物联网的技术难题

尽管物联网的前景十分美妙，但其发展也面临着很多困难，包括成本过高、标准缺失、商业模式不明等诸多因素。因此，虽然目前世界各国都在投入巨资深入研究探索物联网，但目前的物联网还只能是一个概念。在上述物联网所面临的众多困难之中，目前，最迫切需要解决的就是其中的网络安全与隐私保护这两大难题。

（1）网络安全问题：根据物联网自身的特点，物联网除了需要面对移动通信网络的传统网络安全问题之外，还存在着一些与已有移动网络安全不同的特殊安全问题。这些特殊的安全问题主要包括以下几个方面：

◆ 物联网机器/感知节点的本地安全问题：由于物联网的应用可以取代人来完成一些复杂、危险和机械的工作。所以物联网机器/感知节点多数部署在无人监控的场景中。那么攻击者就可以轻易地接触到这些设备，从而容易对他们造成破坏，甚至通过本地操作更换机器的软硬件。

◆ 感知网络的传输与信息安全问题：由于在通常情况下，感知节点的功能简单（如自动温度计等）、携带能量少（使用电池供电），从而使得它们无法拥有复杂的安全保护能力，而感知网络却多种多样，从温度测量到水文监控，从道路导航到自动控制，它们的数据传输和消息也没有特定的标准，所以难以提供统一的安全保护体系。

◆ 核心网络的传输与信息安全问题：核心网络具有相对完整的安全保护能力，但是由于物联网中节点数量庞大，且以集群方式存在，因此会导致在数据传播时，由于大量机器的数据发送使网络拥塞，产生拒绝服务攻击。此外，现有通信网络的安全架构都是从人通信的角度设计的，并不适用于机器的通信。使用现有安全机制会割裂物联网机器间的逻辑关系。

◆ 物联网业务的安全问题：由于物联网设备可能是先部署后连接网络，而物联网节点又无人看守，所以如何对物联网设备进行远程签约信息和业务信息配置就成了难题。另外，庞大且多样化的物联网平台必然需要一个强大而统一的安全管理平台，否则，独立的平台会被各式各样的物联网应用所淹没，但是，如此一来，如何对物联网机器的日志等安全信息进行管理成为新的问题，并且可能割裂网络与业务平台之间的信任关系，导致新一轮安全问题的产生。

目前，物联网的发展还是初级阶段，更多的时候只是一种概念，其具体的实现结构等内容更无从谈起。关于物联网的安全机制，在业界也是空白，关于物联网的安全研究任重而道远。

（2）隐私保护问题：在物联网中，射频识别（RFID）技术是一个很重要的技术，而在射频识别系统中，标签有可能预先被嵌入到任何物品中，例如：被嵌入到人们的日常生活物品中，但由于该物品（例如：衣物）的拥有者不一定能够觉察该物品预先已嵌入电子标签，以及自身可能不受控制地被扫描、定位和追踪等，这势必会使个人的隐私问题受到侵犯。因此，如何确保标签物的拥有者个人隐私不受侵犯便成为射频识别技术以至物联网推广的关键问题。而且，这不仅仅是一个技术问题，还涉及政治和法律问题。这个问题必须引起高度重视并从技术上和法律上予以解决。

造成侵犯个人隐私问题的关键在于射频识别标签的基本功能：任意一个标签的标识（ID）或识别码都能在远程被任意地扫描，且标签自动地，不加区别地回应阅读器的指令并将其所存储的信息传输给阅读器。这一特性可用来追踪和定位某个特定用户或物品，从而获得相关的隐私信息。这就带来了如何确保嵌入标签的物品的持有者个人隐私不受侵犯的问题。