導(dǎo)航：安全管理網(wǎng)>> 安全論文>> 綜合安全論文>>正文

物聯(lián)網(wǎng)環(huán)境下的信息安全研究

文檔作者：陳新平徐廣印王振鋒文檔來源： 1．河南農(nóng)業(yè)大學(xué)機(jī)電工程學(xué)院 2．重慶警察學(xué)院		點(diǎn) 擊數(shù)：	更新時(shí)間： 2022年11月16日
下載地址：點(diǎn)擊這里	文件大?。?370.34 KB 共4頁	文檔格式： PDF	下載點(diǎn)數(shù)： 1 點(diǎn)（VIP免費(fèi)）

全屏查看

內(nèi)容預(yù)覽 [文件共4頁]

本文件共4頁，如需編輯使用，請(qǐng)下載。

注：預(yù)覽效果可能會(huì)出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大?。?70.34 KB 共4頁文件格式：PDF 下載點(diǎn)數(shù)：1 點(diǎn)（VIP會(huì)員免費(fèi)）

下一篇：遵循PDCA循環(huán)安全培訓(xùn)機(jī)制在企業(yè)中的建立…

上一篇：物聯(lián)網(wǎng)環(huán)境下網(wǎng)絡(luò)安全和隱私安全的研究

文本預(yù)覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

201 3年第1期 s。i。 。 d T。盞 。m。 t R。 。 mh
doi：10．3969／j．issn．1000—7695．2013．1．043
物聯(lián)網(wǎng)環(huán)境下的信息安全研究
陳新平 一，徐廣印 ，王振鋒
(1． 河南農(nóng)業(yè)大學(xué)機(jī)電工程學(xué)院，河南鄭州450002；
2．重慶警察學(xué)院，重慶401331)
摘要：分析物聯(lián)網(wǎng)環(huán)境下私人信息的特點(diǎn)、個(gè)體對(duì)信息安全的需求，根據(jù)個(gè)體信息安全的需求和物聯(lián)網(wǎng)的特
點(diǎn)，提出建立物聯(lián)網(wǎng)環(huán)境下法律框架的思路，通過國(guó)家立法和自律來保護(hù)私人信息。
關(guān)鍵詞：物聯(lián)網(wǎng)；信息安全；個(gè)人信息
中圖分類號(hào)：C939；C964 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1000—7695(2013)1—0196—04
Study in Information Security of Internet of Things
CHEN Xinping ，XU Guangyin ，W ANG Zhenfeng。
(1．School of Mechanical and Electrical Engineering，Henan University，Zhengzhou 450002，China；
2．Chongqing Police College，Chongqi 401 33 1，China)
Abstract： The paper analyzes the character of personal information in the context of things，analyzes the individual needs．
According to characteristics of individual information security，the paper proposes the idea of establishing legal framework
under the conditions of things to protect private information through national legislation．
Key words： internet of things；information security；private information
