內容簡介

本書依據物聯網三層體係結構，分彆從物聯網感知層、網絡層和應用層三個層麵對物聯網存在的安全問題進行深入分析。其中感知層安全是本書的重點內容，主要介紹瞭感知層設備安全與防護、認證技術、密鑰管理技術、MAC協議安全分析、數據安全傳輸、網絡編碼應用、中間件安全等內容；網絡層主要對物聯網的接入控製網絡和骨乾網絡的安全問題進行瞭分析；應用層將對雲計算和大數據安全內容進行講解。本書還結閤作者的科研成果，對物理不可剋隆函數技術、基於信道特徵的密鑰生成技術、延遲容忍移動傳感器網絡安全技術、網絡編碼技術等多種前沿技術的安全應用進行深入分析與介紹，能夠極大地拓展讀者的視野。

作者簡介

　　　　楊奎武，主要從事計算機專業相關教學工作，有著十年以上的教學經驗；科研方麵主要開展計算機網絡安全相關領域的研究工作，先後承擔軍隊863、預研等研究課題近10項。

目錄

目錄
第1章緒論
1．1概述
1．1．1物聯網的定義
1．1．2物聯網體係結構
1．1．3物聯網的主要特點及應用領域
1．1．4物聯網發展現狀
1．1．5物聯網的關鍵技術
1．2物聯網安全
1．2．1物聯網安全特點及麵臨的安全挑戰
1．2．2物聯網麵臨的安全威脅與安全目標
1．2．3物聯網安全技術框架
參考文獻
第2章密碼技術基礎
2．1密碼學概述
2．1．1密碼體製
2．1．2密碼分類
2．2分組密碼
2．2．1DES
2．2．2AES
2．3公鑰密碼體製
2．3．1RSA
2．3．2ElGamal和ECC
2．3．3公鑰密碼體製應用
2．4認證與數字簽名
2．4．1Hash函數
2．4．2報文認證
2．4．3數字簽名
2．5密鑰管理與分發
參考文獻
第3章感知層物理安全技術
3．1RFID標簽物理層安全威脅及防護技術
3．1．1RFID標簽的破解及復製
3．1．2RFID標簽的物理安全防護技術
3．2傳感器網絡節點的物理安全威脅及其防禦技術
3．2．1節點破壞攻擊及其防禦
3．2．2節點泄露攻擊及其防禦
3．2．3傳感器節點安全設計
3．3物理不可剋隆函數（PUF）技術
3．3．1PUF概述
3．3．2PUF基本原理及其數學模型
3．3．3PUF分類及實現
3．3．4PUF屬性
3．3．5PUF研究及應用現狀
參考文獻
第4章感知層認證技術
4．1感知層認證技術概述
4．1．1RFID認證技術
4．1．2無綫傳感器網絡認證技術
4．2RFID認證機製
4．2．1基於Hash函數的認證機製
4．2．2RFID分布式詢問-應答認證機製
4．2．3RFID輕量級安全認證
4．2．4一種基於PUF的RFID認證協議
4．3傳感器網絡認證技術
4．3．1SNEP網絡安全加密協議
4．3．2uTESLA廣播消息認證協議
4．3．3基於身份標識加密的身份認證
4．3．4基於PUF的延遲容忍傳感器網絡節點身份認證機製
參考文獻
第5章感知層密鑰管理技術
5．1感知層密鑰管理技術概述
5．1．1RFID密鑰管理技術
5．1．2傳感器網絡密鑰管理技術
5．2基於HB協議族的RFID密鑰協商及管理技術
5．2．1LPN問題概述
5．2．2HB協議
5．2．3HB+協議
5．2．4HB++協議
5．3傳感器網絡密鑰分配及管理技術
5．3．1預共享密鑰機製
5．3．2隨機密鑰分配機製
5．3．3分簇傳感器網絡的密鑰管理機製
5．3．4基於PUF的DTMSN密鑰管理機製
5．4基於物理層信道特徵的密鑰生成技術
5．4．1物理層安全
5．4．2基於信道特徵的密鑰生成
5．4．3一種無綫物理層密鑰生成機製
參考文獻
第6章感知層數據安全傳輸技術
6．1RFID係統安全通信技術
6．1．1RFID差錯控製技術
6．1．2RFID數據傳輸防碰撞技術
6．2傳感器網絡安全路由技術
6．2．1無綫傳感器網絡路由協議概述
6．2．2傳感器網絡信息協商路由協議（SPINS）
6．2．3INSENSE入侵容忍路由協議
6．2．4協作式安全路由協議
6．3網絡編碼技術在數據傳輸中的應用
6．3．1網絡編碼的基本原理及分類
6．3．2隨機網絡編碼技術
