物聯(lián)網(wǎng)安全技術(shù)

理論篇
第1章 物聯(lián)網(wǎng)的基本概念和架構(gòu)
1．1 引言
1．2 物聯(lián)網(wǎng)的架構(gòu)
1．2．1 按照數(shù)據(jù)流程定義的物聯(lián)網(wǎng)架構(gòu)
1．2．2 按照設(shè)備形態(tài)定義的物聯(lián)網(wǎng)架構(gòu)
1．2．3 按照功能定義的物聯(lián)網(wǎng)架構(gòu)
1．3 物聯(lián)網(wǎng)關(guān)鍵技術(shù)
1．4 物聯(lián)網(wǎng)的技術(shù)標(biāo)準(zhǔn)
1．5 物聯(lián)網(wǎng)的網(wǎng)絡(luò)安全和隱私保護問題
1．6 物聯(lián)網(wǎng)典型行業(yè)應(yīng)用及其特點
1．7 小結(jié)
習(xí)題
第2章 物聯(lián)網(wǎng)的安全架構(gòu)
2．1 引言
2．2 物聯(lián)網(wǎng)的安全架構(gòu)模型
2．3 感知層的安全機制
2．3．1 終端感知節(jié)點的安全問題
213．2 網(wǎng)關(guān)節(jié)點的安全問題與技術(shù)
2．3．3 RFID的安全問題與技術(shù)
2．3．4 感知層的安全技術(shù)
2．4 傳輸層的安全機制
2．4．1 因特網(wǎng)的安全問題與技術(shù)
2．4．2 移動通信網(wǎng)絡(luò)的安全問題與技術(shù)
2．4．3 傳輸層的安全需求
2．5 處理層的安全機制
2．6 應(yīng)用層的安全機制
2．7 物聯(lián)網(wǎng)系統(tǒng)的信任體系與密鑰管理
2．8 物聯(lián)網(wǎng)系統(tǒng)的安全測評與運維監(jiān)督
2．9 小結(jié)
習(xí)題
第3章 密碼學(xué)與安全協(xié)議基礎(chǔ)
3．1 引言
3．2 數(shù)據(jù)加密算法
3．2．1 對稱密碼算法
3．2．2 輕量級分組算法PRESENT
3．2．3 非對稱密碼算法
3．2．4 ‘RSA公鑰密碼算法
3．3 密碼雜湊函數(shù)（}tash函數(shù)）
3．4 消息認(rèn)證碼
3．5 數(shù)字簽名算法
3．6 密碼算法提供的安全服務(wù)
3．7 網(wǎng)絡(luò)安全協(xié)議基礎(chǔ)
3．7．1 密鑰協(xié)商協(xié)議
3．7．2 公鑰基礎(chǔ)設(shè)施
3．7．3 身份認(rèn)證協(xié)議
3．7．4 秘密共享協(xié)議
3．8 小結(jié)
習(xí)題
技術(shù)篇
第4章 物聯(lián)網(wǎng)的信任體系與密鑰管理
4．1 引言
4．2 物聯(lián)網(wǎng)系統(tǒng)的身份標(biāo)識與身份認(rèn)證
4．2．1 賬戶類身份
4．2．2 地址類身份
4．2．3 標(biāo)識類身份
4．2．4 身份標(biāo)識的統(tǒng)一性問題
4．2．5 賬戶類身份認(rèn)證
4．3 網(wǎng)絡(luò)環(huán)境下信任的定義和信任的建立
4．3．1 初始信任的實現(xiàn)方法（一）：預(yù)置對稱密鑰
4．3．2 初始信任的實現(xiàn)方法（二）：預(yù)置公鑰根證書
4．4 公鑰基礎(chǔ)設(shè)施（PKI）簡介
4．4．1 X-509公鑰證書
4．4．2 X-509公鑰證書的使用過程
4．4．3 X-509中CA的信任關(guān)系
4．5 適合物聯(lián)網(wǎng)應(yīng)用的小證書
4．6 小結(jié)
習(xí)題
第5章 感知層安全關(guān)鍵技術(shù)