1 物聯(lián)網(wǎng)：概念和技術(shù)背景
物聯(lián)網(wǎng)自提出以來發(fā)展迅速，被稱為繼計(jì)算機(jī)、
互聯(lián)網(wǎng)之后世界信息產(chǎn)業(yè)的第三次浪潮。近年來，
隨著物聯(lián)網(wǎng)中的RFID、傳感技術(shù)、全球標(biāo)準(zhǔn)等核心
技術(shù)的不斷完善以及廣泛應(yīng)用，物聯(lián)網(wǎng)這個(gè)詞成為
國(guó)內(nèi)外被廣泛關(guān)注的一個(gè)熱點(diǎn)。
物聯(lián)網(wǎng)促進(jìn)全球供應(yīng)鏈網(wǎng)絡(luò)中的信息溝通，例
如出現(xiàn)缺乏某種貨物的情況下自動(dòng)將相關(guān)信息進(jìn)行
傳輸。從技術(shù)角度，這種基于信息溝通的工具主要
應(yīng)用RFID構(gòu)件。物聯(lián)網(wǎng)的目的是以安全可靠的方式
提供一個(gè)信息交換的平臺(tái)。最流行的物聯(lián)網(wǎng)信息方
式是基于電子產(chǎn)品編碼，物聯(lián)網(wǎng)上每一件商品都有
一個(gè)唯一的電子產(chǎn)品編碼。這種結(jié)構(gòu)可以給本地和
遠(yuǎn)程用戶提供準(zhǔn)確的電子產(chǎn)品編碼信息。這種信息
不僅僅存在無線射頻標(biāo)簽上，還通過互聯(lián)網(wǎng)的對(duì)象
名解析服務(wù)(ONS)向外界提供信息，對(duì)象名解析
服務(wù)是授權(quán)的，通過中央控制區(qū)域來傳輸電子產(chǎn)品
編碼信息。因此，這種結(jié)構(gòu)可以在智能環(huán)境下識(shí)別
傳遞信息。中心對(duì)象名解析名服務(wù)被專業(yè)運(yùn)營(yíng)服務(wù)
商控制，對(duì)象名解析服務(wù)基于域名解析服務(wù)
(DNS)。從技術(shù)上講，為了用域名解析服務(wù)能找到
相關(guān)信息，電子產(chǎn)品編碼必須轉(zhuǎn)換成DNS可以識(shí)別
的格式，電子產(chǎn)品編碼被同步編為固定的DNS域名
結(jié)構(gòu)，ONS看做是DNS的載體，因此，對(duì)象名解析
服務(wù)(ONS)存在域名服務(wù)的缺點(diǎn)，例如實(shí)際應(yīng)用
上的冗余以及單點(diǎn)創(chuàng)造上的故障。
2 個(gè)體信息安全需求
2．1 與物聯(lián)網(wǎng)相關(guān)的需求
物聯(lián)網(wǎng)的技術(shù)結(jié)構(gòu)影響參與者的安全和私人信
息的安全。私人信息保護(hù)包括保護(hù)個(gè)人信息以及控
制此信息引發(fā)的其他事故的能力。隱私權(quán)是被保護(hù)
的人的基本權(quán)利之一。用戶對(duì)標(biāo)簽的特性并不了解，
而且也沒有標(biāo)識(shí)提醒用戶注意事項(xiàng)，因此用戶個(gè)人
可能在完全不知情的情況下造成其私人信息被泄露。
更嚴(yán)重的問題是，不僅正式組織有興趣收集用戶個(gè)
人的信息，而且商業(yè)公司也很有興趣收集個(gè)人信息。
因此，用戶個(gè)體信息安全需求對(duì)物聯(lián)網(wǎng)要求很高的
安全可靠性。
以往的文獻(xiàn)中關(guān)于物聯(lián)網(wǎng)技術(shù)提到以下安全問
題：(1)抵御攻擊。系統(tǒng)能避免單點(diǎn)故障并能自動(dòng)
修復(fù)。(2)數(shù)據(jù)認(rèn)證。作為一種原則，訪問地址和
目標(biāo)信息比較得到認(rèn)證。(3)訪問控制。信息提供
收稿日期：2012一O3一O2，修回日期：2012—09—14
基金項(xiàng)目：重慶市公安局軟科學(xué)研究項(xiàng)目“物聯(lián)網(wǎng)環(huán)境下的信息安全研究”(2011—41)
陳新平等：物聯(lián)網(wǎng)環(huán)境下的信息安全研究 197
