马巧梅

(宝鸡文理学院计算机科学系，宝鸡721016)

1 引言

2009年以来，物联网的概念便出现在网际和人们的视野之中。但是，在1999年，物联网(Internet of Things，IOT)的概念就已经被提出，主要指通过传感器、红外感应器、RFID自动识别技术、感应器、激光扫描器等各种信息传感设备，实时采集连接、监控、互动过程所需的传感信息，同时也可以采集其光、声音、电、热、化学、生物、力学等各种所需传感信息，然后与传统互联网相结合形成一个巨大的网络，实现物与物、物与人及人与人，也就是把所有的物品与传统网络连接起来，更方便用户识别、管理和控制物品。与传统网络相比，物联网的感知节点大部分部署在无人监控的环境中，具有资源受限、安全性较低等缺点，这必将引起物联网的安全问题。当社会关键服务领域(如电力、金融、交通、医疗等)和国家重要基础行业的实现都依赖于物联网及“感知型”业务应用时，其安全问题必将会提升到国家层面。所以物联网安全与隐私保护问题的研究已成为物联网深入应用亟需解决的重要课题。

针对目前物联网所存在的安全和隐私保护问题，Mulligan等人［1］总结和分析了物联网的国内外研究现状，并进一步讨论和展望了物联网安全和隐私问题;Medaglia等人［2］总结和讨论了物联网面临的隐私与安全保护问题以及将来可能会面临的安全隐患;Leusse等人［3］总结了一个物联网服务安全模型，同时分析了其各个模块的功能和作用;Hamad等人［4］认真分析了电池能量消耗等资源消耗，总结了目前已有的物联网安全加密算法。……