾驶、智能云计算等众多典型应用产业日益普及繁荣,其安全问题也受到越来越多研究者的关注.目前,泛在计算安全研究尚在起步阶段,相关研究成果还不能系统地解决泛在计算发展中面临的安全问题.首先对当前泛在计算及其操作系统的发展现状进行了介绍,系统阐述了泛在计算的操作系统架构.归纳和分析了近几年国内外相关研究文献,将泛在计算安全问题划分为3个层面:系统软件安全、智能设备安全和通信安全,并系统总结了各个层面的安全问题与研究现状和重点.集中分析并讨论了泛在计算4个典型应用场景(智慧家庭、工业互联网、自动驾驶和智能云计算)中特定场景相关的安全问题和研究进展.归纳总结了现有研究工作中存在的不足与问题,并指出了泛在计算安全研究面临的八大安全技术挑战与机遇.最后,通过详尽分析这些安全技术挑战,指出了泛在计算安全的8个未来研究方向.

摘要： 物联网技术的发展及物联网在家电产品中的应用,实现了家电产品的智能化,即智能家电,能够为消费者提供更加舒适便捷的生活环境。与传统家电相比,智能家电除了实现产品基本使用功能外,还具有环境感知、信息传输、数据处理,甚至互联互通等特点,为此,智能家电不仅要考核电气安全还需考虑物联网安全,物联网安全一般分为终端安全、通信安全、服务端安全等。本文研究物联网智能家电的通信安全,具体研究以无线局域网WLAN网络接入方式的智能家电设备在以太网的通信安全问题,利用一些软件工具通过抓包、重放等评估方式,探析数据在传输中可能存在的安全问题,并针对这些安全问题,提出了一些对策和建议。

摘要： 从本质性层面展开阐释分析,物联网技术形态是能够支持完成人与人之间通信技术目标,以及物与物之间通信技术目标的网络信息技术形态,其在基本的使用功能层面,能够同时发挥传感器技术组件的使用角色,以及执行器技术组件使用角色。研究发展物联网技术形态的终极目标,在于追求实现万物互联,借由在网络信息技术体系内部共享运用涉及各类具体实体的,具备充分实际应用价值的数据信息要素,助力持续改善提升基本的生产生活实践效率。物联网技术形态具备着充足的发展潜能和广阔的未来应用领域,但是与其发展演化过程相伴随的安全问题,却对物联网技术形态的发展成熟过程和推广运用施加着强烈的阻碍作用。区块链技术形态最初起源于一种加密货币—比特币,作为比特币的底层技术被广泛熟知。然而,随着这项技术在世界范围内的逐渐普及,人们开始在许多行业以各种不同的方式使用它,同时将其作为提高物联网安全技术的一种手段。文章提出了关于区块链技术联合物联网在食品溯源方面的模型并且总结了当前区块链技术在物联网安全领域的关键技术、应用案例、前沿研究方向以及对区块链未来在物联网方面研究的展望。

摘要： 随着物联网技术的发展,数以亿计的物联网设备连接到物联网。传统的网络安全措施不适合资源受限的物联网设备,物联网的安全漏洞会给人类社会带来巨大的损失,因此对物联网进行安全分析是十分必要的。文章首先介绍物联网设备的特点、物联网的安全要求以及物联网的四层架构,然后分析每一层的安全威胁应对措施,最后详细分析通信层协议的安全机制以及协议的局限性。

摘要： 通过对物联网安全实践中的密钥管理、数据保护、应用安全3个典型场景的安全分析,梳理物联网安全领域设备认证、数据保护、操控指令保护等核心技术问题,并得出针对COS安全需要关注的密钥管理能力、安全运算能力和应用管理能力等安全关键点。最后,从管理方面提出建设我国COS规范的相关建议。

摘要： 货币数字化是数字经济发展的基石,中国数字人民币发展目前已走在世界前列,成为金融基础设施的重要组成部分。应该看到,数字人民币未来必然会与物联网场景进行结合,让万物智联的数字世界具备数字货币收付的特性。本文针对现有物联网设备安全防护不足等问题,提出以数币硬钱包应用为核心,基于安全芯片模块、安全中间件和可信服务管理系统,通过扩展安全服务应用和引入区块链层,构建一种面向物联网的数字人民币应用可信管理体系,实现物联网支付交易场景下的设备可信、应用可信和业务可信的目的,增强数字人民币的物联网应用安全。

摘要： 结合物联网发展标准化需要,概述了国际国内物联网安全标准化组织,从技术和应用视角对物联网安全标准进行了分类,设计了物联网安全标准体系框架,并针对性提出了物联网安全标准化推进建议。

摘要： 在2012年亚密会上,Borgho等人提出了一个低延时的轻量级密码算法-PRINCE.本文基于第2轮单比特泄漏模型对PRINCE算法进行了旁路Cube攻击.通过对加密算法的分析,实现了对2轮PRINCE算法单比特Cube硬的遍历搜索.针对第1个S盒的最低位信息泄露,使用210.658个选择明文可恢复48位密钥.另外,文中的分析可用于对其它低轮分组密码的Cube项搜索.