者能夠?qū)μ峁┑男畔⑦M(jìn)行信息控制。 (4)客戶隱
私。必須能夠采取措施保護(hù)客戶隱私，以免被其他
未獲授權(quán)的人或機(jī)構(gòu)找到相關(guān)信息，至少做到令其
很難找到客戶相關(guān)信息。私有公司運(yùn)用物聯(lián)網(wǎng)技術(shù)
應(yīng)該包括風(fēng)險(xiǎn)管理的需要。
2．2 隱私保護(hù)技術(shù)
在物聯(lián)網(wǎng)運(yùn)用中要滿足客戶隱私方面的需求比
較困難，但目前已經(jīng)研發(fā)出大量的技術(shù)手段來保護(hù)
客戶個(gè)人信息。隱私保護(hù)技術(shù)(PET)可以描述為
以下內(nèi)容：需要新的連接，搜索不到私人信息；域
名服務(wù)安全擴(kuò)展(DNSSEC)，利用公共密鑰加密來
保證信息的完整性和可靠性。然而，域名服務(wù)安全
擴(kuò)展(DNSSEC)只能保證全球?qū)ο竺馕龇?wù)的
可靠性，如果整個(gè)互聯(lián)網(wǎng)認(rèn)同，路由器加密和混合
不同的源泉，數(shù)據(jù)被包裹在多個(gè)數(shù)據(jù)層里，利用公
共密鑰在路由器中傳輸，這個(gè)過程會(huì)妨礙特定的協(xié)
議包；而且，路由器由于增加等待時(shí)間而影響使用
效果。一旦客戶個(gè)人隱私保護(hù)升級(jí)，個(gè)人信息索取
信息保護(hù)，然而，由于互聯(lián)網(wǎng)上獲取信息的難度影
響可擴(kuò)展性，導(dǎo)致這種方法不可行。用另外的方法
來增加私有信息系統(tǒng)，一般顯現(xiàn)出良好的應(yīng)用性和
可擴(kuò)展性，如點(diǎn)對(duì)點(diǎn)系統(tǒng)基于分布式散列表
(DHT)，然而，獲取控制必須落實(shí)在EPCIS本身，
在DHT中沒有這種設(shè)計(jì)，因此，這種假設(shè)基于合理
的EPCIS連接加密沒有太大困難，利用互聯(lián)網(wǎng)的安
全結(jié)構(gòu)，特別是，可以通過發(fā)表共享秘密和用公眾
密碼進(jìn)行客戶認(rèn)證。RFID標(biāo)簽已被附加到對(duì)象，或
到以后階段，為了讓禁用客戶決定是否啟用標(biāo)簽，
RFID標(biāo)簽可以放在“法拉第籠”，防止雜亂或者特
地的無線信號(hào)進(jìn)入。然而，每種方法都有不利因素。
如果把標(biāo)簽放在特定的籠子里，就需要每個(gè)標(biāo)簽都
放在籠子里，這種標(biāo)簽同樣有可能被掃描并被跟蹤；
發(fā)送一個(gè)刪除命令會(huì)騰出一些空間，但一些識(shí)別信
息仍然會(huì)留在標(biāo)簽上。另外，企業(yè)在不泄露客戶信
息的情況下進(jìn)行標(biāo)簽?，F(xiàn)在設(shè)想用解除標(biāo)簽和識(shí)別
之間的連接來代替刪除標(biāo)簽，用對(duì)象解析服務(wù)
(ONS)上的信息被刪除來保護(hù)客戶隱私，標(biāo)簽仍然
被閱讀，然而潛在的與個(gè)人相關(guān)的信息沒有被檢索。
另外，用RFID檢索非隱私信息同樣需要透明度，例
如，一個(gè)激活的RFID可以記錄訪問者信息，不包括
匿名訪問者。此外，還有的問題就是在現(xiàn)有法律范
圍內(nèi)不保護(hù)的信息會(huì)被無限制地搜集。
2．3 法律行為
歐洲委員會(huì)已經(jīng)意識(shí)到RFID和物聯(lián)網(wǎng)的安全問
題。在2009年5月12日實(shí)施的保護(hù)個(gè)人隱私的提
案中，歐洲委員會(huì)建議成員國(guó)在法律和倫理的基礎(chǔ)
上提供可操作的方案來保護(hù)RFID框架下的個(gè)人隱
私。特別的，提案提綱措施要保證在歐洲數(shù)據(jù)保護(hù)
法令條款下進(jìn)行，成員國(guó)要保證在相互協(xié)作的工業(yè)
