焦英楠，陈英华

（1. 国家计算机网络应急技术处理协调中心，北京 100029；2. 北京邮电大学，北京 100876）

0 引言

物联网（Internet of Things，IoT）代表了未来计算与通信技术发展的方向，被认为是继计算机、Internet之后，信息产业领域的第三次发展浪潮。最初，物联网是指基于 Internet技术利用射频识别（RFID）技术、产品电子编码技术在全球范围内实现的一种网络化物品实时信息共享系统。后来，物联网逐渐演化成一种融合了传统网络、传感器、云计算等信息与通信技术的信息产业链[1]。现在物联网已经渗透到了人类生活的各个方面，例如智能家居、智慧交通、智慧医疗等。如今虽然人们对物联网的概念依旧众说纷纭，但人们对物联网应具备的三大特点达成了共识即全面感知、可靠传送、智能处理[2]。

物联网在各个领域的研究正在以指数级增长，但因物联网的多源异构性、开放性和泛在性，物理网仍面临着隐私泄露等严峻的安全问题。多种物联网中存在的问题可能会引发严重安全漏洞。例如，物联网体系中传统的加密机制表现不佳，可能会发生来自内部外部的攻击。2016年末，物联网设备被Mirai流氓软件感染，超过200万台摄像机等物联网设备被恶意软件劫持用于攻击服务器，美国众多网络服务遭到 DDos攻击，此次安全事故造成了大量服务无法访问的严重问题。虽然物联网运营商一直宣称他们能够有效保护用户的数据安全和隐私，但是一系列的安全漏洞和隐私泄露事件的发生使用户无法真正信任运营服务提供商能够实现他们的承诺。……