物联网组成原理及应用层安全措施

当海量数据传输到应用层时，除了数据的智能处理之外，还应该考虑数据的安全性和隐私。

1）应在数据智能化处理的基础上加强数据库访问控制策略。当不同用户访问同一数据时，应根据其安全级别或身份限制其权限和操作，有效保证数据的安全性和隐私，如手机定位应用、智能电网和电子病历等。

2）加强不同应用场景的认证机制和加密机制。

3）加强数据溯源能力和网络取证能力，完善网络犯罪取证机制。

4）应考虑在不影响网络与业务平台的应用的同时，如何建立一个全面、统一、高效的安全管理平台。(www.xing528.com)

标准是支持物联网产业链的重要基础，目前RFID和无线传感器网络已经有部分标准，但仍然不完善，没有普及，各设备厂商的产品不能兼容，势必会给将来的网络融合带来极大的不便和浪费。

目前，物联网已初步发展并开始试点，但是物联网的安全和隐私保护是决定物联网能否大规模、快速发展的决定性因素之一。

相对于互联网和移动通信网安全而言，无线传感器网络的安全研究仍然处于起步阶段。由于无线传感器网络本身特点，使其安全研究难度增大，目前已提出一些轻量级加密、认证算法，但是还没有提出完整的适用于大规模传感器网络的整体安全方案。在下一阶段的安全研究过程中，应重点考虑异构网络之间的加密算法和认证算法的融合问题，提出有效的异构网络安全架构。

物联网的发展是一把双刃剑：一方面能够带来巨大的经济发展机遇，促进社会发展；另一方面又会带来信息安全和隐私泄露等方面的问题。因此，需要学术界和企业界协同合作、未雨绸缪，将中国的物联网打造成一个可信、可控、可管的服务平台。