領(lǐng)域推出一種保護(hù)隱私信息的機(jī)制，數(shù)據(jù)保護(hù)工作
委員會(huì)要在2009年12月拿出工作機(jī)制，工業(yè)界和
利益相關(guān)者在2009年底建立相關(guān)的機(jī)制。機(jī)制設(shè)計(jì)
的目標(biāo)就是識(shí)別保護(hù)私有信息，確定操作者是否使
用正確的技術(shù)和組織措施來確保相應(yīng)的保護(hù)，記錄
執(zhí)行正確的保護(hù)，提供一個(gè)基礎(chǔ)的PIA報(bào)告，并提
供完整的授權(quán)。據(jù)推測(cè)，這種結(jié)構(gòu)有助于確定報(bào)告
的共同結(jié)構(gòu)和內(nèi)容。
另外，運(yùn)營(yíng)者需要推導(dǎo)出對(duì)應(yīng)用系統(tǒng)的評(píng)價(jià)，
應(yīng)用正確的技術(shù)和組織措施來保證保護(hù)隱私。根據(jù)
客戶的需求審查和評(píng)估正確技術(shù)和組織措施。此外，
歐盟要求成員國(guó)把識(shí)別增加信息安全風(fēng)險(xiǎn)的程序進(jìn)
行公開化。
另外提議，在RFID領(lǐng)域提高信息透明度，把
RFID應(yīng)用到零售業(yè)，提高對(duì)研究等后續(xù)工作的
認(rèn)識(shí)。
歐洲通信理事會(huì)、歐洲經(jīng)濟(jì)社會(huì)和地區(qū)委員會(huì)
再次指出物聯(lián)網(wǎng)安全和隱私的重要性，其中包含連
續(xù)監(jiān)測(cè)個(gè)人信息的保護(hù)問題，還包括歐盟委員會(huì)推
出關(guān)于技術(shù)和“芯片沉默” 方面上的法律問題，并
且指出個(gè)人可以中斷網(wǎng)絡(luò)上的私人信息。
3 適當(dāng)法律框架的里程碑
應(yīng)用物聯(lián)網(wǎng)結(jié)構(gòu)和RFID的法律挑戰(zhàn)，討論的基
本問題可以描述如下：是否需要一個(gè)(國(guó)內(nèi)或國(guó)
際)充分滿足市場(chǎng)需要的法律或市場(chǎng)規(guī)則?關(guān)于立
法設(shè)想：現(xiàn)有的法律是否夠用或者是否需要一個(gè)新
的法律?如果新的法律被釋放，需要何種法律以及
在什么時(shí)間開始實(shí)施?法律挑戰(zhàn)需要融人人權(quán)和憲
法框架。因此，德國(guó)最高法院于2008年2月27日
成立保證信息完整性和完整性的技術(shù)系統(tǒng)。
3．1 構(gòu)建法律體系
建立和實(shí)施適當(dāng)?shù)姆审w系需要一個(gè)系統(tǒng)的立
法過程，因此，要考慮以下因素：針對(duì)RFID的實(shí)施
方案要系統(tǒng)發(fā)展。只有充分了解實(shí)際情況，才可以
提出適當(dāng)?shù)姆商岚?。一個(gè)系統(tǒng)化的法律問題潛在
地存在于以下4個(gè)技術(shù)緯度：全球性、垂直度、唯
一性和技術(shù)性。與物聯(lián)網(wǎng)和RFID安全相關(guān)的法律挑
戰(zhàn)可以這樣分類，而問題在于，民眾愿意投入多大
的成本來增加對(duì)隱私權(quán)的保護(hù)，不但考慮隱私和安
全問題，也要考慮兩者的相互影響。鑒于各方面的
情況，很難有一個(gè)統(tǒng)一的法律來解決物聯(lián)網(wǎng)和RFID
方面的所有問題；另外，必須找到另外一種方法來
解決問題。因此，技術(shù)環(huán)境沿著四個(gè)方向發(fā)展，呈
現(xiàn)出建立規(guī)則的嚴(yán)峻挑戰(zhàn)：基于物聯(lián)網(wǎng)環(huán)境下的商
品和服務(wù)將會(huì)全球分布。RFID技術(shù)也是全球化地感
知世界，因此，如果各個(gè)國(guó)家的法律不同，就會(huì)使
物聯(lián)網(wǎng)相關(guān)事務(wù)變得復(fù)雜；如果RFID標(biāo)簽產(chǎn)品在全
