6、无处不在系统的隐藏安全问题：冰山之底

无处不在系统的隐藏安全问题：冰山之底

1. 冰山一角

个人电脑的物理形态正不可避免地融入周围的基础设施，如建筑、衣物、车辆等。这一变化使得计算机科学家需要应对与用户及彼此临时交互的系统，输入、输出、信息持久性和计算等概念都将发生改变，信息和计算的所有权概念也将大幅演变。

“无处不在计算”（ubicomp）这一概念由Mark Weiser在1991年的文章中普及，当时他就承认实现其愿景的系统发展难以预见。如今，ubicomp已成为现实。在计算方面，非技术人员也会频繁与嵌入在车辆、建筑和娱乐系统中的无形微处理器交互；在通信方面，蜂窝电话的增长速度超过计算，无线移动网络也成为常见配置。然而，这只是冰山一角，更多的发展还在后面。

目前，嵌入式计算和无线网络不再处于起步阶段，但缺乏各部分的协同。将隐藏的处理节点整合为一个系统，这个复杂系统将展现出有趣的特性，其中安全尤为重要。安全是系统属性的典型例子，需要整体实现。我们可以通过设想无处不在系统的发展来理解未来的挑战。

2. 无处不在系统的应用场景

2.1 持续医疗保健

设想一个国家的全体人口都被永久连接，用于系统监测心跳、皮肤导电性、血糖等指标。这些数据通过无线通信安全地本地和远程记录。短期内，主要针对高危人群，数据定期上传；长期来看，将实现对所有人的全天候监测，这可能用于长期医学研究。

后续阶段将引入干预措施。首先是远程诊断和人工建议，随后是自动响应，如为心脏病患者触发除颤器，为癫痫患者和糖尿病患者提供适当响应。最后阶段是同步患者、医院和急救人员之间的信息。虽然同步和干预可能存在问题，但系统的风险水平可以被证明，失败时会自动给出解释。不过，推导这种解释