前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的物聯(lián)網(wǎng)安全技術(shù)主題范文,僅供參考,歡迎閱讀并收藏。
【關(guān)鍵詞】物聯(lián)網(wǎng)數(shù)據(jù)云存儲(chǔ)安全防護(hù)
物聯(lián)網(wǎng)是一種利用計(jì)算機(jī)技術(shù)、互聯(lián)網(wǎng)技術(shù)、通信技術(shù)、傳感技術(shù)等多種技術(shù)將物品與互聯(lián)網(wǎng)連接起來(lái),以實(shí)現(xiàn)信息傳遞、智能識(shí)別、物品管理等功能的網(wǎng)絡(luò)。
隨著云計(jì)算技術(shù)受到廣泛的關(guān)注,云存儲(chǔ)技術(shù)也得到了廣泛的重視。云存儲(chǔ)可以在一系列軟件的支撐下將多種存儲(chǔ)設(shè)備進(jìn)行整合,構(gòu)成海量存儲(chǔ)空間空用戶使用。利用云存儲(chǔ)服務(wù),物聯(lián)網(wǎng)供應(yīng)商可以達(dá)到避免自建數(shù)據(jù)存儲(chǔ)中心,節(jié)約運(yùn)營(yíng)成本,提高服務(wù)質(zhì)量的目的。
一、云存儲(chǔ)技術(shù)概述
云存儲(chǔ)技術(shù)是云計(jì)算技術(shù)的延伸,該技術(shù)通過(guò)使用多種技術(shù)手段如集群應(yīng)用、網(wǎng)格技術(shù)、分布式文件系統(tǒng)等,將多種存儲(chǔ)設(shè)備進(jìn)行整合,實(shí)現(xiàn)不同架構(gòu)存儲(chǔ)設(shè)備的協(xié)同工作,供用戶進(jìn)行數(shù)據(jù)存儲(chǔ)和業(yè)務(wù)訪問(wèn)等。
二、云存儲(chǔ)安全中的關(guān)鍵技術(shù)分析
云存儲(chǔ)涉及龐大的用戶數(shù)據(jù),其安全性能相對(duì)于傳統(tǒng)存儲(chǔ)而言更加受到重視。鑒于云存儲(chǔ)具有多種不同于傳統(tǒng)存儲(chǔ)的特性,對(duì)云存儲(chǔ)所采取的安全防護(hù)技術(shù)也不同于傳統(tǒng)安全防護(hù)措施。下文就云存儲(chǔ)中的數(shù)據(jù)加密存儲(chǔ)與檢索技術(shù)、密文訪問(wèn)控制技術(shù)等安全技術(shù)進(jìn)行分析。
2.1數(shù)據(jù)加密存儲(chǔ)與檢索技術(shù)
由于數(shù)據(jù)存儲(chǔ)在云端,故必須對(duì)數(shù)據(jù)進(jìn)行加密處理,以避免出現(xiàn)數(shù)據(jù)的非法獲取或者出現(xiàn)數(shù)據(jù)泄露事故。云存儲(chǔ)中對(duì)數(shù)據(jù)的加密同時(shí)存在于數(shù)據(jù)傳輸過(guò)程和數(shù)據(jù)存儲(chǔ)過(guò)程中。
常用的加密檢索算法有線性搜索算法、安全索引算法、基于關(guān)鍵詞的公鑰搜索算法、排序搜索算法、全同態(tài)加密檢索算法等。
線性搜索算法是指對(duì)具有如下加密存儲(chǔ)結(jié)構(gòu)的信息進(jìn)行搜索。首先將明文信息加密為密文信息,然后按照關(guān)鍵詞所對(duì)應(yīng)的密文信息生成一串偽隨機(jī)序列,進(jìn)而由該偽隨機(jī)序列和當(dāng)前密文信息生成校驗(yàn)序列對(duì)密文信息進(jìn)行加密。
