物联网时代的智能身份认证技术.pdf

1、北京芯盾时代科技有限公司技术总监物联网时代的智能身份认证技术目录 物联网安全威胁及趋势分析 智能身份认证技术 物联网与智能身份认证物联网安全威胁及趋势分析物联网安全背景智能穿戴车联网办公/楼宇智能家居以上数据来源于Gartner报告 物联网装机容量：从2013年到2020年，物联网端点将以32的复合平均增长率增长，达到210亿台。受益于能源管理和汽车应用的推动，跨行业类别以36的复合增长率成为最高增长类别。电子产品、能源管理、家居安全、汽车等物联网消费爆发，推动消费物联网类别成为下一个高速增长类别。管中窥豹，聚焦物联网安全威胁两名互联网专家利用互联网技术侵入一辆行驶中切诺基吉普车的电子系统，远

2、程控制了这辆车的加速和制动系统以及电台和雨刷等装置。2015年7月24日，美国菲亚特克莱斯勒汽车公司在美国召回140万辆轿车和卡车，防止黑客通过互联网远程控制车辆。大量家庭智能摄像头遭破解而导致摄像头被入侵，从而利用摄像头进行偷窥，侵犯他人隐私。2017年6月18日，QQ群中兜售远程控制家庭摄像头的破解软件，此类破解软件可扫描出存在漏洞的摄像头IP，不法分子利用此漏洞可远程控制摄像头。智能家居联网之后，黑客通过网络对其进行各种智能控制。惠普通过对市面上最热门的10款消费级智能家居产品进行研究分析，发现250种安全漏洞，分别来自电视、网络摄像头、家用恒温箱等。2013年，心脏起搏器入侵事件。9m

3、外入侵植入式心脏起搏器，然后发出指令，让其释放出高达830伏的电压，形成让人瞬间致命的电流。（由于很多厂商的心脏起搏器存在安全漏洞）汽车被黑客远程操纵摄像头被入侵智能家居安全事件 安全物联网端点数量：具有安全要素的物联网端点将从2013年的1.03亿增加到2020年的7.75亿。物联网安全支出费用：用于物联网安全方面的支出费用2020年将达到8.455亿美元。安全端点比例：从2013年的11.41下降至2020年的8.14，导致复合年均增长率为负4.7 IoT设备漏洞1117个（2016年CNVD数据），漏洞类型为权限绕过（23%）、拒绝服务（19%）、信息泄露（13%）、跨站（12%）、命令

4、执行（9%）、弱口令（2%）等十大类风险终端节点层面感知层安全问题应用层安全问题控制管理层面海量设备节点终端设备类型多种多样终端节点更具有脆弱性多样化的数据传输协议无线传输易攻击和干扰网络层安全问题身份验证机制不健全授权控制机制被绕过数据安全与隐私问题感知节点容易受侵信息易被截获和破解物联网安全威胁现状及风险分析物联网行业所面临的安全威胁，从终端节点到感知网络、通信网络，从应用层面到管控层面，以及一些非技术层面的因素都关联和影响着物联网的安全问题。智能身份认证技术不基于单一认证凭证的动态身份认证方法我们是如何认证身份的身份认证领域，由最初的口令管理、密钥管理，发展到网络访问控制、数据访问控制，

5、再到IDaaS。管理范围已经从简单的信息管理扩展到身份相关全生命周期管理。身份认证技术正发生本质的变化GartnerHype Cycle for Identity and Access Management Technologies 2017Biometric Authentication：生物特征识别，逐渐进入主流技术行列，商用化程度提高。User and Entity Behavior Analytics：使用大数据分析和机器学习模型，进行用户行为分析。IoT Authentication：因物联网的广泛应用而逐渐兴起，利用新的安全技术解决新的场景问题。IDaaS：云服务的基础上，将身份作

6、为一种服务进行提供。目前已经进入成熟期。GartnerHype Cycle for Identity and Access Management Technologies 2017智能身份认证核心技术1.终端安全3.平台安全1.1.智能认证智能认证：20多个维度，2000多个特征，智能化判断2.2.动态可调动态可调：基于风险的认证，认证方法及规则随风险调整3.3.主动发现主动发现：UEBA，事前、事中、事后主动发现风险4.4.体验好体验好：正常用户弱感知或无感知，恶意用户增强认证传统身份传统身份认证，认证，静态规则、被动发现、易扩散、体验差。智能智能身份