19、物联网安全与区块链技术应用

物联网安全与区块链技术应用

1. 物联网概述与安全需求

物联网（IoT）能够进行新知识获取、生成适配当前环境状态的指令供执行器执行，具备强大的通信能力等。它充分利用各种事物为各类应用提供服务，同时需满足严格的安全和隐私要求。

1.1 物联网分层安全措施

物联网参考模型合理分层后，各层相对独立、更灵活，便于配置实施和维护，也有利于推动物联网标准化。各层需采取相应安全措施：
| 层次 | 安全措施 |
| ---- | ---- |
| 物理层 | 访问控制、设备完整性验证、数据机密性和完整性保护 |
| 网络层 | 信令数据机密性和完整性保护、信道可用性保障 |
| 应用层 | 防病毒和恶意软件、应用数据完整性和机密性保护、隐私保护、应用可用性支持 |

1.2 物联网标准化问题

国际标准化组织（ISO）、国际电工委员会（IEC）、国际电信联盟（ITU）和电气与电子工程师协会标准协会（IEEE - SA）等对物联网标准化及安全保障贡献显著。
- 已采用的标准 ：涵盖了从物联网概述、术语定义、通用要求到特定应用需求等多个方面，如 ITU Y.4000/Y.2060（2012 年物联网概述）、ISO/IEC 22417:2017（物联网用例）等众多标准。
- 正在开发的标准 ：包括 ISO/IEC 20924（物联网定义和词汇）等。
- 安全相关标准 ：相对较少，如 ISO/IEC 29181 - 5:2014（未来网络 - 问题陈述和要求 - 第