安全索引算法則是利用加密秘鑰生成一組逆Hash序列,同時(shí)將索引放入布隆過(guò)濾器。當(dāng)用戶進(jìn)行檢索時(shí),所使用的逆Hash序列會(huì)生成多個(gè)陷門(mén)進(jìn)而進(jìn)行布隆檢測(cè),對(duì)返回的文檔進(jìn)行解密后所獲得的數(shù)據(jù)即為所需數(shù)據(jù)。
基于關(guān)鍵詞的公鑰搜索算法則是利用公鑰對(duì)存儲(chǔ)數(shù)據(jù)進(jìn)行加密,直接生成可用于搜索的密文信息。該算法適用于移動(dòng)環(huán)境中的數(shù)據(jù)存儲(chǔ)與檢索需求。
排序搜索算法的實(shí)現(xiàn)是將數(shù)據(jù)文檔的關(guān)鍵詞的詞頻進(jìn)行保序加密。當(dāng)進(jìn)行檢索時(shí),首先對(duì)含有檢索關(guān)鍵詞的密文進(jìn)行檢索,然后使用保序算法對(duì)密文信息進(jìn)行排序,恢復(fù)明文數(shù)據(jù)。
全同態(tài)加密檢索算法利用向量空間模型對(duì)存儲(chǔ)信息和待查信息之間的相關(guān)度進(jìn)行計(jì)算,按照詞頻頻率和文檔頻率等指標(biāo)進(jìn)行統(tǒng)計(jì),進(jìn)而使用全同態(tài)加密算法對(duì)文檔加密,同時(shí)建立索引。索引時(shí)只需要使用經(jīng)過(guò)加密算法加密的明文數(shù)據(jù)即可在不回復(fù)明文信息的狀態(tài)下實(shí)現(xiàn)。
2.2云數(shù)據(jù)訪問(wèn)安全控制分析
云存儲(chǔ)的網(wǎng)絡(luò)環(huán)境相對(duì)復(fù)雜,且受商業(yè)利益主導(dǎo),云服務(wù)為保證所采取的安全機(jī)制是有效的,在不可信場(chǎng)景下,采用密文訪問(wèn)控制技術(shù)可有效消除用戶對(duì)信息安全的擔(dān)心。常用的密文訪問(wèn)控制方法有以下幾種:(1)最基本的方法為數(shù)據(jù)屬主將文件進(jìn)行密鑰加密,用戶使用密鑰直接訪問(wèn)服務(wù)器。(2)層次訪問(wèn)控制方法則是讓用戶通過(guò)用戶私鑰以及公開(kāi)的信息表推導(dǎo)出被授權(quán)訪問(wèn)的數(shù)據(jù)密鑰。(3)重加密技術(shù)主要是利用用戶信息生成一個(gè)重加密秘鑰,使用該密鑰對(duì)已加密信息進(jìn)行二次加密,生成只有指定用戶才能夠解密的密文數(shù)據(jù)。
三、總結(jié)
物聯(lián)網(wǎng)的發(fā)展極大的推動(dòng)了云計(jì)算和云存儲(chǔ)的發(fā)展。云存儲(chǔ)技術(shù)得到飛速發(fā)展的同時(shí),其所面臨的數(shù)據(jù)安全的挑戰(zhàn)也越來(lái)越嚴(yán)峻,為保證用戶信息安全必須采用高強(qiáng)度的數(shù)據(jù)保護(hù)技術(shù)。維護(hù)云存儲(chǔ)的信息安全是云存儲(chǔ)技術(shù)發(fā)展的基石。
參考文獻(xiàn)
[1]石強(qiáng),趙鵬遠(yuǎn).云存儲(chǔ)安全關(guān)鍵技術(shù)分析[J].河北省科學(xué)院學(xué)報(bào),2011年9月
[2]何明,陳國(guó)華,梁文輝,賴海光,凌晨.物聯(lián)網(wǎng)環(huán)境下云數(shù)據(jù)存儲(chǔ)安全及隱私保護(hù)策略研究[J].計(jì)算機(jī)科學(xué),2012,39(5)
關(guān)鍵詞:校園綜治安全; 物聯(lián)網(wǎng); 整合;校園網(wǎng)絡(luò)