摘要： 在2012年亚密会上,Borgho等人提出了一个低延时的轻量级密码算法-PRINCE.本文基于第2轮单比特泄漏模型对PRINCE算法进行了旁路Cube攻击.通过对加密算法的分析,实现了对2轮PRINCE算法单比特Cube硬的遍历搜索.针对第1个S盒的最低位信息泄露,使用210.658个选择明文可恢复48位密钥.另外,文中的分析可用于对其它低轮分组密码的Cube项搜索.

摘要： 在2012年亚密会上,Borgho等人提出了一个低延时的轻量级密码算法-PRINCE.本文基于第2轮单比特泄漏模型对PRINCE算法进行了旁路Cube攻击.通过对加密算法的分析,实现了对2轮PRINCE算法单比特Cube硬的遍历搜索.针对第1个S盒的最低位信息泄露,使用210.658个选择明文可恢复48位密钥.另外,文中的分析可用于对其它低轮分组密码的Cube项搜索.

摘要： 在2012年亚密会上,Borgho等人提出了一个低延时的轻量级密码算法-PRINCE.本文基于第2轮单比特泄漏模型对PRINCE算法进行了旁路Cube攻击.通过对加密算法的分析,实现了对2轮PRINCE算法单比特Cube硬的遍历搜索.针对第1个S盒的最低位信息泄露,使用210.658个选择明文可恢复48位密钥.另外,文中的分析可用于对其它低轮分组密码的Cube项搜索.

摘要： 本申请提出了物联网设备安全访问控制方法、物联网设备及物联网系统。其中，一种物联网设备安全访问控制方法，应用于物联网设备，所述物联网设备安全访问控制方法包括：接收客户端的访问请求，其中，所述访问请求包括智能密码设备的第一数字证书，所述智能密码设备与所述客户端相关联；基于所述第一数字证书，对所述客户端进行身份验证；在对所述客户端的身份验证成功时，向所述客户端发送身份验证请求，并且基于访问控制策略判断是否允许所述客户端访问所述物联网设备；在接收到表示所述客户端对所述物联网设备的身份验证成功的身份验证结果，并且基于所述访问控制策略判断出允许所述客户端访问所述物联网设备时，确定所述客户端登录成功。

摘要： 本发明公开了一种基于Lora的低轨卫星物联网注册安全验证方法、物联网终端、网络服务器和用户服务器。方法包括：S1，终端生成注册密钥，构造注册请求消息并进行完整性保护后发送至网络服务器；S2，网络服务器解析出注册请求消息参数并发送至用户服务器；S3，用户服务器对注册请求消息参数进行完整性校验；S4，用户服务器将完整性保护后的注册响应参数、注册密钥、应用数据加密密钥和应用数据完整性保护密钥发送至网络服务器；S5，网络服务器构造注册响应消息并发送至终端；S6，终端解密出注册响应消息并进行完整性校验。用户服务器无需配备解析和构造MAC信息方法和加密算法，减少用户服务器功能，整体架构分工更简化，更安全。

摘要： 本申请提供一种配电物联网的节点安全监控方法、装置和配电物联网系统，该方法包括：接收一级节点可信状态监控请求，并根据一级节点可信状态监控请求将目标配电物联网的配电终端设备的一级节点状态特征数据文件发送至配电主站，以使配电主站根据一级节点状态特征数据文件，判断配电终端设备是否为可信状态；若是，则接收配电终端设备对应的物联网簇首传感器节点发送的二级节点状态特征数据文件，基于二级节点状态特征数据文件，判断物联网簇首传感器节点是否为可信状态；若是可信状态，则确定目标配电物联网为节点安全的配电物联网。本申请能够实现配电物联网的可信状态监控，监控过程可靠且高效，进而能够提高配电物联网运行的安全性和效率。

摘要： 本发明公开了一种智能物联网终端的电力物联网络安全监控系统，包括柜体、底座和柜门，所述柜体的内部设置有多组第一支撑板，多组所述第一支撑板由上至下均匀分布，多组所述第一支撑板的上端面均设置有电子设备，所述柜体的侧面开设有散热孔，所述柜体的侧面设置有首尾相接的限位板，所述底座的上断面设置有第二支撑板，所述第二支撑板的底部转动连接有驱动辊，所述第二支撑板的顶部转动连接有从动辊，所述第二支撑板的底部设置有驱动电机，所述驱动电机的输出端和所述驱动辊固定连接。本申请和现有技术相比，换气扇的位置可以在柜体的侧面移动，这样可以对柜体内不同高度的下的设备进行换气降温，保证设备的正常运行。

