第1章 物聯網概念與架構
1.1 物聯網概念的提出
1.2 物聯網架構
1.2.1 根據數據流程定義的物聯網架構
1.2.2 根據設備形態定義的物聯網架構
1.2.3 根據功能定義的物聯網架構
1.2.4 物聯網不同架構之間的關系
1.3 物聯網系統及設備的特點
1.4 物聯網相關行業
1.5 小結
第2章 物聯網安全架構
2.1 物聯網的安全威脅
2.2 物聯網的“4+2”安全架構
2.3 物聯網安全架構的合理性分析
2.3.1 必要性
2.3.2 可行性
2.3.3 完備性
2.4 物聯網安全相關技術
2.4.1 感知層安全技術
2.4.2 傳輸層安全技術
2.4.3 處理層安全技術
2.4.4 應用層安全技術
2.4.5 信任機制與密鑰管理技術
2.4.6 安全測評與運維監督相關技術
2.5 物聯網安全技術的特點
2.5.1 物聯網信息安全技術的特點
2.5.2 物聯網控制安全技術的特點
2.5.3 物聯網行為安全技術的特點
2.5.4 物聯網安全技術的合規性問題
2.6 物聯網安全技術與產業之間的差距
2.7 物聯網安全技術和策略
2.7.1 針對物聯網安全特點建立相應的安全保護機制
2.7.2 制定合理的技術策略
2.7.3 應鼓勵物聯網設備的安全保護技術個性化
2.8 小結
第3章 密碼學基礎知識
3.1 引言
3.1.1 數據、消息與信息
3.1.2 信息安全的構成要素
3.2 密碼算法的分類
3.2.1 對稱密碼算法
3.2.2 非對稱密碼算法
3.3 分組密碼的使用模式
3.3.1 ECB 模式
3.3.2 CBC 模式
3.3.3 CTR 模式
3.3.4 其他加密模式
3.4 Hash 函數與消息認證碼
3.4.1 Hash 函數
3.4.2 消息認證碼(MAC)
3.5 公鑰密碼算法
3.5.1 RSA 公鑰密碼算法
3.5.2 ElGamal 公鑰密碼算法
3.5.3 橢圓曲線密碼算法
3.6 數字簽名算法
3.7 密鑰管理
3.7.1 對稱密鑰管理
3.7.2 Diffie-Hellman 密鑰協商方案
3.7.3 使用公鑰建立共享對稱密鑰
3.7.4 公鑰證書和PKI
3.8 小結
第4章 典型物聯網安全技術
4.1 引言
4.2 防止信息被盜
4.3 防止系統遭受破壞
4.3.1 使系統癱瘓
4.3.2 加密數據并勒索贖金
4.4 防止身份假冒和數據偽造
4.4.1 防止身份偽造和身份假冒
4.4.2 防止數據偽造
4.4.3 數據新鮮性保護
4.5 防止非法控制
4.5.1 什么是OT 安全
4.5.2 物聯網OT 安全的特點及OT 安全保護技術
4.6 避免成為網絡攻擊的幫兇
4.7 物聯網系統的身份標識與網絡環境的信任機制
4.7.1 什么是身份標識
4.7.2 物聯網設備身份標識的可擴展性
4.7.3 身份標識與身份鑒別的關系
4.7.4 什么是網絡環境中的信任
4.7.5 如何建立物聯網環境的網絡信任
4.7.6 《中華人民共和國網絡安全法》強調網絡信任的重要性
4.7.7 物聯網系統已知的可信架構
4.8 物聯網系統的身份鑒別技術
4.8.1 對人的身份鑒別技術
4.8.2 對設備的身份鑒別技術
4.8.3 基于身份鑒別的密鑰管理技術
4.9 將物聯網設備的身份鑒別與數據保密傳輸相結合
4.9.1 基于對稱密鑰的方案
4.9.2 基于公鑰證書的方案
4.10 物聯網的OT 安全防護技術——入侵容忍
4.10.1 機外數據
4.10.2 機外計算
4.10.3 機外通信
4.10.4 機外過濾
4.11 小結
第5章 智能家居物聯網安全技術
5.1 引言
5.2 智能家居發展現狀
5.3 智能家居系統的架構
5.4 智能家居設備的連接標準
5.4.1 智能家居的網絡配置
5.4.2 智能家居的網絡連接標準
5.5 智能家電的信息安全問題和技術
5.5.1 智能家電的信息安全問題
5.5.2 多媒體信息交互系統的安全問題和技術
5.5.3 智能家電的信息安全保護
5.6 智能用電管理系統的安全問題和技術
5.6.1 智能用電管理系統的功能
5.6.2 智能用電管理系統的安全需求
5.6.3 智能用電管理系統的控制指令安全保護示例
5.7 環境監測調節系統的安全問題和技術
5.8 智能消防系統的安全問題和技術
5.9 智能安防監控系統的安全問題和技術
5.9.1 智能安防監控系統的特點
5.9.2 智能安防監控系統的安全問題
5.9.3 智能安防監控系統的安全防護技術
5.9.4 對智能安防監控設備的控制指令安全性保護技術
5.9.5 智能安防監控系統安全保護的代價
5.10 遠程抄表系統的安全問題和技術
5.10.1 遠程抄表的必要性
5.10.2 智能電表的信息安全問題
5.10.3 智能電表信息交互安全規范