5．1 引言
5．2 物聯(lián)網(wǎng)感知層的安全威脅
5．3 物聯(lián)網(wǎng)感知層的安全需求和安全保護技術(shù)
5．4 小結(jié)
習(xí)題
第6章 傳輸層安全關(guān)鍵技術(shù)
6．1 引言
6．2 廣域網(wǎng)通信技術(shù)簡介
6．2．1 有線網(wǎng)絡(luò)通信技術(shù)
6．2．2 移動通信網(wǎng)絡(luò)技術(shù)
6．2．3 低功耗廣域網(wǎng)無線通信技術(shù)
6．3 物聯(lián)網(wǎng)傳輸層的典型特征
6．4 物聯(lián)網(wǎng)傳輸層面臨的安全威脅
6．5 傳輸層安全關(guān)鍵技術(shù)
6．6 互聯(lián)網(wǎng)安全技術(shù)
6．6．1 概述
6．6．2 IPSec協(xié)議
6．6．3 SSL協(xié)議
6．6．4 VPN
6．7 移動通信網(wǎng)絡(luò)安全技術(shù)
6．7．1 概述
6．7．2 LTE網(wǎng)絡(luò)簡介
6．7．3 LTE網(wǎng)絡(luò)的構(gòu)成
6．7．4 LTE網(wǎng)絡(luò)安全架構(gòu)
6．7．5 LTE兩層安全體系
6．7．6 LTE密鑰管理
6．7．7 移動通信中的AKA協(xié)議
6．8 LPWAN網(wǎng)絡(luò)安全技術(shù)
6．8．1 LoRa網(wǎng)絡(luò)的安全技術(shù)
6．8．2 NB．IoT網(wǎng)絡(luò)的安全技術(shù)
6．9 小結(jié)
習(xí)題
第7章 處理應(yīng)用層安全技術(shù)
7．1 引言
7．2 處理應(yīng)用層的安全威脅
7．3 數(shù)據(jù)庫安全技術(shù)
7．3．1 數(shù)據(jù)庫安全標(biāo)準(zhǔn)簡介
7．3．2 訪問控制
7．3．3 安全審計
7．3．4 安全數(shù)據(jù)庫實例
7．4 云平臺安全
7．4．1 安全云平臺的構(gòu)建
7．4．2 虛擬化安全
7．4．3 云數(shù)據(jù)安全
7．5 云平臺實例：Hadoop
7．6 小結(jié)
習(xí)題
第8章 隱私保護技術(shù)
8．1 引言
8．2 基于身份匿名技術(shù)的隱私保護
8．2．1 身份匿名的基本概念和技術(shù)
8．2．2 基于身份隱私保護的原型系統(tǒng)
8．2．3 身份匿名的應(yīng)用場景
8．3 基于數(shù)據(jù)關(guān)聯(lián)的隱私保護
8．3．1 數(shù)據(jù)挖掘帶來的隱私泄露挑戰(zhàn)
8．3．2 面向數(shù)據(jù)收集的隱私保護技術(shù)
8．3．3 面向數(shù)據(jù)傳輸?shù)碾[私保護技術(shù)
8．3．4 數(shù)據(jù)關(guān)聯(lián)隱私保護的評估指標(biāo)
8．4 基于位置的隱私保護
8．4．1 基于位置的服務(wù)
8．4．2 基于用戶身份標(biāo)識的位置隱私保護
8．4．3 基于位置信息的位置隱私保護
8．4．4 軌跡隱私保護
8．5 小結(jié)
習(xí)題
第9章 RFID系統(tǒng)及其安全技術(shù)
9．1 引言
9．2 RFID技術(shù)簡介
9．2．1 RFID系統(tǒng)的工作原理
9．2．2 RFID標(biāo)準(zhǔn)
9．2．3 RFID的典型應(yīng)用
9．3 RFID的安全威脅
9．4 RFID隱私保護協(xié)議
9．4．1 物理方法
9．4．2 基于密碼算法的方法
9．5 I江ID距離限定協(xié)議
9．6 RFID距離限定協(xié)議的安全威脅
