物联网安全需求研究v3.docVIP

物联网安全需求 Security Requirements of Internet of Things 2012年1月 目 次 前 言 II 1 范围 1 2 规范性文件 1 3 定义和缩略语 1 3.1 缩略语 1 3.2 定义 1 4 概述 2 5 总体安全需求 2 6 物联网的安全威胁 2 6.1 末端节点本身的安全问题 2 6.2 感知延伸网络的安全问题 3 6.3 通讯网络安全威胁 4 6.4 应用层的安全问题 4 6.5 运维管理方面的安全问题 5 6.6 物联网层间安全问题 5 7 物联网的安全需求 6 7.1 末端节点的安全需求 6 7.2 感知延伸网络的安全需求 7 7.3 通讯网络的安全需求 8 7.4 应用层的安全需求 9 7.5 运维管理方面的安全需求 10 7.6 物联网层间安全需求 10 附录1：物联网安全需求总结 11 前 言 本技术报告对物联网的安全威胁进行分析，提出了物联网的安全需求，可以作为物联网安全研究的指导性文件，适用于物联网技术领域，是物联网系列报告之一。 本技术报告由中国通信标准化协会提出并归口。 本技术报告起草单位： 中国移动通信有限公司，工业和信息化部电信传输研究所，武汉邮电科学院，中国联合网络通信有限公司，大唐移动通讯设备有限公司，数据通信科学技术研究所，华为技术有限公司，中兴通讯股份有限公司 本研究报告主要起草人： 朱红儒，齐旻鹏，袁琦，陈湉，桑梓勤，张尼，徐晖，魏瑛，许怡娴，陈书义 物联网安全需求 范围 本技术报告分析了物联网存在的安全威胁，并以此为基础提出了物联网在物联网终端、物联网端节点和物联网接入网关、感知延伸网络、核心、接入网络、应用层及物联网层间 YD/T XXXXX-201X 《泛在网术语》 YD/T XXXXX-201X 《物联网总体框架与技术要求》 定义和缩略语 本研究报告使用下列缩略语。 IoT Internet of Things 物联网 RFID Radio Frequency IDentification 无线射频识别 DoS Denial of Service 拒绝服务 MITM Man In The Middle 中间人 UICC Universal Integrated Circuit Card 通用集成电路卡 SIM Subcriber Identity Module 客户识别模块 VPN Virtual Private Network 虚拟专用网络 PKI Public Key Infrastructure 公钥基础设施 定义 物联网终端 物联网中连接传感网络层和传输网络层，实现采集数据及向网络层发送数据的设备。物联网终端担负着数据采集、初步处理、加密、传输等多种功能 物联网端节点 物联网接入网关 连接感知延伸网络与其它非感知延伸类型网络，或者连接采用不同通信或应用协议的感知延伸网络的网络实体 概述 物联网是指通过部署具有一定感知、计算、执行和通信等能力的各种设备，获得物理世界的信息，通过网络实现信息的传输、协同和处理，从而实现人与物通信、物与物通信的互联的网络。 本技术报告按照物联网总体架构的网络层次划分方式，以感知延伸层、网络层、应用层为出发点，制定物联网所面临的安全威胁和制定物联网安全标准需求，主要包括：从物联网的物联网终端、物联网端节点和物联网接入网关、感知延伸网络、接入、核心网络、应用层、控制管理以及物联网层间/业务层和应用层。基于通用分层模型下物联网不同层面下的安全分类及总体安全需求框图如图5-1： 物联网安全需求分类 安全支撑平台包括密钥基础设施、认证管理基础设施、安全测评与监管、安全技术和产品、安全标准和规范、法律法规等； 应用层安全部件包括应用安全APIs、接入鉴权、安全客户端、安全门户、监控与审计等； 网络/业务层安全部件包括网络实体鉴别、接入控制、数据传输安全； 感知层安全部件包括节点或节点网络的安全模块或安全部件。 图5-1 物联网不同层面下的安全分类及总体安全需求框图 根据上述分析，考虑到物联网总体框架和技术要求中物联网的特征，物联网安全设计的基本原则主要有： 由于物联网终端和物联网端节点可能处于无人值守的环境中，所以物联网终端的本地安全相较于现有通讯网络终端安全问题更大巨大，因此需要更加重视物联网终端和物联网端节点的安全性。 物联网具有节点数量巨大、物联网端节点组群化、低移动性等特点，而且，针对一般的物联网终端，其携带能量有限，因此需要针对物联网的这些特点定制更加符合物联网特性的，低能耗的安全要求。 物联网中轻量级的，特定的安全要求将会使得物联网安全机制与现有网络安全机制略有不同，但安全物联网尽可能的复用现有网络，因此物联网安全保护强度不能低于现有网络安全强度，避免在现