20、基于云的物联网家庭自动化安全与发展

基于云的物联网家庭自动化安全与发展

1. 安全与隐私要求

在当今时代，安全的智能家居是迫切需求。人们在享受智能家居各种功能的同时，安全成为了首要关注的问题。为了保障智能家居的安全，服务方面有多项要求。以下是一些基本的安全和隐私要求分类：
| 类别 | 安全要求 |
| — | — |
| 用户和设备认证 | 智能家居中有众多设备连接到网络，这些设备需要软件更新、安全补丁和信息交换。只有经过授权的用户才能执行这些操作，对于未经授权的设备和用户，需要强大的验证机制或密钥管理系统来保护智能家居安全。 |
| 网络监控 | 智能家居中不同的实体（家用电器、电子存储信息、可再生能源源）连接到网络，攻击者可能通过拒绝服务（DoS）攻击目标智能家居网络。因此，需要引入新的方法来检查定位工具中的任何中断，而无需监控任何设备。 |
| 完整性 | 确保数据在任何过程中不会被未经授权的用户更改，保证数据以稳定和正确的方式传输。但攻击者可能通过恶意软件攻击破坏数据完整性。 |
| 可用性 | 确保所有系统服务和资源都能安全访问。在智能家居中，恶意攻击和DoS攻击会影响系统服务和资源，需要在目标家庭网络中应用灾难恢复方案来确保可用性。 |
| 保密性 | 保证用户的隐私，用户的私人信息被保存，只有授权用户才能访问。在智能家居中，通常使用密码学和密钥协议来实现保密性。 |

2. 安全威胁与解决方案

2.1 物联网架构层与安全威胁

典型的物联网大数据架构包含三个主要层：感知/物理层、网络/传输层和应用层。
- 感知层是硬件层，由发送/接收数据的传感器和执行器组成。
- 网络层处理数据路由，使