9、IoT 安全、隐私挑战与解决方案

IoT 安全、隐私挑战与解决方案

1. IoT 系统中的隐私威胁

在当今的物联网（IoT）环境中，存在着多种威胁用户隐私的因素。

1.1 画像分析威胁

画像分析是指在未经用户许可的情况下收集和分析其数据，如今广泛应用于信用评分、定向广告和电子商务等领域。这种分析存在一个威胁，即使用同一设备的其他用户可能会追踪到定向广告。许多用户往往在不知情的情况下被他人追踪，从而陷入麻烦。

1.2 生命周期过渡威胁

如果设备的所有者在未来发生变更，用户数据的隐私可能会受到损害。若用户一直使用同一台笔记本电脑、相机或智能手机，其信息可能会完整保存一生。但一旦设备所有权变更，新所有者频繁使用该设备，信息被盗的风险就会增加。

1.3 库存攻击威胁

库存攻击与通过物联网网络未经授权收集个人物品的数据和特征有关。随着技术的进步，物品变得智能化，可通过互联网查询特定任务。当网络中合法实体的能力增强时，就可能引发库存攻击。非法实体试图访问工厂、建筑物、工作场所和房屋等物品的库存清单。攻击者可以利用合法设备的反应时间、通信速度等特征来发动这种攻击。

1.4 关联攻击威胁

当物联网网络中发生不可控的数据泄露时，关联攻击就会出现。不同组织使用不同的分发系统，这些系统的异构集合使整个系统变得复杂，导致数据收集过程的透明度降低。不同组织的集成也是引发关联攻击的原因之一。

以下是这些威胁的简单总结表格：
| 威胁类型 | 描述 |
| — | — |
| 画像分析威胁 | 同一设备其他用户可追踪定向广告，用户常不知情被追踪 |