物联网行业景气度高,但安全问题不容忽视
随着 RFID、NFC 等技术的逐步成熟与推广,物联网行业越来越被关注和使用。目前物联网行业发展景气度高,交通、工业制造、智能家居等领域广泛运用物联网技术。全球智能传感器行业的整体增速高达 40%以上,预计到 2020 年市场规模将达到 104.6 亿美元。全球物联网和 M2M 通信市场的规模也呈现高速增长趋势,年均增速达 30%以上,目前市场规模达到千亿美元量级,预计到 2019 年市场规模将达到近 5000 亿美元。物联网行业高景气度给人们生产生活带来便利的同时,安全问题也不容忽视,比如用户关键信息泄露、私人设备遭非法操控等。以智能电网为例,由于智能电表可以采集和传输房间内智能终端的数据,若信息泄露则会导致个人隐私信息流失,比如地址信息,代表消费者所处的地理位臵;智能电表读数,表示 15-60 分钟的间隔内消费者的电力消费数据;家庭物联网相关数据,显示家庭物联网包括了多种智能家用电器和设备;生活方式,包括消费者家中何时有人、何时无人、有人时人是活动状态还是睡眠状态、智能家用电器的种类和数量等情况。个人隐私信息的外流可能导致严重的安全后果。
物联网主要包括感知层、传输层和应用层。感知层实现对外部数据的感知和搜集,如温度、湿度、图像等。网络层用于将感知层采集的数据传输到应用层,其主要通过电信网、互联网等网络基础设施实现。应用层则是将物联网的具体功能实现。与三层相对应,物联网安全包括感知层安全、传输层安全和应用层安全。传输层的安全问题主要包括明文传输问题、重放攻击问题、通信劫持问题等,而应用层主要的安全问题包括接口风险、APT 共计、SQL 注入等。传输层和应用层的安全问题可以通过传统的网络安全技术和云安全技术得到初步解决。物联网安全最核心的安全问题在于感知层安全,主要解决从终端感知节点到网关节点之间的安全问题。其常见的安全问题包括密钥管理、设备伪造、源码安全等,需要轻量级安全技术来解决。
国外典型物联网安全企业有美国的 Verayo 公司、荷兰的 Intrinsic-ID 公司、美国的风河公司。国内提供物联网安全的企业有卫士通和深圳市奥联科技有限公司。国外著名企业主要从事感知层安全,而国内企业主要从事网络层和应用层的安全。
1、国外典型物联网安全企业
美国 Verayo 公司成立于 2005 年,由麻省理工学院的 Srini Devadas 教授和他的团队在美国硅谷成立,公司主要提供 RFID 的安全技术和产品。公司于 2007 年研发出基于 PUF(Physical Unclonable Functions)技术的“芯片 DNA”验证方法,并于次年推出第一款防复制芯片 13.56MHzRFID 芯片,受到市场高度认可。PUF 系统产生的“密钥”不需内存,并且是唯一、不可预测的。 每个芯片利用该技术改产生无数个口令相应序列,并且用后就作废,这样可有效抵御验证系统的窃取和重放式攻击行为。
荷兰 Intrinsic-ID 公司是 2008 年从飞利浦分离出来而成立的,致力于提高物联网终端设备中芯片的安全性。公司产品技术可以实现设备在确有必要时才生成密钥,电源关闭后,密钥不复存在。由于不存储密钥,攻击者将无从下手。公司技术和产品已经广泛应用于用来对付复制、篡改、盗窃服务以及逆向工程等的安全资产中,而且已经被应用于智慧卡、SIM 卡等物联网终端设备中。
美国风河公司是 Intel 的全资子公司,提供全方位设备开发解决方案和物联网安全解决方案,其解决方案可以灵活应用于 Intel,ARM,MIPS 以及其他厂商的硬件平台。其产品和服务包括提供各种访问控制机制、设备身份认证、防火墙和 IPS 以及系统更新和补丁在内的物联网信息安全解决方案,提供为物联网设备的安全开发使用的开发环境 Hypervisor。目前,已经有超过 10 亿台产品应用了风河公司的技术成果。
2、国内典型物联网安全企业
卫士通在防火墙、VPN、网关防病毒等信息安全领域颇有优势。基于传统信息安全产品的技术优势,对物联网的安全威胁、安全架构和体系等进行了系统分析和研究,成功研发智慧网关。智慧网关用于感知层和网络层,具有病毒检查、身份认证、应用访问控制等功能。
深圳市奥联科技有限公司成立于 2002 年。公司的物联网安全解决方案是利用 IBC (Identity Based Cryptography)技术解决传感器之间的数据传输安全问题。IBC 技术是从是传统的 PKI(Public Key Infrastructure)基础上发展而来的。IBC 技术中物品标签就是是公钥,无需为每个物品或传感器申请证书,便于大规模部署,双方建立安全通讯之前无需事先获取对方的数字证书。这样大大提高运用效率,降低管理和维护成本。
【版权提示】观研报告网倡导尊重与保护知识产权。未经许可,任何人不得复制、转载、或以其他方式使用本网站的内容。如发现本站文章存在版权问题,烦请提供版权疑问、身份证明、版权证明、联系方式等发邮件至kf@chinabaogao.com,我们将及时沟通与处理。