- 相關推薦
基于車聯網的安全研究報告
摘要:車聯網隨著物聯網、“互聯網+”這樣的技術發展也走入我們日常生活中,其中車輛、人員等信息的安全問題也受到大家的普遍關注。該論文通過對車聯網概念的介紹引出了車聯網信息存在安全問題的兩個部分車輛與云端,然后針對這兩個方面分析了它們存在的安全問題,并針對這些問題給出了相應的解決方法。
關鍵詞:物聯網 云計算 信息安全 云密碼服務 車聯網
“互聯網+”已成為目前流行的概念,其根本原理是將互聯網運用到我們的生產、生活中,通過互聯網完成數據的計算、處理。而作為與我們生活有重要聯系的車聯網目前正的速度的發展中,因此車聯網的信息安全問題也迅速成為大家關心的問題,本文即針對這個問題進行分析。
1 車聯網的含義
車聯網是物聯網這個大概念下的一個內容,物聯網的定義是,通過射頻識別(RFID)、紅外感應器、全球定位系統、激光掃描器等,信息傳感設備,按照約定的協議,把物品與互聯網連接起來,進行信息交換和通信,以實現智能化識別、定位、跟蹤、監控和管理的一種網絡。根據這個概念我們可以知道,車聯網是通過RFID等信息傳感設備將車輛的實時信息傳遞到云端,然后在云端進行信息的快速處理,最后將處理后的信息傳遞到相應的終端,從而完成車輛信息的各種使用。
2 存在的安全問題
車聯網的的安全問題主要存在于兩部分。一部分是采集的車輛信息的傳遞過程中,車輛信息包括車輛的位置信息、車輛的狀態信息、而這些信息中有些是個人的隱私(例如:私家車的位置信息、車里人員信息等)如果發生泄露可能造成比較嚴重的后果,由于目前車輛本身不可能含有強大的數據實時計算與處理功能因此需要將數據通過互聯網傳遞到具有強大數據功能的部分即云端,但是在傳遞過程中數據的一致性、保密性都存在問題。第二部分是云端的安全問題,目前所使用的云分為兩種子一種是公有云,一種是私有云,其中私有云一般不公開使用所以我們在此不做討論。而公有云主要包括Amazon的AWS、微軟的WindowsAzure、platform、Google Apps與Google App Engine等這些公有云具有規模大、價格低廉、靈活、功能全面等優點也存在云用戶身份管理、訪問控制服務、云密碼等安全問題。
3 解決方法
針對車輛信息的安全問題,由于車輛的所有性質不同分為公共汽車、私有車(個人車輛、單位車輛),其中公共汽車的車輛位置信息、車內客戶信息是可以被公眾合理使用的,因此這些信息的安全問題主要集中在保證信息的正確性、一致性即保證車輛的相關信息能夠正確的、不被篡改,同時不被病毒感染。因此可以主要采用加密的方式,目前加密方式主要有對稱方式、非對稱方式這兩種方式,其中對稱方式由于重點在于加密算法的變化,這種方式需要經常改變的每輛車的加密算法更新的數據量比較大。采用非對稱方式,只需要更新私密密鑰即可以保證數據加密后的安全性,同時這種方式傳遞的數據量較小,而且可以在公交汽車每天回到總站后統一更新。這種方式方便快捷、數據量更新小,因此推薦采用這種加密方法。而針對私有車輛由于其車輛信息要經過云端的處理從而提供車輛的路況信息等對車主有用的信息,但是又不希望所有人均可以獲得車輛的相關,基于這種情況一方面對向云端傳遞的數據進行加密,同時增加私人用戶的許可與授權認證。通過這兩部分的安全設置一方面保證數據的安全性,另一方面也保證了這些信息只有合法用戶才能有效使用。
加密數據通過互聯網傳遞到云端后也同樣涉及到安全問題,首先是用戶身份的供應、注銷以及身份認證過程。在云環境下,實現身份聯合和單點登錄可以支持云中合作企業之間更加方便地共享用戶身份信息和認證服務,并減少重復認證帶來的運行開銷,同時,通過云端身份的使用也在一定程度上保證了只有合法用戶才能夠使用云與車輛信息對信息的安全進一步提高。其次,由于云用戶中普遍存在數據加、解密運算需求,云密碼服務的出現也是十分自然的。除最典型的加、解密算法服務外,密碼運算中密鑰管理與分發、證書管理及分發等都可以基礎類云安全服務的形式存在。云密碼服務不僅為用戶簡化了密碼模塊的設計與實施,也使得密碼技術的使用更集中、規范,也更易于管理。此外,對于安全事故責任的明確需要用戶提供必要的相關信息,而普通用戶缺乏舉證能力。因此,第三方審計的作用凸顯出來了。第三方提供滿足審計事件的所有證據以及證據的可信度說明,同時第三方審計也從一個側面保證了云服務商提供滿足各種要求與規定的服務。通過以上幾種手段從技術層面到監督層面上提供了保證云安全運行、安全使用,從而為車聯網的安全使用提供了技術支持。
4 結語
車聯網信息的信源(車輛)與信宿(云端)是車聯網安全問題的主要方面。通過本文的分析可能看到車輛本身與云端均存在自身缺陷,從而造成車輛信息在這兩個端口位置容易出現安全問題,因此,通過加密密鑰管理、用戶身份管理等方面在一定程度上減少了出現信息被篡改、泄露等問題,從而保證了車輛信息的安全使用。
參考文獻
[2] 吳同.淺析物聯網的安全問題[J].網絡安全技術與應用,2010.
[3] 孫小紅.車聯網的關鍵技術及應用研究[J].通信技術,2013.
[4] 南春麗.車聯網中RFID模型[J].計算機系統應用,2013.
[5] 黎春蘭,鄧仲華.論云計算的價值[A].圖書與情報.2009.
[6] 馮登國.云計算安全研究[J].軟件學報,2011(01):71?83.
【基于車聯網的安全研究報告】相關文章:
車聯網與信息安全論文10-08
基于物聯網的智能建筑安全的論文10-09
基于“互聯網+”的智能家居整合營銷研究10-26
基于“互聯網+”時代中的會計改革論文10-10
基于互聯網的房地產人力資源管理探析論文10-09
互聯網神經學2016-2017研究報告06-14
基于云計算的網絡信息安全服務論文10-08
安全生產調查研究報告10-31