物联网信息安全与隐私保护研究综述

张亚娟　刘寒冰　冯灵霞

摘 要：物联网是在互联网的基础上发展起来的，但又和普通的互联网不同，传统的隐私保护技术将不能适应物联网终端节点资源受限的环境。从软件和硬件两个方面分析物联网隐私保护技术研究现状后，指出存在的问题，同时提出物联网环境比较复杂，很难通过一种解决方案来解决问题。最后总结出，研究轻量级的加密技术、物联网传感器节点隐私安全的通信机制和感知环境中数据传输时可能出现隐私泄露的问题将能推动物联网的发展和普及。

关键词：物联网；隐私保护；软件；硬件；轻量级加密；隐写术；团路由

中图分类号：F713.363 文献标识码：A

Abstract： Although the internet of things has developed on the basis of internet， it differs from ordinary internet. Traditional privacy protection technology will not adapt to restricted environment of terminal node resources of the internet of things any longer. The author points out existing problems after analyzing the progress of the research on privacy protection of the internet of things from the software and hardware， it also puts forward that the environment of the internet of things is complex， we can not solve the problem by one project. Finally， it overcomes research on lightweight encryption technology to improvement on the performance of terminal calculation， the mechanism of communication of sensor node protection technology and protection transmission data in perceived environment will promote the development and popularization of the internet of things.

Key words： IoT； privacy preservation； software； hardware； lightweight encryption； steganography； cluster routing

1 概 述

物聯网是指利用局部网络或互联网等通信技术把传感器、控制器、机器、人员和物品等通过新的方式联在一起，形成人与物、物与物相联，实现信息化、远程管理控制和智能化的网络[1]。物联网是在互联网的基础上发展起来的，因其巨大的应用前景而受到各国政府、学术界和工业界的广泛重视。如今，已经在智能家居、智能楼宇、智能交通、医疗健康等领域得到广泛应用。

然而，许多智能设备没有对用户的隐私信息进行加密，比如，在2016年初的美国联邦贸易委员会主办的PrivacyCon大会上，有研究人员指出，Nest智能恒温器会以明文的形式泄露用户信息，而Ubi的一款智能音箱会泄露传感器信息，黑客可以利用这一信息判断用户是否在家[2]，进而可能会敲诈或者谋杀用户。这样的研究结果，会给用户带来恐慌，进而拒绝设备联网，物联网的发展会受到严重阻碍。……