物聯網安全基礎

第1章 物聯網簡介
1.1 引言
1.2 物聯網系統的基本架構
1.3 物聯網關鍵技術
1.4 物聯網的技術標准
1.5 物聯網的信息安全和隱私保護問題
1.6 物聯網行業應用特點及安全問題
第2章 物聯網的安全架構
2.1 引言
2.2 感知層的安全機制的建立
2.2.1 無線傳感網的安全問題與技術
2.2.2 RFID的安全問題與技術
2.2.3 感知層安全機制的建立
2.3 傳輸層的安全機制
2.3.1 互聯網的安全問題與技術
2.3.2 移動網絡的安全問題與技術
2.3.3 傳輸層的安全架構
2.4 處理層的安全機制
2.5 應用層的安全機制
2.6 物聯網系統的信息安全基礎設施
2.7 物聯網系統的安全檢測評估與控制
第3章 密碼學與安全協議基礎
3.1 引言
3.2 密碼學概述
3.2.1 密碼學的基本概念
3.2.2 密碼體制
3.2.3 密碼分析及密碼體制的安全性
3.3 常見密碼算法介紹
3.3.1 對稱密碼算法
3.3.2 公鑰密碼算法
3.3.3 數字簽名算法
3.3.4 Hash函數
3.3.5 MAC算法
3.3.6 密鑰管理簡介
3.4 安全協議概述
3.4.1 安全協議的分類
3.4.2 安全協議系統模型
3.4.3 安全協議的安全屬性
3.4.4 安全協議的設計准則
3.4.5 安全協議的缺陷分類
3.5 常見安全協議介紹
3.5.1 秘密共享協議
3.5.2 身份認證協議
3.5.3 密鑰交換協議
第4章 物聯網安全基礎設施
4.1 引言
4.2 網絡環境信任的定義和信任的建立
4.3 信任的實現方法：公鑰基礎設施
4.3.1 互聯網安全基礎設施的技術要素
4.3.2 認證機構和電子證書
4.3.3 證書失效
4.3.4 CA的信賴模型
4.3.5 證書的頒發、交換
4.4 典型應用
4.4.1 SSL/TLS
4.4.2 S/MIME
4.4.3 VPN
4.5 標准化活動
4.6 基於身份的密碼系統
第5章 物聯網感知層安全關鍵技術
5.1 引言
5.1.1 安全需求
5.1.2 安全威脅
5.1.3 安全機制
5.2 密鑰管理
5.2.1 基於對稱密碼體制的密鑰管理
5.2.2 基於非對稱密碼體制的密鑰管理
5.2.3 綜合分析
5.3 認證及完整性保護
5.3.1 μTESLA廣播認證協議
5.3.2 基於公鑰密碼體制的廣播認證
5.4 其他安全技術
5.4.1 安全路由
5.4.2 安全定位
5.4.3 安全數據融合
第6章 物聯網傳輸層安全關鍵技術
6.1 引言
6.1.1 有線通信技術
6.1.2 無線通信技術
6.1.3 傳輸層的典型特征
6.1.4 傳輸層面臨的安全威脅
6.1.5 傳輸層的安全關鍵技術
6.2 因特網安全通信協議
6.2.1 概述
6.2.2 IPSEC協議
6.2.3 SSL協議
6.2.4 VPN
6.3 LTE安全通信協議
6.3.1 概述
6.3.2 LTE網絡實體
6.3.3 LTE網絡安全架構
6.3.4 LTE兩層安全體系
6.3.5 LTE密鑰導出
6.3.6 AKA協議
第7章 物聯網處理層安全技術
7.1 引言
7.2 數據庫安全技術
7.2.1 數據庫安全標准
7.2.2 標識與鑒別
7.2.3 訪問控制
7.2.4 安全審計
7.2.5 安全數據庫實例
7.3 雲存儲安全
7.3.1 可信雲平台構建
7.3.2 虛擬化安全
7.3.3 雲數據安全
7.3.4 雲平台實例：Hadoop
第8章 物聯網應用隱私保護技術
8.1 引言
8.2 基於身份匿名的隱私保護
8.2.1 匿名身份基本概念和問題
8.2.2 基於身份隱私保護的原型系統
8.2.3 應用場景
8.3 數據關聯隱私保護
8.3.1 數據挖掘帶來的隱私泄露挑戰
8.3.2 面向數據收集的隱私保護技術
8.3.3 面向數據傳輸的隱私保護技術
8.3.4 面向數據分發的隱私保護技術
8.3.5 數據關聯隱私保護的評估指標
8.4 基於位置的隱私保護
8.4.1 基於位置的服務
8.4.2 基於用戶ID的隱私保護
8.4.3 基於位置信息的隱私保護
