基于WiFi的智能家居安全性设计.docxVIP

基于WiFi的智能家居安全性设计 　　摘要：物联网技术和人工智能让万物互联，智能家居是物联网技术及人工智能的重要应用之一，基于WiFi网络的智能家居是今后的发展趋势，分析了WiFi网络存在非法接入、非法窃听、非法攻击等威胁，针对这些威胁，对基于WiFi的智能家居进行了身份认证、数据加密、访问控制、入侵检测、日志审计等安全性设计，能有效避免WiFi网络的非法接入、非法窃听、非法攻击等问题。　　关键词：WiFi威胁；智能家居；智能家居安全　　中图分类号：TP309 文献标识码：A 文章编号：1009--0051-02　　1概述　　智能家居是通过网络通信、安全防范、自动控制等手段，在家庭里构建高效的住宅设施和家庭日常食物的管理系统，提升家居安全性、便利性、舒适性并实现节能环保，智能家居通过物联网技术将家中的照明、电视机、空调、安防系统等设备连接在一起，实现家电控制、室内外遥控、防盗报警、环境监测等功能。物联网技术和人工智能让万物互联，智能家居是物联网技术及人工智能的重要应用之一，市场上智能家居的产品也是越来越多，随着智能家居的普及应用，智能家居的安全性成为了人们关注和研究的热点。基于WiFi网络的智能家居是今后的发展方向，但WiFi网络存在非法接入、非法窃听、非法攻击等威胁，针对这些威胁，本文讨论了基于WiFi的智能家居的安全性设计。　　2智能家居系统架构　　基于WiFi网络的智能家居的系统架构如图所示：　　目前智能家居通常包括门窗控制、灯光控制、家电控制、视频控制等模块，通过无线局域网连接智能家居网管，用户可以通过在电脑或者手机终端上对家里的智能家居进行访问及控制。目前主流的智能家居通信技术主要有WiFi、Zigbee、蓝牙、UWB、电力载波等技术，各个技术都有各自的优势和不足，在智能家居领域讨论比较多的是WiFi和Zigbee技术，笔者认为基于WiFi的智能家居是以后的发展趋势。　　3 WiFi与Zigbee比较　　Zigbee和WIFI两种技术是目前智能家居领域使用较多的技术。Zigbee技术是物联网技术领域里的热门技术，当前很多高校、科研机构、企业的物联网产品都是基于Zigbee技术开发的，Zigbee技术虽然有比如低功耗、支持网点多、短时延等诸多优点，但在智能家居领域，Zigbee网络的一个致命缺憾是Zigbee网络需要一个Zigbee协调器，也就是每??家庭用户如果使用Zigbee技术的智能家居的话，需要额外购置一个Zigbee协调器。在这方面WiFi网络具有显著优势，因为目前每个家庭里基本都已有一个WiFi的无线路由器，使用基于WiFi的智能家居不需要购置额外的路由器，因此用户会偏向于购买基于WiFi的智能家居设备。基于用户的使用习惯，基于WiFi的智能家居在市场的优势会越来越显著，是以后的发展趋势。但WiFi网络的安全性不如Zigbee，针对WiFi网络的安全性问题，我们分析了其存在的几个网络威胁，并提出了针对这些威胁的安全性设计。　　4WiFi网络的威胁　　非法接入　　目前市场上存在很多非法WiFi蹭网的程序及设备，由于用户使用了弱口令等原因，WiFi网络的密码很容易被暴力破解，这些情况让一些不法分子有机可乘，存在破解WiFi密码连入网络后不法分子对智能家居进行非法控制的可能。另外用户往往只关注WiFi网络的密码而忽略了无线路由器的管理密码管理，一种攻击方法就是利用尝试用默认的设备管理密码登录无线路由器进行控制，甚至对无线路由器的dns解析进行非法更改劫持，对网络进行非法控制。常规解决办法是用户使用包含数字、字母、符号的复杂密码，不使用纯数字密码，更改无线路由器的设备管理密码，定期更改密码等。　　非法窃听　　由于WiFi网络的传输途径是空气，具有开放性特征，因此WiFi网络很容易被非法窃听，如果WiFi网络传输关键信息时没有加密或者加密方式不可靠，很容易造成如用户密码、银行账户等关键信息的泄漏，这就要求智能家居厂家设计的产品在传输信号前需要对信号进行加密，目前WEP这种加密方式网上已经出现了暴力破解工具，建议把WiFi网络设置为WPA2的加密方式。　　非法攻击　　由于WiFi的网络信号是裸露在空气中的，室内室外只要在覆盖范围内都能进行尝试连接，而且很多路由器厂家生产的设备使用是的相同频率，这就使得恶意攻击者可以使用专业设备攻击WiFi网络，比如使用DDOS攻击方式让WiFi网络瘫痪，使得智能家居无法正常连接网络，使智能家居失去原有功能，比如将使没有本地存储功能的监控设备失去作用。　　5基于WiFi的智能家居安全性设计　　针对上节提到的WiFi网络存在的威胁，提出了基于WiFi网络的智能家居安全性设计，避免上节提到的WiFi网络存在的问题。　　身份认证　　身份认证是智能家居安