球范圍內(nèi)適用，法律系統(tǒng)也需要同步發(fā)展。垂直度
198 陳新平等：物聯(lián)網(wǎng)環(huán)境下的信息安全研究
意味著技術(shù)潛在力。物聯(lián)網(wǎng)的生命力很重要，要求
RFID標(biāo)簽不但持續(xù)到供應(yīng)鏈的最后一環(huán)，而且要做
好報(bào)廢管理，但目前還沒有滿足這一要求。獨(dú)立性
是指RFID標(biāo)簽環(huán)境的延伸。從技術(shù)上講，RFID需
要獨(dú)立唯一的人、事、植物和動(dòng)物。技術(shù)是保護(hù)個(gè)
人隱私的重要基礎(chǔ)，需要考慮幾個(gè)不同的方面：
(1)標(biāo)簽的復(fù)雜性(活躍性、可在寫、過程和過程
產(chǎn)品)；(2)背景的復(fù)雜性(閱讀和其他相關(guān)媒體)
和特別設(shè)計(jì)的最大閱讀范圍。
當(dāng)構(gòu)建一個(gè)物聯(lián)網(wǎng)法律系統(tǒng)的時(shí)候，需考慮四
個(gè)需求。根據(jù)這四個(gè)需求，這個(gè)系統(tǒng)必須全球化，
例如構(gòu)建國(guó)際法律體系，在全球應(yīng)用。在特別情境
下，如果各種目標(biāo)放在一起形成新的“事物”，這
個(gè)新“事物” 要么用一個(gè)新標(biāo)簽定義，要么創(chuàng)造一
個(gè)多標(biāo)簽。第一個(gè)假設(shè)是更多實(shí)踐，這種方法可能
使個(gè)體無法反向追蹤，解決方之一可能是用一個(gè)標(biāo)
簽指向不同的標(biāo)簽。需要找到達(dá)到全球共識(shí)的方法。
從技術(shù)上而言，這個(gè)問題的提出與第四個(gè)需求聯(lián)系
起來。如果組合的物體包含各個(gè)零部件的標(biāo)簽，追
蹤這個(gè)物體就會(huì)變得非常困難，確立一個(gè)合適的法
律系統(tǒng)會(huì)產(chǎn)生很多技術(shù)問題， 因?yàn)榱鞒讨胁豢杀苊?
要融合各行業(yè)專家；另外，爭(zhēng)論主要體現(xiàn)在法律構(gòu)
建的國(guó)際水準(zhǔn)以及解決問題的基本原理，否則物聯(lián)
網(wǎng)變得不可操作并且不能有效地利用。法律的準(zhǔn)則
主要?dú)w結(jié)為：一個(gè)獨(dú)特的策略不適應(yīng)物聯(lián)網(wǎng)的個(gè)體
挑戰(zhàn)。明顯地，法律制定者需要考慮技術(shù)因素。另
外，數(shù)據(jù)保護(hù)和個(gè)體交流策略需要在國(guó)家法律和非
政府組織問建立一個(gè)有效的平臺(tái)，包括大眾興趣集
團(tuán)和國(guó)際私人結(jié)構(gòu)。
3．2 平衡法律和自律
構(gòu)建一個(gè)有效的法律結(jié)構(gòu)來保護(hù)物聯(lián)網(wǎng)環(huán)境下
的個(gè)人隱私是當(dāng)下急需，而各種選擇原則上介于傳
統(tǒng)國(guó)家法、國(guó)際認(rèn)同和自律之間。如上所述，國(guó)家
法律不利于全球的需要，物聯(lián)網(wǎng)需要一個(gè)跨國(guó)界的
環(huán)境，因此，物聯(lián)網(wǎng)的管理模型需要自律。這種自
律基于主要的商業(yè)標(biāo)準(zhǔn)，并且在技術(shù)指導(dǎo)下進(jìn)行充
分的信息實(shí)踐，比如，電子產(chǎn)品編碼主要依靠諸如
消費(fèi)者提示、消費(fèi)者教育或者rr信息政策，因此，
電子產(chǎn)品編碼主要依據(jù)自律策略。自律模型主要根
據(jù)著名的輔助原則，意味著特定的社團(tuán)參與者試圖
找到一個(gè)有效的方法，而政府沒有采取干預(yù)措施。
自律的合法性基于個(gè)人動(dòng)機(jī)導(dǎo)向的事實(shí)；另外，
自律比國(guó)家法律有較低的成本和更復(fù)雜的過程。原
