12、物联网安全与隐私：从基础概念到医疗应用挑战

物联网安全与隐私：从基础概念到医疗应用挑战

1. 物联网安全与隐私基础概念

在当今数字化时代，物联网（IoT）技术已经深入到人们生活的方方面面，改变了人们的日常习惯。然而，随之而来的是各种安全与隐私问题，需要我们深入了解相关概念。

安全，指的是保护对象免受未经授权的访问、使用、盗窃和损害的方法、工具和人员。在计算机科学中，安全意味着保护数字资产免受威胁和漏洞的侵害。过去，安全主要关注对房间的守护；如今，随着信息和通信技术以及物联网技术的发展，大量的数据被收集、管理、处理和共享，安全概念涉及到威胁国家、企业和个人安全与经济繁荣的重大违规和攻击。

隐私是个人的核心价值，被《欧洲人权公约》和《世界人权宣言》确认为基本权利。隐私不仅是一种道德和法律权利，还被视为个人维护不受他人和组织干扰的个人空间的利益。在现代社会，隐私被定义为“控制关于自己信息的获取或发布的能力”。在物联网中，隐私体现为智能对象信息向外界暴露的边界。为了保护数据和防止隐私泄露，人们使用隐私增强技术（PETs），如加密、匿名通信协议、基于属性的凭证、数据掩码技术和数据库的私有搜索等。

敏感数据分为三类：
- 显式标识符 ：代表任何可识别个人身份的信息（PII），如社会安全号码、患者姓名和联系方式。
- 准标识符 ：一组可以与外部信息关联以重新识别个人身份的属性，如邮政编码、年龄、性别和出生日期。
- 隐私属性 ：代表关于个人的任何特定可识别信息，如健康疾病和残疾。

为了保护敏感数据的隐私，在数据发布前通常会使用数据匿名化技术，如差分隐私、k - 匿