中圖分類號(hào):TN91934; TP305 文獻(xiàn)標(biāo)識(shí)碼:A 文章編號(hào):1004373X(2012)22005104
0 引 言
近年來(lái),隨著校園規(guī)模的擴(kuò)大,開(kāi)放程度的增加,校園人員數(shù)量多、成分雜,新的管理困難不斷出現(xiàn);隨經(jīng)濟(jì)實(shí)力的發(fā)展私家車急劇增加,現(xiàn)有資源和手段難以完成校園車輛管理,管理統(tǒng)計(jì)難,發(fā)生事件追蹤難;隨政府、社會(huì)和家庭對(duì)教育重視程度的增加,校園貴重財(cái)產(chǎn)增長(zhǎng)明顯,且小型化趨勢(shì)明顯,此類設(shè)備的挪用、防盜責(zé)任重大;重點(diǎn)區(qū)域,比如晚上的露天游泳池管理,重點(diǎn)部位,如財(cái)務(wù)室、機(jī)要室、敏感樓層的走廊等,都是重點(diǎn)監(jiān)管的區(qū)域。這些問(wèn)題,使高校安全穩(wěn)定工作面臨更加嚴(yán)峻的新形勢(shì)。
傳統(tǒng)的校園安全管理模式已相對(duì)落后,管理技術(shù)缺乏先進(jìn)性;技防子系統(tǒng)數(shù)量眾多各自為政,信息缺乏整合,難以提升管理水平和效益,并且也造成人力資源投入的困難。近年來(lái),校園網(wǎng)絡(luò)日趨完善,有線無(wú)線網(wǎng)絡(luò)的覆蓋完成,數(shù)字校園系統(tǒng)基本建成并發(fā)揮作用,為物聯(lián)網(wǎng)的實(shí)施提供了良好的基礎(chǔ)。建設(shè)基于物聯(lián)網(wǎng)的智慧校園,可將管理對(duì)象延伸和擴(kuò)展到校園內(nèi)的重點(diǎn)物品,進(jìn)行信息交換和通信,以實(shí)現(xiàn)智能化識(shí)別、定位、跟蹤、監(jiān)控和管理?;谖锫?lián)網(wǎng)技術(shù)的安全綜治系統(tǒng)建設(shè),搭建校園安全技術(shù)綜合管理平臺(tái),有機(jī)整合熱區(qū)監(jiān)控、車輛管理、電子巡更、門(mén)禁管理等系統(tǒng),并與視頻監(jiān)控、聲光報(bào)警、短信報(bào)警有機(jī)聯(lián)動(dòng),以提升校園綜治的技術(shù)水平,減輕人力壓力,提高綜治水準(zhǔn);并利用平臺(tái)的綜合數(shù)據(jù)庫(kù),實(shí)現(xiàn)綜合統(tǒng)計(jì)與分析,為決策提供輔助支持。
1 基于智慧校園的綜治安全系統(tǒng)模型設(shè)計(jì)
校園物聯(lián)網(wǎng)是在傳統(tǒng)校園信息化的基礎(chǔ)上,以校園網(wǎng)絡(luò)為依托,借助物聯(lián)網(wǎng)技術(shù)對(duì)校園環(huán)境、資源和活動(dòng)等各個(gè)方面和環(huán)節(jié)進(jìn)行綜合管理。以便高效實(shí)現(xiàn)學(xué)校的教學(xué)、科研、管理和服務(wù)等活動(dòng)的全部過(guò)程,從而達(dá)到提高學(xué)校教學(xué)質(zhì)量、科研水平和管理水平,促進(jìn)實(shí)現(xiàn)學(xué)校辦學(xué)宗旨的目的。
