圖2 物聯(lián)網(wǎng)的安全風(fēng)險及安全需求
區(qū)塊鏈技術(shù)的應(yīng)用能夠在一定程度上提升物聯(lián)網(wǎng)的系統(tǒng)安全性,當(dāng)前主要在以下方面起到重要作用。
一、 物聯(lián)網(wǎng)節(jié)點合法性身份的鑒別。由于物聯(lián)網(wǎng)感知設(shè)備有限的計算、存儲能力,造成感知設(shè)備上難以應(yīng)用復(fù)雜度較高、對節(jié)點性能要求較高的安全措施,被仿冒的風(fēng)險較高。區(qū)塊鏈的驗證和共識機制有助于識別合法的物聯(lián)網(wǎng)節(jié)點,避免非法或惡意的物聯(lián)網(wǎng)節(jié)點或設(shè)備的接入。
二、 物聯(lián)網(wǎng)數(shù)據(jù)的隱私保護。集中式的物聯(lián)網(wǎng)方案由平臺對感知數(shù)據(jù)進行匯聚和處理。對于接入到物聯(lián)網(wǎng)平臺的行業(yè)用戶而言,面臨著物聯(lián)網(wǎng)平臺在未經(jīng)許可的方式下存儲和轉(zhuǎn)發(fā)涉及用戶隱私的物聯(lián)網(wǎng)數(shù)據(jù)。區(qū)塊鏈帶來的分布式、無中心化結(jié)構(gòu),以及對所有傳輸數(shù)據(jù)進行加密處理的方式,將能夠有效的解決這方面的問題。
三、 物聯(lián)網(wǎng)網(wǎng)絡(luò)基礎(chǔ)設(shè)施安全性的提升。不論是構(gòu)建在互聯(lián)網(wǎng)之上的物聯(lián)網(wǎng)應(yīng)用,還是物聯(lián)網(wǎng)專網(wǎng),其網(wǎng)絡(luò)基礎(chǔ)設(shè)施中的集中式服務(wù)提供設(shè)備均是安全攻擊的重點。例如利用DDOS攻擊互聯(lián)網(wǎng)DNS服務(wù)器,或是DDOS攻擊基站或核心路由器等,均將造成網(wǎng)絡(luò)的癱瘓。而利用區(qū)塊鏈技術(shù)將集中式服務(wù)改為分布式服務(wù),能夠有效防范對關(guān)鍵核心網(wǎng)絡(luò)基礎(chǔ)設(shè)施的攻擊。
區(qū)塊鏈技術(shù)改變物聯(lián)網(wǎng)信息交換模式
物聯(lián)網(wǎng)發(fā)展將帶來百億級設(shè)備,而這些設(shè)備將分屬于不同的平臺,形成中心化的設(shè)備連接結(jié)構(gòu)。不同的設(shè)備獲得用戶的狀態(tài)信息都是片面的,但由于分屬不同的業(yè)務(wù)提供商、不同的平臺,因此設(shè)備之間無法進行直接信息的交換或交易。在現(xiàn)有的物聯(lián)網(wǎng)信息交互模型下,設(shè)備之間的信息交互需要通過設(shè)備所屬平臺進行(當(dāng)然信息交換的前提是設(shè)備所屬業(yè)務(wù)提供商之間已經(jīng)達成了一致),這種信息交換模式不僅效率低,而且需要業(yè)務(wù)提供商之間達成一致,并需要平臺之間互聯(lián)互通技術(shù)的支持。物聯(lián)網(wǎng)現(xiàn)有的信息交換模式如圖3所示。