則上，自律可以應(yīng)用，只要它比國(guó)家法律更加有效。
自律模型的理論方法呈現(xiàn)多面性。在許多情況下，
自律不僅僅是一個(gè)團(tuán)隊(duì)的概念，這種概念發(fā)生在政
府設(shè)置的某種結(jié)構(gòu)里面。在過去的十幾年里，政府
提供通用框架模型應(yīng)用于個(gè)體組織中，國(guó)家執(zhí)法者
不僅設(shè)置了法律的標(biāo)準(zhǔn)，還設(shè)置了法律框架的支柱，
但是，最終政府保留自律，至少可以監(jiān)測(cè)各種法律
條文的功效。在此背景下，法律學(xué)說關(guān)于個(gè)體組織
方面軟法律理論的表達(dá)多于政策環(huán)境方面，但是從
嚴(yán)格意義上講，這也具備一定實(shí)體法的特性。然而，
長(zhǎng)期的“軟法”還沒有清晰的范圍和可靠的目錄，
特別在遵守規(guī)則的可執(zhí)行性方面，法律要么生效
(硬法)或不生效(沒法)，意味著區(qū)別各種法的效
力很困難。通常情況下，稱“軟法” 為接近法律的
社會(huì)概念，包括特定形式的可期待和接受的結(jié)果，
如果沒有自愿的前提， 自律的概念不能超越強(qiáng)迫策
略，因此，不可避免地把法律包含在內(nèi)。但仍然有
針對(duì)自律的批評(píng)。另外， 自律只適用于滿足自己需
求的消費(fèi)者，所以不能有效地保護(hù)隱私。
即使自律的一些優(yōu)勢(shì)實(shí)現(xiàn)，個(gè)人隱私的保護(hù)同
樣需要設(shè)置法律委員會(huì)，這些法律應(yīng)在國(guó)際水平上
制定。國(guó)際法方面的當(dāng)代理論傾向于定義一個(gè)廣范
圍的國(guó)家法，這一準(zhǔn)則不僅僅被國(guó)家接受，還普遍
被個(gè)體、國(guó)際組織和團(tuán)體所接受。客戶規(guī)則很難在
物聯(lián)網(wǎng)快速發(fā)展的領(lǐng)域里發(fā)展，主要表現(xiàn)在法律資
源存在于普通準(zhǔn)則，比如平等對(duì)待、商務(wù)活動(dòng)的公
平和法律的有效性等。這個(gè)基本的原則可以描述為
“抽象為大量的規(guī)則”，普遍與國(guó)家實(shí)踐沒有直接的
聯(lián)系。一定程度上，基本的法律原則可以理解為自
然法，從實(shí)踐上看，普通法律原則是這樣，這樣的
原則在每個(gè)法律體系中都可以找到。鑒于安全隱私
的特定問題，對(duì)于隱私不同的地區(qū)有不同的標(biāo)準(zhǔn)，
無法制定普世的標(biāo)準(zhǔn)，因此，一個(gè)基本的法律結(jié)構(gòu)
應(yīng)該基于國(guó)際法律體系，關(guān)于保護(hù)安全和隱私法律
條文的細(xì)節(jié)需要不斷完善。物聯(lián)網(wǎng)系統(tǒng)本身是個(gè)新
系統(tǒng)，設(shè)立新法和管理也是很困難的，新的法律結(jié)
構(gòu)需要考慮物聯(lián)網(wǎng)的各種特征?？紤]到物聯(lián)網(wǎng)的復(fù)
雜性，這種機(jī)構(gòu)可以以必要的方式構(gòu)建，構(gòu)建新體
系的選擇包括整合物聯(lián)網(wǎng)中的國(guó)家法律的任務(wù)。鑒
于物聯(lián)網(wǎng)的整體性，這種構(gòu)架必須包括一定范圍內(nèi)
的應(yīng)用，還包括僅僅針對(duì)物聯(lián)網(wǎng)本身的結(jié)構(gòu)。最后，
物聯(lián)網(wǎng)的法律和管理應(yīng)該包含組織的所有責(zé)任。世
界貿(mào)易組織(WTO)、經(jīng)濟(jì)合作和發(fā)展組織都考慮
到這些需求。物聯(lián)網(wǎng)規(guī)則設(shè)置專業(yè)委員會(huì)可以解決
國(guó)際法律方面的問題，這個(gè)委員會(huì)有WTO和OECD
成員國(guó)組成，因此需要國(guó)際通用的方法，經(jīng)協(xié)商后，