以物聯(lián)網(wǎng)技術(shù)為基礎(chǔ)的校園安全綜治系統(tǒng),為學(xué)校構(gòu)建新穎、高效的安全綜治技術(shù)平臺(tái),探索以技術(shù)促管理,以管理帶動(dòng)技術(shù)發(fā)展的安全綜治新模式。系統(tǒng)將為提升校園安全水準(zhǔn),減少安全隱患,保護(hù)資產(chǎn)安全,及時(shí)發(fā)現(xiàn)事故并報(bào)警,以及事后問(wèn)責(zé)、審計(jì)和決策提供支持,為教育事業(yè)的順利發(fā)展保駕護(hù)航。
系統(tǒng)以智慧校園建設(shè)為契機(jī),依托現(xiàn)有的數(shù)字校園環(huán)境,重點(diǎn)建設(shè)以實(shí)現(xiàn)“熱區(qū)監(jiān)控”、“車輛管理”、“電子巡更”、“門(mén)禁管理”、“資產(chǎn)監(jiān)控”功能的物聯(lián)網(wǎng),并在此基礎(chǔ)上整合“視頻監(jiān)控”和“校園廣播”系統(tǒng),實(shí)現(xiàn)校園綜治安全綜合管理平臺(tái)。系統(tǒng)架構(gòu)從邏輯上分為:物聯(lián)網(wǎng)基礎(chǔ)設(shè)施、IP傳輸網(wǎng)絡(luò)、管理和應(yīng)用平臺(tái)和安全認(rèn)證等四層,架構(gòu)如圖1所示。
圖1 基于物聯(lián)網(wǎng)技術(shù)的校園綜治安全系統(tǒng)架構(gòu)平臺(tái)是校園綜治管理系統(tǒng)的指揮管理中心,是整個(gè)系統(tǒng)的核心。主要包括“數(shù)據(jù)庫(kù)”、“安全管理網(wǎng)站”和“報(bào)警平臺(tái)”3部分。安全管理網(wǎng)站供不同身份角色的人員提供安全管理和安全信息查詢接口;數(shù)據(jù)庫(kù)主要用于保存數(shù)據(jù),以便于記錄、管理、統(tǒng)計(jì)分析和事后監(jiān)督;報(bào)警平臺(tái)用于安全事件發(fā)生時(shí),按類型、性質(zhì)觸發(fā)短信、廣播和聲光報(bào)警信號(hào);平臺(tái)依賴數(shù)據(jù)庫(kù)及數(shù)據(jù)挖掘和決策支持系統(tǒng)為安全管理的決策提供輔助支持。
認(rèn)證層為整個(gè)平臺(tái)的使用提供安全認(rèn)證機(jī)制,以LDAP數(shù)據(jù)庫(kù)為中心,按用戶角色不同提供對(duì)應(yīng)的訪問(wèn)、操控或管理界面。
2 基于物聯(lián)網(wǎng)的校園安全子系統(tǒng)建設(shè)
物聯(lián)網(wǎng)(Internet of Things,IoT)又稱為傳感網(wǎng),是互聯(lián)網(wǎng)從人向物的延伸,主要是解決物與物之間的信息交互。通過(guò)IoT可以實(shí)現(xiàn)人人、人物及物物間的互聯(lián)互通,通過(guò)現(xiàn)有的網(wǎng)絡(luò)平臺(tái),可以獲取、傳遞和處理信息并實(shí)現(xiàn)相應(yīng)的控制。建設(shè)和整合基于物聯(lián)網(wǎng)的各種校園技防子系統(tǒng),顯然能有效提升校園安防的質(zhì)量和水準(zhǔn),并借助集控管理平臺(tái),能及時(shí)綜合分析安防形勢(shì),有效提供決策支持,還能有效減輕人力資源投入。
2.1 校園車輛通行管理系統(tǒng)
系統(tǒng)通過(guò)物聯(lián)網(wǎng)技術(shù),隨時(shí)掌握校園內(nèi)車輛信息,對(duì)進(jìn)出校園的車輛進(jìn)行綜合管理,掌握校區(qū)內(nèi)車位使用狀態(tài)。通過(guò)本系統(tǒng)可以動(dòng)態(tài)分析車輛信息,用戶通過(guò)管理平臺(tái)查詢車位的實(shí)時(shí)使用情況,以及車輛引導(dǎo)服務(wù)。系統(tǒng)大大提高管理效率,減少人力資源配置,規(guī)范校園內(nèi)交通車輛,做到停車有序、行駛有規(guī);同時(shí)也為事件處理、事后管理及以后可能的收費(fèi)服務(wù)提供技術(shù)準(zhǔn)備。
