24、IoT 服务平台：功能与需求解析

IoT 服务平台：功能与需求解析

1. 物联网安全管理

物联网的安全管理极为重要，任何安全管理解决方案都必须全面处理敏感数据处理、数据管理、服务订阅、数据传输（尤其是通过互联网）、数据访问控制和身份保护等问题。物联网的高级安全要求主要涵盖以下八个方面：
- 数据保密性 ：确保交换的消息仅能被预期的实体理解。
- 数据完整性 ：确保交换的消息未被第三方篡改。
- 安全认证 ：确保参与任何操作的实体是其声称的身份。伪装攻击或假冒攻击通常针对此要求。
- 可用性 ：确保服务不被中断。拒绝服务攻击旨在破坏此要求。
- 安全授权 ：确保实体具有执行其请求操作所需的控制权限。
- 新鲜度 ：确保数据是新鲜的。重放攻击通过重放旧消息使实体回到旧状态来破坏此要求。
- 不可否认性 ：确保实体不能否认其执行的操作。
- 前向和后向保密性 ：前向保密性确保实体离开网络后，无法理解其离开后交换的通信内容；后向保密性确保新加入网络的实体无法理解其加入前交换的通信内容。

2. 固件管理器

过去，固件管理并非问题，因为旧设备很少需要操作系统更新，并且固件也不属于传统 FCAPS 功能的一部分。固件是指控制和操作设备的操作系统，它被写入只读存储器（ROM），而非普通设备存储，这样在设备崩溃时不会轻易被擦除，通常在制造时就已添加。