委員會(huì)針對(duì)物聯(lián)網(wǎng)的各種難題形成共識(shí)、標(biāo)準(zhǔn)和模
式。這種評(píng)價(jià)與普通國(guó)際管理一致。一個(gè)國(guó)際上達(dá)
成共識(shí)的保護(hù)私人隱私的標(biāo)準(zhǔn)還沒有形成。盡管國(guó)
際人權(quán)組織承認(rèn)個(gè)人隱私的存在，至少在某種程度
上，這種保護(hù)不能認(rèn)為很充分，只有極端的情況才
給法律保障，例如尊重隱私生活和避免在無法律的
情況下任意暴露，因此，一直認(rèn)同網(wǎng)絡(luò)需要共同監(jiān)
管，保證執(zhí)行的有效性。自律機(jī)構(gòu)需要大量數(shù)據(jù)原
則下最佳的執(zhí)行結(jié)果，建立國(guó)際控制過程，設(shè)置熱
陳新平等：物聯(lián)網(wǎng)環(huán)境下的信息安全研究 199
線來處理公眾的抱怨，傳遞數(shù)據(jù)保護(hù)政策?？傊?，
安全和隱私的保護(hù)不只是法律制定者的責(zé)任，研發(fā)
物聯(lián)網(wǎng)領(lǐng)域技術(shù)也需要考慮倫理方面的問題。
3．3 法律內(nèi)容和框架
將來的法律體系對(duì)物聯(lián)網(wǎng)和RFID的約束將實(shí)現(xiàn)
五個(gè)目標(biāo)： (1)法律知情權(quán)； (2)法律需禁止事
項(xiàng)；(3)IT安全法；(4)法律的使用效率；(5)法
律的執(zhí)行力。將來應(yīng)該在RFID應(yīng)用中突出保護(hù)私人
數(shù)據(jù)角度來定義法律的不同內(nèi)容，包括：(1)監(jiān)測(cè)
產(chǎn)品；(2)監(jiān)控動(dòng)物(實(shí)時(shí)確認(rèn)和監(jiān)視動(dòng)物)；(3)
監(jiān)控人(實(shí)時(shí)認(rèn)定和監(jiān)視人)； (4)收集數(shù)據(jù)并加
以分析。
根據(jù)物聯(lián)網(wǎng)的環(huán)境，電子產(chǎn)品編碼主要從實(shí)踐
性應(yīng)用方面關(guān)注產(chǎn)品。理論上講，電子產(chǎn)品編碼不
直接顯示人與人關(guān)系的數(shù)據(jù)，一個(gè)人攜帶無線射頻
標(biāo)簽，或多或少會(huì)顯示一些相關(guān)信息。像很多國(guó)家
一樣，歐盟僅僅考慮自然人作為法律保護(hù)的對(duì)象，
特別地，在物聯(lián)網(wǎng)環(huán)境下，這種理解太狹隘，法律
人(比如公司)也有隱私的需求，比如瑞士的法律
對(duì)隱私數(shù)據(jù)保護(hù)的需要擴(kuò)展到法人。
具體法律框架包括：
(1)法律知情權(quán)意圖在于增加客戶對(duì)于RFID
應(yīng)用情況的了解。換句話說，客戶應(yīng)該知道哪些信
息可能會(huì)被泄露，也應(yīng)該有能力切斷數(shù)據(jù)連接。在
美國(guó)，已經(jīng)有相關(guān)法律提到此類問題。
(2)法律禁止事項(xiàng)主要引入在某些情況下禁止
使用RFID。當(dāng)公眾不喜歡某種行為時(shí)，這種方法很
普遍，確保禁止是一種可能。自律機(jī)制傾向于動(dòng)機(jī)，
而不是禁止。
(3)IT安全法律包括物聯(lián)網(wǎng)環(huán)境下未授權(quán)的讀
寫信息需要禁止。某種形式的授權(quán)可以按照法律形
式表現(xiàn)，但是也有自律機(jī)制，特別地，工業(yè)標(biāo)準(zhǔn)制
定需要市場(chǎng)參與者、被開發(fā)者觀察。從技術(shù)角度講，
應(yīng)該構(gòu)建一個(gè)新的第四代數(shù)據(jù)保護(hù)結(jié)構(gòu)，制定嚴(yán)格
的報(bào)告和審計(jì)措施。
(4)使用傾向于在某種條件下支持RFID的使