系統(tǒng)使用RFID卡,分成長(zhǎng)期和臨時(shí)2類:
長(zhǎng)期卡主要提供給校內(nèi)教職工及固定用戶使用,卡內(nèi)記錄車主、車號(hào)、有效期、時(shí)間、閘口號(hào)、進(jìn)出等信息;臨時(shí)卡供單次出入校園使用,目前只記錄時(shí)間、閘口號(hào)、進(jìn)出及流水號(hào)等信息。
系統(tǒng)按功能分成2個(gè)子系統(tǒng):
車輛通行管理子系統(tǒng)和停車位管理子系統(tǒng)。停車位管理子系統(tǒng)主要是通過(guò)預(yù)埋在停車位下面的無(wú)線傳感器來(lái)實(shí)現(xiàn)停車位的動(dòng)態(tài)管理。
車輛進(jìn)出通行管理子系統(tǒng)實(shí)行系統(tǒng)集中監(jiān)控,采用紅外檢測(cè)器檢測(cè)車輛的進(jìn)出,使用無(wú)線收發(fā)器識(shí)別注冊(cè)車輛的進(jìn)出信號(hào),達(dá)到車輛通行管理方便、安全、高效的目的。
系統(tǒng)包括:信號(hào)接收、紅外探測(cè)、蜂鳴報(bào)警、步進(jìn)電機(jī)驅(qū)動(dòng)、車輛通行檢測(cè)等5大部分。
閘口分為自動(dòng)和人工兩類,自動(dòng)閘口專門(mén)用于長(zhǎng)期卡用戶;人工閘口供單次出入使用,由人工發(fā)卡、放行、驗(yàn)卡、收卡等動(dòng)作。車輛入場(chǎng)工作流程如圖2所示,車輛出場(chǎng)流程基本與入場(chǎng)雷同,不同的是將“發(fā)放臨時(shí)卡”改為“收回臨時(shí)卡”,“車位數(shù)-1”改為“車位數(shù)+1”。
校園電子巡更系統(tǒng)是最近幾年被廣泛用于校園安全巡查一種安防系統(tǒng),能夠有效制約指定人員在指定時(shí)間按指定路線執(zhí)行巡查工作,并具有事后監(jiān)督和審計(jì)功能。
系統(tǒng)使用GPS全球衛(wèi)星定位系統(tǒng),結(jié)合現(xiàn)代通信技術(shù),存儲(chǔ)保安的巡更時(shí)間、巡更路線的地理數(shù)據(jù),能夠在控制終端重現(xiàn)巡更軌跡,并能夠在遇到突發(fā)事件的時(shí)候及時(shí)向控制中心發(fā)出警報(bào)信號(hào)。系統(tǒng)主要包括手持巡更儀和控制管理2部分:
手持巡更儀部分利用GPS衛(wèi)星定位模塊接收GPS衛(wèi)星數(shù)據(jù),通過(guò)單片機(jī)提取時(shí)間、經(jīng)緯度等有用數(shù)據(jù)并對(duì)得到的有用數(shù)據(jù)進(jìn)行存儲(chǔ)和控制,而且實(shí)時(shí)通過(guò)無(wú)線收發(fā)模塊向控制終端發(fā)送攜帶巡更人員地理位置數(shù)據(jù)的警報(bào)信息,并在出現(xiàn)緊急突發(fā)事件的時(shí),能向中心發(fā)出報(bào)警信號(hào)。
控制管理部分主要由管理系統(tǒng)、傳輸網(wǎng)絡(luò)、無(wú)線收發(fā)裝置和校園電子地圖系統(tǒng)等組成,實(shí)時(shí)接收巡更儀發(fā)回的信息,當(dāng)巡更人員偏離既定路線或接收到報(bào)警信息,監(jiān)控中心會(huì)發(fā)出聲光報(bào)警。其工作原理如圖3所示。