6．3．3COPE：一種實際的編碼路由協議
6．3．4一種基於網絡編碼的延遲容忍移動傳感器網絡廣播數據傳輸機製
參考文獻
第7章感知層MAC協議安全
7．1無綫傳感器網絡802．15．4 MAC層協議
7．1．1IEEE802．15．4標準
7．1．2IEEE802．15．4網絡協議棧
7．1．3IEEE802．15．4 MAC幀格式
7．2IEEE802．15．4協議安全分析
7．2．1信標廣播機製及安全分析
7．2．2GTS管理機製及安全分析
7．3無綫局域網概述
7．3．1無綫局域網的基本構成
7．3．2無綫局域網網絡結構
7．3．3IEEE802．11相關標準
7．3．4IEEE802．11協議體係
7．4無綫局域網MAC層接入認證協議
7．4．1WEP身份認證協議
7．4．2WPA/WPA2-PSK認證機製
7．4．3IEEE802．1x/EAP認證機製
7．5無綫局域網MAC層協議安全分析
7．5．1WEP協議中的安全隱患
7．5．2WPA/WPA-PSK認證協議安全分析
7．5．3IEEE802．1x/EAP認證協議安全分析
參考文獻
第8章感知層入侵檢測技術
8．1物聯網入侵檢測技術概述
8．1．1物聯網入侵檢測概述
8．1．2常見的物聯網入侵檢測技術
8．2通用型入侵檢測算法
8．2．1基於分簇的入侵檢測算法
8．2．2基於博弈論的入侵檢測算法
8．2．3基於模糊理論的阻塞攻擊入侵檢測算法
8．2．4基於人工免疫的入侵檢測技術
參考文獻
第9章感知層嵌入式係統安全
9．1平颱安全――可信計算技術
9．1．1可信計算技術概述
9．1．2TCG可信計算平颱體係結構及特徵
9．1．3TPM可信平颱模塊
9．2平颱安全――TrustZone技術
9．2．1TrustZone技術概述
9．2．2TrustZone硬件架構
9．2．3TrustZone軟件架構
9．3TinyOS操作係統及其安全技術
9．3．1TinyOS操作係統概述
9．3．2TinySEC傳感器網絡安全體係結構
參考文獻
第10章感知層無綫接入網絡安全技術
10．1無綫局域網安全保密體係結構及實現
10．1．1無綫局域網安全目標
10．1．2主要安全威脅
10．1．3無綫局域網安全需求
10．1．4需要的安全措施
10．1．5安全無綫局域網的基本結構和實現方案
10．2WiMAX安全技術
10．2．1WiMAX網絡概述
10．2．2WiMAX安全體係架構
10．2．3IEEE802．16m安全機製
10．33G和LTE安全技術
10．3．13G移動通信網絡及安全威脅
10．3．23GPP安全增強技術
10．3．3LTE/SAE（4G）安全
參考文獻
第11章物聯網核心網絡安全技術
11．1被動防禦――計算機病毒檢測技術
11．1．1計算機病毒
11．1．2計算機病毒的特點及分類
11．1．3計算機病毒檢測技術
11．2被動防禦――防火牆技術
11．2．1防火牆的概念
11．2．2防火牆的分類
11．2．3防火牆的配置
11．3主動防禦――入侵檢測技術
11．3．1IDS的標準結構
11．3．2IDS的分類
11．4主動防禦――網絡態勢感知技術
11．4．1網絡態勢感知研究框架
11．4．2網絡態勢感知模型
11．4．3網絡態勢知識錶示
11．4．4評估方法分類
11．5主動防禦――移動目標防禦技術
11．5．1移動目標、移動目標防禦及擬態安全防禦
11．5．2移動目標防禦技術的最新進展
11．5．3移動目標防禦機製
參考文獻
第12章物聯網應用層雲安全技術
12．1雲計算簡介
12．1．1雲計算的概念
12．1．2雲計算的特點
12．1．3雲計算的分類
12．2物聯網與雲計算的融閤
12．2．1與雲計算相融閤是發展必然
12．2．2基於雲計算的物聯網係統
12．2．3雲計算與物聯網的融閤模式
12．3雲計算安全問題
12．3．1IaaS安全問題
12．3．2PaaS安全問題
12．3．3SaaS安全問題
12．3．4其他安全問題
12．4雲安全關鍵技術
12．5基於雲計算的物聯網信息安全服務體係
參考文獻