用。這種方法與禁止使用RFID相對(duì)，鼓勵(lì)在某種條
件下使RFID保持激活狀態(tài)。因此，法律手段可以有
效地平衡禁止和允許應(yīng)用之間的關(guān)系。
(5)法律的效力包括通過法律規(guī)定支持技術(shù)團(tuán)
體研究RFID應(yīng)用中所面臨的挑戰(zhàn)。這種法律的目的
在于對(duì)相關(guān)問題有較好的理解。
4 展望
隨著物聯(lián)網(wǎng)的出現(xiàn)和發(fā)展，確保物聯(lián)網(wǎng)信息安
全和隱私安全的新法規(guī)的制定變得很有必要，特別
是在關(guān)于截獲攻擊、數(shù)據(jù)認(rèn)證、獲取控制和客戶保
證等方面。物聯(lián)網(wǎng)的特性要求考慮法律結(jié)構(gòu)的整體
性和差異化，充分考慮全球化、普遍性和技術(shù)性。
在此背景下，有地域限制的國(guó)家法律并不是很合適；
然而， 自律并不能有效保護(hù)安全和隱私。因此，在
國(guó)際標(biāo)準(zhǔn)下制定一個(gè)框架，通過相關(guān)群體進(jìn)行細(xì)節(jié)
的補(bǔ)充是一個(gè)有效的途徑。通過這樣的結(jié)構(gòu)，可以
為每個(gè)人制定規(guī)則，就是適合每個(gè)個(gè)體的需要，滿
足個(gè)體的需求；另外，包括國(guó)際立法過程可以監(jiān)控
過程。歐盟就是選擇這個(gè)方向的方法，然而更傾向
于國(guó)際立法設(shè)定的結(jié)構(gòu)，這樣的方法可以在全球化
的物聯(lián)網(wǎng)環(huán)境下更好地適應(yīng)實(shí)際需求。另外，如果
私人機(jī)構(gòu)設(shè)定一個(gè)更詳細(xì)的規(guī)則，通?？梢詮膰?guó)際
管理中吸取經(jīng)驗(yàn)，私人機(jī)構(gòu)完全可以考慮這些因素。
相關(guān)法律的內(nèi)容已經(jīng)包括知情權(quán)、提供禁止和限制
物聯(lián)網(wǎng)使用的機(jī)制、IT安全法律提供支持物聯(lián)網(wǎng)使
用的機(jī)制、建立物聯(lián)網(wǎng)執(zhí)行力來迎接相關(guān)的法律挑
戰(zhàn)，然而，相關(guān)的機(jī)制還需要發(fā)展，盡早識(shí)別并且
期望在物聯(lián)網(wǎng)全面運(yùn)營(yíng)前構(gòu)建相關(guān)的法律。
參考文獻(xiàn)：
[1]魏笑笑．基于RFID的物聯(lián)網(wǎng)技術(shù)在農(nóng)產(chǎn)品安全領(lǐng)域中的應(yīng)用研
究[J]．安徽農(nóng)業(yè)科學(xué)，2011，39(24)：15150—15152
[2]劉志碩．關(guān)于我國(guó)物聯(lián)網(wǎng)發(fā)展的思考[J]．綜合運(yùn)輸，2010
(2)：37—40
[3]郝文江．物聯(lián)網(wǎng)技術(shù)安全問題探析[J]．信息網(wǎng)絡(luò)安全，2010
(1)：49—50
[4]LUIGI ATZORI，ANTONIO IERA，GIACOMO MORABITO．The in．
temet of things：Asurvey[J]．Computer Networks，2010 (10)：
2787 —2805
[5]ROLF H WEBER．Internet of things— new security and privacy
Challenges[J]．Computer Law＆Security Review，2010(1)：23
— 3O
作者簡(jiǎn)介：陳新平(1979一)，男，河南農(nóng)業(yè)大學(xué)機(jī)電工程學(xué)院博士
后，重慶警察學(xué)院副教授，主要研究方向?yàn)榻煌ü芾?、物流管理?
信息管理。

網(wǎng)友評(píng)論 more

綜合安全論文最新內(nèi)容

05-04