以IC卡為基礎(chǔ)的校園卡是高校智慧校園建設(shè)的基礎(chǔ)設(shè)施之一。基于CPU卡的門(mén)禁應(yīng)用系統(tǒng),是指采用CPU卡的授權(quán)、認(rèn)證、監(jiān)控等功能實(shí)現(xiàn)安全場(chǎng)所出入管理和有效控制的信息應(yīng)用系統(tǒng),目前在高校的應(yīng)用正熱。
系統(tǒng)通過(guò)分析管理制度、學(xué)生生活規(guī)律、行為方式等特點(diǎn),設(shè)計(jì)對(duì)應(yīng)的基于CPU卡的門(mén)禁管理系統(tǒng),實(shí)現(xiàn)門(mén)禁出入控制、實(shí)時(shí)監(jiān)控、考勤記錄、非法卡報(bào)警等多種功能,實(shí)現(xiàn)校園人員流動(dòng)的安全、高效、便捷的管理目標(biāo)。
門(mén)禁系統(tǒng)可以分為IC卡、門(mén)禁控制和門(mén)禁管理3部分。IC卡是存儲(chǔ)持卡人信息的載體,具有智能讀寫(xiě)和加密通信的功能,是啟動(dòng)門(mén)禁控制系統(tǒng)工作的觸發(fā)器,也是門(mén)禁管理系統(tǒng)授權(quán)的依據(jù),同時(shí)也具有門(mén)禁安全認(rèn)證的保障作用。作為門(mén)禁應(yīng)用安全控制的核心,門(mén)禁控制系統(tǒng)根據(jù)門(mén)禁管理系統(tǒng)下發(fā)的授權(quán)及控制信息,對(duì)卡片和持卡人進(jìn)行驗(yàn)證并控制門(mén)鎖開(kāi)關(guān),同時(shí)形成刷卡及開(kāi)鎖記錄。門(mén)禁管理系統(tǒng)是門(mén)禁管理員在門(mén)禁控制系統(tǒng)上層進(jìn)行人員授權(quán)、門(mén)禁卡管理、設(shè)備管理、實(shí)時(shí)監(jiān)控、刷卡記錄查詢等操作的系統(tǒng)。
門(mén)禁系統(tǒng)應(yīng)用范圍可以遍布校園內(nèi)宿舍、教室、辦公室、實(shí)訓(xùn)實(shí)驗(yàn)室、會(huì)議室、機(jī)房、圖書(shū)館、校衛(wèi)生所、校門(mén)等地點(diǎn),數(shù)量大、分布廣,目前我院已經(jīng)和在建的有宿舍、機(jī)房、圖書(shū)館、會(huì)議室等場(chǎng)所。
各類地點(diǎn)的應(yīng)用在管理控制方式、安全性要求、報(bào)警手段等方面均有不同的要求。門(mén)禁持卡人包括教職工、學(xué)生、校內(nèi)服務(wù)人員、短期訪問(wèn)人員等在內(nèi)的多種用戶,各類用戶在使用時(shí)間、使用頻率、使用范圍等方面也不盡相同,發(fā)卡管理、授權(quán)管理和出入記錄管理都各有其特點(diǎn)。所以系統(tǒng)運(yùn)行首先要規(guī)范IC卡的發(fā)放程序,各類人員按性質(zhì)不同由不同部門(mén)在管理平臺(tái)進(jìn)行注冊(cè)并指定相應(yīng)的編碼,制發(fā)卡部門(mén)依據(jù)卡編碼制作包括持卡人基本信息和指定權(quán)限在內(nèi)的IC卡共人員使用。整個(gè)門(mén)禁系統(tǒng)的應(yīng)用功能如圖4所示。
圖4 校園門(mén)禁系統(tǒng)功能結(jié)構(gòu)圖2.4 熱區(qū)闖入監(jiān)控