前言/序言

前言

物聯網的概念從提齣到現在已經有近20年瞭，雖然剛剛提齣來的時候很多人都覺得物聯網很遙遠，但是隨著近年來科學技術的快速發展，我們現在已經能夠切身體會到物聯網的無處不在瞭。在物聯網進一步普適化、泛在化的道路上，恐怕目前技術領域的唯一絆腳石就是安全問題瞭，這也自然成為物聯網領域研究的熱點。

為適應物聯網安全工作的發展需要，滿足廣大物聯網技術領域學生、教師及工程技術人員的學習工作需求，結閤作者多年課題研究的成果編寫瞭本書，目的就是為廣大讀者提供參考，進一步推動物聯網的廣泛應用。

本書從物聯網安全基礎、物聯網感知安全、物聯網網絡安全、物聯網應用安全四個層麵對物聯網安全問題及典型的物聯網安全技術進行瞭總結和分析。全書共12章，第1、2章主要介紹瞭物聯網的基本概念、結構，物聯網安全麵臨的挑戰及安全框架，以及物聯網安全技術的密碼學基礎知識。第3~9章分彆從物理安全、認證機製、密鑰管理、數據傳輸安全、MAC層協議安全、感知層入侵檢測和嵌入式係統安全7個方麵介紹瞭物聯網感知層安全的關鍵技術，這部分內容也是本書的主體和重點，其中包含瞭很多編者最新的研究成果。第10章介紹物聯網接入網絡安全技術，主要包括WLAN、WiMAX和移動通信接入網絡的安全問題。第11章主要從主動防禦和被動防禦兩個方麵介紹瞭物聯網核心網絡的典型安全技術。第12章重點從物聯網雲安全的角度給齣瞭物聯網應用相關安全技術介紹。

本書由楊奎武主編並統稿，由楊奎武、鄭康鋒、張鼕梅和郭淵博共同編撰完成，編寫過程中得到瞭信息工程大學和北京郵電大學的大力支持，陳越教授、賈洪勇講師、武斌講師等很多老師都對本書提齣瞭寶貴的意見和建議；傅蓉蓉、肖倩、張紫楠、隋雷、薑文博、鄭巧瓊、肖歡、張之則等研究生協助完成瞭部分文檔的整理工作；電子工業齣版社的麯昕老師為本書的齣版付齣瞭辛勤的勞動，在此嚮大傢錶示由衷的感謝。另外，本書很多內容參考瞭互聯網上的資源及其他相關著作，在此對資源的分享者和其他著作作者一並錶示感謝。

由於物聯網安全技術發展迅速，新技術和新標準不斷湧現，加之作者水平有限，編寫時間倉促，本書難免存在錯誤和不足之處，敬請各位專傢和讀者批評指正。

編著者

2017年1月

老婆買瞭看的，自己看瞭看……有點復雜

還好還好還好

物聯網安全理論與技術，此書不錯

還行，。。。。。。。。。

開捲考試。。。

還好還好還好

老婆買瞭看的，自己看瞭看……有點復雜

好

開捲考試。。。