《安全问题不可忽视，五大物联网安全隐患你知道多少？.doc》由会员分享，可在线阅读，更多相关《安全问题不可忽视，五大物联网安全隐患你知道多少？.doc（2页珍藏版）》请在三一文库上搜索。
1、安全问题不可忽视，五大物联网安全隐患你知道多少？如今，如果你还没听说过物联网（IoT），那你就真的OUT了，在对物联网不仅赋予猜想，并且已经上升到实践的科技社会里，人们好像被这种新奇的东西冲昏了头脑，忽略了安全问题。一位蓝牙技术专家揭露物联网的理想化，提出了解决麻烦的方法，结果引起了一场物联网混战。现在的社会是一个高速发展的科技社会，每一天都将有新的智能产品发布，将独立的产品进行连接实现一体化的好处无可厚非，但伴随而来的安全和隐私问题也值得关注。SIG对26000个成员公司进行调查，结果显示，在任一种新产品的研发和安全策略的设置当中，都会出现5种相同的问题。1.安全性能引争论当产品与工具进行连
2、接时，安全性就受到了威胁。传统的安全手段给开发者和使用者留下了不好的印象，同时一些过时的做法也无法满足安全性的要求。举个例子，开发者常认为，蓝牙配对对消费者来说是具有挑战性的，从2004年起，配对技术上的巨大变化、配对规范的更新不仅使设备与设备的连接过程变得容易，许多的安全特性，例如加密、信任、数据的完整性、用户隐私也被保护得更好。基于用户需求和对设备的适应度，蓝牙为用户友好、安全连接提供了几个配对方案以供选择。最新版本的智能蓝牙技术建立在政府级别上，兼容FIPS安全性能，使用AES加密，ECDH加密和最新的低耗安全连接。然而有一些应用并不需要ECDH密钥生成或128位AES加密，蓝牙工具使得
3、开发者可以根据自己所希望的加密程度来进行设计。2.缺乏方法普及一个常见的误解是，信标会追踪人们或者用户，事实上任何信标要完成的动作只是发送一个实时信号。一款智能设备上的应用能够通过在进行用户进程访问时设备是否接收到一个消息来判定访问是否成功，当用户下载和激活应用时，与这个信息的唯一连接消息发出。信标本身不做任何的数据收集。明确的相互作用原理和用户控制设备安全性的方法可迅速消除他们对安全性的恐惧和误解。例如，蓝牙的配对不仅仅是建立设备的连接，更是一种让用户去自主控制其设备安全性的模式。3.忽略用户权限给用户提供一种轻松、清晰的权限去管理他们设备的安全性，让他们相信设备与设备之间的信息交流是安全的。打个比方，我们经常使用的APP中有时会用到位置信息，开发者要做到的是，让用户自己去决定哪一款应用可以使用位置信息，哪一款不可以。当设计下一款智能产品时，开发者应该注重改善用户的权限管理能力。在版本4.2中有一个新功能，这项功能使得*连接蓝牙后在未经允许时很难追踪到设备信息。这项功能使得