朱易翔端到端物联网通信安全技术框架v1_2（20页）.pdf

1、端到端物联网通信安全技术框架朱易翔朱易翔上海第五空间信息科技研究院翼盾（上海）智能科技有限公司关于我CISSP,ITIL Expert中国中文信息学会大数据安全与隐私保护专业委员会委员，上海数据治理与安全产业发展专业委员会专家，北京和勤大数据应用研究院网络安全专家委员会委员，中国信通院互联网新技术新业务安全评估中心评估专家，安全联盟特约反欺诈专家、XPwn核心评委上海第五空间信息科技研究院及翼盾（上海）智能科技有限公司创始人C/Python 程序员，在网络空间安全专业技术及管理一线工作20年专注于安全攻防、安全架构、产品开发及逆向工程移动互联网系统与应用安全国家工程实验室创建者国家重点研发计划

2、面向互联网+的云服务系统安全防护技术核心成员，上海科技创新行动计划软件商店移动应用APP自动检测平台扩展能力提升与运营服务课题负责人负责或参与多个国家级、省部级科研项目，12项安全领域发明专利及标准，多次获奖在阿里安全峰会、中国网络空间安全论坛、中国物联网安全峰会、中国智能家居国际峰会、IEEE International Conference on Data Science in Cyberspace、网络安全创新发展论坛、中美企业安全技术交流会等论坛或峰会发表专业演讲；多次接受CCTV、经济观察报、第一财经、南方都市报、东方网等媒体专访5G 开启万物互联时代物联网安全事件层出不穷物联网安全

3、挑战0102030504设备智能化并普遍联网，边界的概念将不断被削弱，可被攻破的入口点越来越多，防守难度增大。边界模糊化数据采集活动无时无刻不在发生，每个人都将成为透明人，如何保护用户隐私信息和数据成为巨大挑战。用户隐私数据保护核心业务无法继续以孤岛形式存在，互联网化之后，无法停留在“伪合规”的安全防护水平，安全防护级别和对抗能力要求大幅提高。核心业务互联网化数据源的多样化和分散化使得人为操作和注入、修改数据成为可能，给大数据分析带来考验。数据污染成为可能智能设备更加贴近使用者，承载着大量的数据和实体的安全，一旦出现安全问题，影响和危害远胜电脑手机，堪称灾难。智能设备安全影响巨大06大量的智能

4、应用与云端智能系统联动，云端的安全防护和防范远程劫持将成为新的难题。云端安全与远程控制人们总是在亡羊补牢时悔恨没有未雨绸缪，人们总是在离不开某个事物时才意识到当初应该考虑其安全性。安全问题往往随着应用与数据的规模和价值提升而逐步暴露，明显滞后。等到全面爆发安全问题时进行事后补救，成本惊人。挑战以智能硬件为代表的人工智能安全问题刻不容缓物联网安全需求接口安全固件安全芯片安全数据安全设备标识恶意代码防护基础架构安全账号权限安全全面安全审计输入输出安全应用代码保护组件安全数据安全敏感信息保护恶意代码防护数据传输安全秘钥安全保护业务安全保护身份认证安全权限管控安全身份认证安全权限管控安全数据传输安全输

5、入输出安全身份标识和密码体系是智能硬件安全的重要基石！边界模糊化用户隐私数据保护核心业务互联网化数据污染成为可能智能设备安全影响巨大云端安全与远程控制物联网典型应用架构（云+端+APP）的安全保障需求物联网安全的难点参与方众多均面临不同安全攻击向量边界模糊，入口复杂传统互联安全方案无法提供有效防护需要在物联网通信中实现端到端的安全，从而提供高于网络安全等级的保护机制。物联网端-管-云安全架构基本思想API应用芯片/模组终端设备APIAPI物联网平台网络端到端安全的三大核心功能 双向认证：设备和服务器应该并且能够相互证明彼此身份的真实性和独特性 信息的完整性：设备和服务器之间能够安全地发送消息，

6、使得干扰方无法对其进行攻击或更改 信息的保密性：还应该能够对信息进行编码，只有被授权接收信息的各方才能阅读消息的内容。这也是数据隐私保护的核心。端：物的身份物的身份人为分配以数据方式存储可擦写可复制人的身份物理唯一标识无需存储标识，用完自动销毁不可擦写，无法复制用工艺复杂度保证安全，能耗极低基本原理M2和M4导通的顺序决定SRAM的输出是“1”还是“0”M2和M4的阈值电压大小决定两者的导通顺序M1M4的工艺偏差决定M1M4的阈值电压不同半导体制造工艺的偏差是PUF随机性的终极来源有可能造成M2和M4阈值电压不同的半导体制造工艺因素包括：l 晶体缺陷l