校園內(nèi)有一些需要重點(diǎn)監(jiān)控的區(qū)域和房間,綜治平臺(tái)為此設(shè)計(jì)了熱區(qū)監(jiān)控與報(bào)警系統(tǒng)。目前包括的熱區(qū)主要有:游泳池、財(cái)務(wù)室、鍋爐房、配電間、網(wǎng)絡(luò)中心機(jī)房及重點(diǎn)樓層的走廊等,熱區(qū)監(jiān)控主要特點(diǎn)是監(jiān)控有時(shí)段要求,即在指定的時(shí)段有闖入監(jiān)控報(bào)警要求。如上班時(shí)間無(wú)需監(jiān)控和報(bào)警,而在下班后需要開(kāi)啟監(jiān)控。
熱區(qū)監(jiān)控系統(tǒng)主要采用紅外和運(yùn)動(dòng)探測(cè)兩種技術(shù),在監(jiān)控區(qū)域邊界采用紅外對(duì)射,場(chǎng)內(nèi)采用視頻監(jiān)控中的運(yùn)動(dòng)檢測(cè);在封閉的房間則采用門(mén)禁結(jié)合視頻監(jiān)控的運(yùn)動(dòng)檢測(cè)。
2.5 重點(diǎn)資產(chǎn)監(jiān)控系統(tǒng)
學(xué)校有一些高價(jià)值或敏感資產(chǎn)需要監(jiān)控,監(jiān)控這些資產(chǎn)是否在指定的位置,以防止這些資產(chǎn)的非許可挪動(dòng)而造成丟失或失控。這些設(shè)備主要包括暴露在公共部位的投影儀,井道中的網(wǎng)絡(luò)設(shè)備;高價(jià)值資產(chǎn),如服務(wù)器、存儲(chǔ)、網(wǎng)絡(luò)設(shè)備、機(jī)床、實(shí)習(xí)車輛等;及敏感崗位的電腦等。
系統(tǒng)主要對(duì)這些資產(chǎn)實(shí)行定點(diǎn)管理,主要提供指定位置報(bào)警、出校門(mén)報(bào)警及運(yùn)行記錄等。系統(tǒng)主要有監(jiān)控管理平臺(tái)、傳感器、RFID標(biāo)簽和網(wǎng)絡(luò)系統(tǒng)組成。系統(tǒng)結(jié)構(gòu)如圖5所示。
圖5 重點(diǎn)資產(chǎn)監(jiān)控系統(tǒng)結(jié)構(gòu)3 結(jié) 語(yǔ)
整個(gè)系統(tǒng)正在建設(shè)實(shí)施過(guò)程中,可以相信在成熟技術(shù)基礎(chǔ)上,完成構(gòu)成校園綜治安全系統(tǒng)基礎(chǔ)的物聯(lián)網(wǎng)建設(shè),在綜治安全公共平臺(tái)的統(tǒng)一管理下,整合原先的視頻監(jiān)控、報(bào)警平臺(tái)和安全管理有關(guān)業(yè)務(wù)系統(tǒng),充分發(fā)揮前端安全子系統(tǒng)和后端管理數(shù)據(jù)庫(kù)及應(yīng)用系統(tǒng)的作用,定能在技術(shù)水準(zhǔn)、綜治效果和決策水平等方面,有一個(gè)質(zhì)的飛躍。作為智慧校園建設(shè)的應(yīng)用實(shí)踐和探索,能為其他高校類似系統(tǒng)的開(kāi)發(fā)和實(shí)施提供借鑒和經(jīng)驗(yàn),良好的安全綜治管理將為學(xué)校教育事業(yè)的健康發(fā)展保駕護(hù)航。
參 考 文 獻(xiàn)
[1] 佟秋利,張慧琳,孫國(guó)光.基于CPU卡的大學(xué)門(mén)禁應(yīng)用設(shè)計(jì)實(shí)施方案[J].計(jì)算機(jī)工程與設(shè)計(jì),2011,32(4):14531457.