5.11 家用Wi-Fi 的信息安全問題
5.12 小結
第6章 智慧醫療物聯網安全技術
6.1 引言
6.2 智慧醫療系統的構成
6.2.1 醫院信息系統(HIS)
6.2.2 實驗室信息系統(LIS)
6.2.3 醫學影像歸檔和傳輸系統(PACS)
6.2.4 電子健康記錄(EHR)
6.2.5 智慧醫療專用數據傳輸協議(HL7)
6.3 智慧醫療系統的安全需求
6.4 HIS 的安全技術
6.4.1 醫護人員的賬戶管理
6.4.2 患者的賬戶管理
6.5 HIS 與其他子系統之間的安全機制
6.5.1 基于對稱密碼算法的安全機制
6.5.2 基于公鑰密碼算法的安全機制
6.6 智慧醫療系統的子系統的安全技術
6.6.1 LIS 的安全技術和安全服務
6.6.2 PACS 的安全技術和安全服務
6.6.3 EHR 的安全技術和安全服務
6.7 跨系統數據共享安全技術
6.7.1 使用同一個HIS 及其關聯的子系統
6.7.2 不同HIS 之間進行橋接互通
6.7.3 不同HIS 之間通過上層HIS 進行管理和互通
6.8 智慧家庭健康醫療系統的安全技術
6.8.1 智慧家庭監控醫療系統的意義
6.8.2 智慧家庭健康醫療系統的構成
6.8.3 智慧家庭健康醫療系統的工作模式
6.8.4 智慧家庭健康醫療系統的信息安全風險
6.9 遠程醫療系統的安全問題
6.10 醫學數據隱私保護技術
6.10.1 什么是隱私數據
6.10.2 隱私度與數據價值的關系
6.10.3 醫學數據的去隱私化處理
6.10.4 醫學數據的去隱私化管理
6.11 小結
第7章 智慧物流物聯網安全技術
7.1 引言
7.2 物品識別技術及其安全問題
7.3 貨物裝箱與優化
7.4 貨物途中監控安全技術
7.5 定位與位置隱私
7.6 商品溯源及安全技術
7.6.1 商品溯源的安全問題
7.6.2 商品信息數據庫的關聯
7.6.3 防止RFID 標簽克隆
7.6.4 商品信息數據庫真實性鑒別
7.7 倉儲智能管理的信息安全問題
7.7.1 倉儲管理的信息安全問題
7.7.2 如何確保倉儲記錄的及時性
7.7.3 如何確保倉儲記錄的真實性
7.7.4 如何確保倉儲記錄的歷史數據不被修改
7.8 具有分級管控的安全物流箱設計
7.8.1 物流箱標準化的重要性
7.8.2 分級管控安全物流箱的管理架構
7.8.3 安全物流箱的構成
7.8.4 安全物流箱的配置
7.8.5 與數據平臺綁定
7.8.6 安全物流箱的使用
7.8.7 控制密鑰的功能
7.8.8 安全物流箱的安全性分析
7.8.9 安全物流箱應用舉例
7.9 小結
第8章 智慧交通物聯網安全技術
8.1 引言
8.2 智慧交通系統的構成
8.2.1 先進出行者信息系統ATIS
8.2.2 先進公共交通系統APTS
8.2.3 先進車輛控制系統AVCS
8.2.4 電子不停車收費系統ETC
8.2.5 緊急救援醫療服務EMS
8.2.6 智慧停車系統
8.2.7 智慧交通的擴展
8.3 車聯網的安全技術
8.4 智能車輛存在的安全問題
8.4.1 車輛的智能系統
8.4.2 智能車輛的特點和安全風險
8.4.3 如何保護控制指令
8.4.4 來自車輛端的攻擊
8.4.5 如何保護網絡控制指令不被屏蔽
8.5 車輛號牌安全技術
8.5.1 車輛號牌造假和套牌現象嚴重
8.5.2 電子車牌是未來的發展趨勢
8.5.3 電子車牌的相關國家標準
8.5.4 機動車電子標識的安全標準
8.6 機動車電子標識安全技術設計
8.6.1 初始化過程
8.6.2 雙向身份鑒別
8.6.3 使用密鑰生成函數,將數據交互與身份鑒別相結合
8.6.4 隱藏讀寫器內的密鑰
8.6.5 使用雙重密鑰生成函數
8.6.6 數據機密性與完整性保護
8.6.7 密鑰更新
8.6.8 口令更新
8.6.9 在機動車電子標識中使用公鑰密碼算法
8.7 智慧停車系統的安全技術
8.7.1 智慧停車場的停車位預約
8.7.2 車位狀態管理
8.7.3 停車繳費
8.7.4 違規車輛識別
8.8 特種車輛防偽安全技術
8.9 智慧軌道交通系統的信息安全技術
8.9.1 軌道交通的特點
8.9.2 軌道交通的構成
8.9.3 軌道交通的信息安全技術
8.9.4 鐵路系統信號可靠性方案
8.10 小結
第9章 智慧城市物聯網安全技術
9.1 引言
9.2 智慧城市架構
9.2.1 智慧城市的感知層
9.2.2 智慧城市的網絡層
9.2.3 智慧城市的平臺層
9.2.4 智慧城市的應用層
9.3 智慧城市的典型應用
9.3.1 城市安防
9.3.2 警民協同
9.3.3 出警救援
9.3.4 協同辦公
9.3.5 電子政務
9.3.6 城市資源信息
9.3.7 智慧城市的服務協作
9.4 智慧城市的信息安全技術