《物聯網安全》是2018年清華大學出版社出版的圖書，作者是[美] 李善倉（Shancang Li），許立達（Li Da Xu），譯者是梆梆安全研究院 。
基本介紹
- 中文名：物聯網安全
- 作者：[美] 李善倉（Shancang Li），許立達（Li Da Xu）
- 譯者：梆梆安全研究院
- 出版社：清華大學出版社
- 出版時間：2018年10月
- 定價：49.80 元
- ISBN：9787302507192
內容簡介,圖書目錄,作者簡介,
內容簡介
《物聯網安全》面向“網路”和“網路安全”研究人員和從業人員，重點描述和分析重要的安全風險和威脅，講述關於物聯網安全的基本概念和實踐知識。物聯網(IoT)技術蓬勃發展，正在從嚴格的基礎研究轉向市場化階段，但安全問題比比皆是，《物聯網安全》為資源受限的物聯網終端、混合網路架構、通信協定和具體套用提供實用的解決方案。
主要特色
幫助研究人員和從業人員理解物聯網的安全架構和新的物聯網安全策略
探討與傳統自組網或基礎設施網路相比，物聯網安全威脅有何不同之處
全方位探討RFID、WSN以及IoT的安全挑戰和解決方案
圖書目錄
第1章 簡介：物聯網安全 1
1.1 引言 1
1.1.1 概述 2
1.1.2 前沿進展 3
1.1.3 安全需求 5
1.2 物聯網架構中的安全需求 6
1.3 物聯網套用中的安全問題 8
1.3.1 SCADA系統中的安全問題 8
1.3.2 企業信息系統中的安全問題 9
1.3.3 社交物聯網中的安全問題 10
1.3.4 基於物聯網的醫療保健系統的保密性和安全性 11
1.4 本章小結 12
第2章 物聯網安全架構 13
2.1 引言 13
2.2 物聯網的安全需求 15
2.2.1 物聯網數據安全的挑戰 15
2.2.2 感知層安全 18
2.2.3 網路層安全 18
2.2.4 服務層安全 19
2.2.5 套用接口層安全 19
2.2.6 物聯網安全保障的挑戰 20
2.3 不充分的認證與授權 21
2.3.1 物聯網中的認證 21
2.3.2 授權 21
2.3.3 認證與授權不充分 22
2.3.4 物聯網設備認證不足 24
2.4 不安全的訪問控制 24
2.4.1 基於角色的訪問控制系統 25
2.4.2 基於訪問控制列表的系統 25
2.4.3 基於能力的訪問 26
2.4.4 訪問控制面臨的挑戰 27
2.5 訪問控制、隱私和可用性威脅 28
2.5.1 網路層威脅 30
2.5.2 感知層威脅 31
2.5.3 物聯網的跨層威脅與物聯網的維護 33
2.6 針對物聯網的特定攻擊 34
2.6.1 物理訪問 34
2.6.2 通過Wi-Fi的本地攻擊 36
第3章 物聯網的安全性和脆弱性 37
3.1 保密和密鑰容量 37
3.2 智慧型設備的身份認證/授權 40
3.3 傳輸加密 45
3.3.1 傳輸層安全 45
3.3.2 安全套接層 46
3.3.3 HTTPS 46
3.3.4 物聯網中的傳輸可信 47
3.4 安全雲/Web接口 48
3.5 安全軟體/固件 49
3.6 物理層安全 51
3.7 本章小結 54
第4章 物聯網節點認證 55
4.1 物聯網安全目標 56
4.2 公鑰認證 57
4.2.1 對稱密碼 59
4.2.2 公鑰密碼 62
4.2.3 公鑰基礎設施 63
4.3 身份認證、加密和數字簽名 65
4.3.1 身份認證 65
4.3.2 數字簽名 66
4.3.3 原始公鑰 68
4.3.4 X.509證書 69
4.4 IP連線 70
4.4.1 數據傳輸層安全 71
4.4.2 受限制的套用協定 72
4.5 輕量級密碼 73
4.5.1 端到端通信的有效性 74
4.5.2 適用於低資源設備 74
4.6 現有的物聯網安全方案 75
4.7 本章小結 77
第5章 物聯網架構的安全需求 79
5.1 引言 79
5.1.1 物聯網環境中的安全挑戰 80
5.1.2 感知層和物聯網終端節點 80
5.2 網路層 83
5.3 服務層 85
5.4 套用接口層 87
5.5 跨層威脅 89
5.6 物聯網運維過程中引起的威脅 89
第6章 安全使能技術 91
6.1 安全識別和跟蹤技術 91
6.2 無線感測器網路(WSN)與RFID集成安全 93
6.3 通信安全 97
6.4 安全協定和6LoWPAN棧中的隱私問題 99
6.5 服務管理安全 99
第7章 現有的物聯網安全方案 101
7.1 數據安全和隱私 101
7.2 數據保密和密鑰管理 102
7.3 文獻綜述 106
第8章 社交物聯網的安全問題 111
第9章 醫療物聯網的機密性和安全性 113
參考文獻 117
延伸閱讀 131
作者簡介
李善倉(Shancang Li) ——西英格蘭大學計算機科學和創新技術系的高級講師。他曾在愛丁堡龍比亞大學任教，並在布里斯托大學的密碼學小組任安全研究員，從事多個行業和技術領域的移動/數字取證工作。他在安全研究領域的背景包括網路滲透測試、無線安全、移動安全和數字取證。他發表過50多篇研究論文，已在Elsevier出版4本書籍。
許立達(Li Da Xu)——美國奧多明尼昂大學信息技術與決策科學系教授。他是IFIP TC8 WG8.9的創始人，IEEE SMC社會技術委員會信息系統的創始人。2016年入選湯森路透的“高被引用科學家(HCR)”榜單。