摘要： 本申请涉及一种物联网泛终端认证传输安全认证系统、方法、装置和物联网通信终端。系统包括：云端平台，用于接收至少一个物联网泛终端的初始设备特征信息，抽取初始设备特征信息中预设位数的目标数据；根据目标数据，生成物联网泛终端对应的唯一标识编码；发送各物联网泛终端对应的唯一标识编码至物联网通信终端，以供物联网通信终端进行储存；物联网通信终端，用于与各物联网泛终端中的至少一个目标物联网泛终端建立通讯连接时，收集目标物联网泛终端的实际设备特征信息；并根据目标物联网泛终端对应的唯一标识编码和实际设备特征信息，请求安全认证平台对目标物联网泛终端进行安全认证。采用本方法能够提高电力物联网的安全性。

摘要： 本发明提供一种物联网安全感知系统及物联网数据安全传输方法，物联网安全感知系统包括感知终端，感知终端内置有互为双向通信连接的控制模块、通信模块、传感器和PUF芯片，感知终端与外界数据平台进行双向通信安全连接；物联网数据安全传输方法包括将PUF芯片的若干挑战/响应对注册在数据平台上、感知终端与数据平台建立双向通信连接、通过请求与应答方式进行至少双向识别与认证过程、通过PUF芯片生成加密密钥和解密密钥用于数据的加密与解密。采用本发明的技术方案，通过利用PUF芯片独有的挑战响应机制，既减少了控制模块的运算负荷，降低了系统功耗，又使双方建立了安全的双向通信链路，提升了双方数据传输的安全性，能够有效防止第三方入侵。

摘要： 本发明提供一种物联网安全网关系统：包括网关设备，网关设备包括网关系统，网关系统包括蜜罐模块、数据存储模块、数据分析模块以及非对称加密模块，蜜罐模块与数据分析模块信号连接，数据分析模块与非对称加密模块信号连接，蜜罐模块、数据分析模块和非对称加密模块均与数据存储模块信号连接。本发明还提供一种物联网安全网关系统的物联网安全网关防护方法，聚焦于工控网，在已有网关基础上搭建网关与服务器之间的网盾(网关系统)。网盾实现并部署蜜罐、实现将工控网采集网关的数据先经过网盾，经过网盾的数据被捕获后，经过机器学习方法的训练得到一个可以自动判断行为与拦截的智能网盾系统。

摘要： 本发明公开了一种物联网网络安全接入装置、物联网终端设备和物联网系统，涉及物联网安全技术领域。所述安全接入装置包括安全芯片，以及分别与安全芯片连接的第一通信模块和第二通信模块；第一通信模块，用于建立物联网终端设备与安全芯片的连接；第二通信模块，用于建立物联网服务器与所述安全芯片的连接；安全芯片，用于通过第一通信模块接收物联网终端设备发送的明文数据，并将接收到明文数据进行加密后通过第二通信模块发送到物联网服务器，还用于通过第二通信模块接收物联网服务器发送的密文数据，并将接收到的密文数据解密后通过第一通信模块发送到物联网终端设备。与现有技术相比，本发明大大提高了物联网终端设备接入网络的安全性。

摘要： 本发明提供一种物联网安全感知系统及物联网数据安全传输方法，物联网安全感知系统包括感知终端，感知终端内置有互为双向通信连接的控制模块、通信模块、传感器和PUF芯片，感知终端与外界数据平台进行双向通信安全连接；物联网数据安全传输方法包括将PUF芯片的若干挑战/响应对注册在数据平台上、感知终端与数据平台建立双向通信连接、通过请求与应答方式进行至少双向识别与认证过程、通过PUF芯片生成加密密钥和解密密钥用于数据的加密与解密。采用本发明的技术方案，通过利用PUF芯片独有的挑战响应机制，既减少了控制模块的运算负荷，降低了系统功耗，又使双方建立了安全的双向通信链路，提升了双方数据传输的安全性，能够有效防止第三方入侵。

摘要： 本实用新型提供了一种物联网系统及物联网安全盒子，物联网系统由物联网设备、终端、设备厂商服务器和具备加解密功能的物联网安全盒子组成，相比于包含物联网设备、终端和设备厂商服务器的物联网系统来说，增加了物联网安全盒子，以此提高物联网系统的安全性，实现通过改进物联网系统，改善物联网系统的安全功能。