8.4.4 基於位置隱私保護的查詢
8.4.5 基於位置隱私保護的系統結構
8.4.6 軌跡隱私保護
第9章 RFID系統應用安全
9.1 引言
9.2 RFID技術簡介
9.2.1 RFID工作原理
9.2.2 RFID標准
9.2.3 RFID的典型應用
9.3 RFID的安全需求
9.3.1 RFID安全的假定
9.3.2 RFID的安全層次划分
9.3.3 RFID系統應用層的安全需求
9.4 RFID隱私保護協議
9.4.1 RFID的隱私保護措施
9.4.2 MW隱私保護協議
9.4.3 OSK隱私保護協議
9.4.4 SM隱私保護協議
9.5 RFID距離限定協議
9.5.1 距離限定協議的安全威脅
9.5.2 HK協議
第10章 物聯網安全相關標准
10.1 引言
10.2 ISO/IEC中的安全標准
10.2.1 ISO/IEC 18000協議框架和關鍵參數
10.2.2 ISO/IEC RFID空中接口協議中安全機制分析
10.2.3 ISO/IEC 輕量級分組密碼標准PRESENT
10.2.4 ISO/IEC 輕量級分組密碼標准CLEFIA
10.3 EPCglobal安全標准
10.3.1 EPCglobal標准總覽
10.3.2 EPC編碼體系
10.3.3 EPC標簽分類及安全性概述
10.3.4 EPC Class1 Generation2標准中的安全規定
10.4 國內物聯網安全標准
第11章 智能交通物聯網系統的安全設計
11.1 引言
11.2 智能交通的概念
11.3 智能交通系統的關鍵技術
11.3.1 數據獲取
11.3.2 數據處理
11.3.3 通信和數據交換
11.4 智能交通系統中的物聯網技術
11.4.1 RFID技術
11.4.2 傳感器網絡技術
11.5 智能交通系統中的安全需求及安全架構
11.5.1 智能交通系統中的安全需求
11.5.2 智能交通系統中的安全架構
11.6 智能交通系統所需的安全服務
11.6.1 系統和環境的安全
11.6.2 ETC系統安全
11.6.3 密鑰管理
11.6.4 安全檢測模型
11.6.5 公鑰證書的頒發和管理
第12章 智能物流及其安全
12.1 引言
12.2 智能物流系統
12.2.1 智能物流系統的基本架構
12.2.2 基於無線傳感器網絡的智能物流跟蹤系統
12.2.3 基於RFID和無線傳感器網絡的智能倉儲管理系統
12.2.4 基於物聯網的智能汽車供應鏈物流集成平台
12.3 智能物流的安全問題
12.3.1 智能物流的信息安全
12.3.2 信息采集的安全問題
12.3.3 信息傳輸的安全問題
12.3.4 信息管理平台的安全問題
第13章 智能抄表物聯網系統的安全技術
13.1 引言
13.2 電表的計量及抄表
13.3 抄表模塊介紹
13.3.1 本地抄表
13.3.2 遠程抄表
13.3.3 電力用戶用電采集系統
13.3.4 智能電能表
13.4 智能電能表ESAM模塊
13.4.1 ESAM模塊文件格式
13.4.2 ESAM模塊文件目錄
13.4.3 密鑰文件
13.4.4 電子錢包文件
13.4.5 參數信息文件
13.4.6 第一套費率文件
13.4.7 本地密鑰信息文件
13.4.8 運行信息文件
13.4.9 控制命令文件
13.5 CPU卡的類型
13.6 《 多功能電能表通信協議》（DL/T 645-2007）部分介紹
13.6.1 字節格式
13.6.2 幀格式
13.6.3 安全認證命令
13.6.4 跳合閘、報警、保電（用於控制命令操作）
13.6.5 寫數據（用於參數修改等操作）
13.6.6 三類參數
13.7 本地費控電能表
13.7.1 本地費控電能表的功能
13.7.2 本地費控電能表的付費功能介紹
13.7.3 遠程付費功能的流程設計
13.8 遠程費控電能表
13.9 安全問題分析
13.9.1 身份認證
13.9.2 電能表充值
13.9.3 密鑰更新過程
13.9.4 數據回抄
13.9.5 遠程控制
13.9.6 參數修改