9．7 小結(jié)
習(xí)題
實踐篇
第10章 針對物聯(lián)網(wǎng)安全等級保護的安全測評
10．1 傳統(tǒng)安全標(biāo)準(zhǔn)對物聯(lián)網(wǎng)的不適應(yīng)性
10．1．1 物理和環(huán)境安全方面的不適應(yīng)性
10．1．2 網(wǎng)絡(luò)和通信安全方面的不適應(yīng)性
10．1．3 設(shè)備和計算安全方面的不適應(yīng)性
10．1．4 應(yīng)用和數(shù)據(jù)安全方面的不適應(yīng)性
10．2 物聯(lián)網(wǎng)安全的等級保護標(biāo)準(zhǔn)
10．2．1 物理和環(huán)境安全標(biāo)準(zhǔn)
10．2．2 網(wǎng)絡(luò)和通信安全標(biāo)準(zhǔn)
10．2．3 設(shè)備和計算安全標(biāo)準(zhǔn)
10．2．4 應(yīng)用和數(shù)據(jù)安全標(biāo)準(zhǔn)
10．3 針對物聯(lián)網(wǎng)安全等級保護標(biāo)準(zhǔn)的測評方法
10．3．1 物理和環(huán)境安全測評方法
10．3．2 網(wǎng)絡(luò)和通信安全測評方法
10．3．3 設(shè)備和計算安全測評方法
10．3．4 應(yīng)用和數(shù)據(jù)安全測評方法
10．4 身份認(rèn)證、數(shù)據(jù)機密性和數(shù)據(jù)完整性的測評技術(shù)
10．4．1 身份認(rèn)證測評技術(shù)
10．4．2 數(shù)據(jù)機密性測評技術(shù)
10．4．3 數(shù)據(jù)完整性測評技術(shù)
10．5 小結(jié)
習(xí)題
第11章 感知層的安全指標(biāo)和測評方法
11．1 感知層安全指標(biāo)
11．1．1 物理安全指標(biāo)
11．1．2 運行環(huán)境安全指標(biāo)
11．1．3 網(wǎng)絡(luò)安全指標(biāo)
11．1．4 數(shù)據(jù)安全指標(biāo)
11．1．5 密鑰管理測評指標(biāo)
11．1．6 可用性測評指標(biāo)
11．2 感知層安全實現(xiàn)技術(shù)與測評方法
11．2．1 物理安全實現(xiàn)技術(shù)與測評方法
11．2．2 運行環(huán)境安全實現(xiàn)技術(shù)與測評方法
11．2．3 網(wǎng)絡(luò)安全實現(xiàn)技術(shù)與測評方法
11．2．4 數(shù)據(jù)安全實現(xiàn)技術(shù)與測評方法
11．2．5 密鑰管理實現(xiàn)技術(shù)與測評方法
11．2．6 可用性測評技術(shù)與測評方法
11．3 小結(jié)
習(xí)題
第12章 物聯(lián)網(wǎng)感知層的安全實現(xiàn)實例
12．1 初始信任的建立
12．2 基于公鑰證書的身份認(rèn)證協(xié)議
12．3 基于共享密鑰的輕量級安全數(shù)據(jù)傳輸協(xié)議
12．3．1 協(xié)議的身份認(rèn)證和密鑰協(xié)商（AKA）功能
12．3．2 協(xié)議的數(shù)據(jù)完整性保護功能
12．3．3 協(xié)議的數(shù)據(jù)機密性保護功能
12．3．4 對協(xié)議的進(jìn)一步輕量化設(shè)計
12．4 數(shù)據(jù)新鮮性保護技術(shù)
12．4．1 基于時間戳的數(shù)據(jù)新鮮性保護
12．4．2 基于計數(shù)器的數(shù)據(jù)新鮮性保護
12．5 小結(jié)
習(xí)題
參考文獻(xiàn)