[2] 李坤,孫運(yùn)強(qiáng),姚愛(ài)琴.校園電子巡更系統(tǒng)設(shè)計(jì)[J].山西電子技術(shù),2010(3):6771.
[3] 司慶忠,蘇曉龍.一種長(zhǎng)距離電子巡更系統(tǒng)的設(shè)計(jì)和實(shí)現(xiàn)[J].實(shí)驗(yàn)技術(shù)與管理,2008,25(9):7376.
[4] 楊志千.基于有源RFID的小區(qū)車輛管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D].武漢:武漢理工大學(xué),2009.
[5] 付鵬飛,楊忠根,王亞煒.基于RFID的小區(qū)車輛管理系統(tǒng)[J].電腦知識(shí)與技術(shù),2008(8):22662267.
[6] 林長(zhǎng)計(jì).基于RFID技術(shù)的智能卡售水管理系統(tǒng)\[J\].電子科技,2011(8):5860.
[7] 陳顯亭,賈曉飛.Rfidsim卡手機(jī)與校園應(yīng)用系統(tǒng)對(duì)接研究\[J\].電子科技,2011(1):2223.
[8] 韓晶.基于RFID標(biāo)簽的定位原理和技術(shù)\[J\].電子科技,2011(7):6467.
[9] 張穎,李凱,王建偉.一種有源RFID局域定位系統(tǒng)設(shè)計(jì)\[J\].電子設(shè)計(jì)工程,2012(5):6870.
關(guān)鍵詞:物聯(lián)網(wǎng);安全;隱私;問(wèn)題;研究;分析
DOI:10.16640/ki.37-1222/t.2017.05.113
神華國(guó)華神木發(fā)電有限公司的兩臺(tái)鍋爐系北京巴布科克?威爾科克斯有限公司生產(chǎn)的B&WB-410/9.81-M型單汽包、集中下降管、自然循環(huán)、∏型布置、采用直流燃燒器四角切圓燃燒的固態(tài)排渣煤粉爐,自投產(chǎn)以來(lái)主要燃用當(dāng)?shù)刂苓呅∶旱V煤。08年以來(lái),由于煤碳供應(yīng)緊張,煤價(jià)攀升,公司經(jīng)營(yíng)壓力增大,公司的燃煤采用摻燒一定比例的工程煤,對(duì)鍋爐的安全穩(wěn)定運(yùn)行帶來(lái)不利影響。
1 劣質(zhì)煤的特點(diǎn)
劣質(zhì)煤揮發(fā)份含量低,發(fā)熱量低,灰分含量高,可磨系數(shù)小。鍋爐燃用劣質(zhì)煤時(shí),煤粉氣流的著火距離延長(zhǎng),火焰溫度低,火焰中心易偏斜。四面墻溫度偏差大,火焰穩(wěn)定性差,閃爍嚴(yán)重,易造成局部斷火,甚至造成鍋爐滅火事故。煤種灰分含量大,火焰燃燒不劇烈,爐膛、受熱面、煙道等處飛灰磨損加劇,易造成受熱面及承壓部件磨損及泄露,造成鍋爐排灰、排渣困難。煙氣中灰分增大且灰的溫度高使煙溫升高,造成汽溫升高,減溫水量增加,過(guò)熱器過(guò)熱,使汽溫調(diào)整困難,機(jī)組經(jīng)濟(jì)性下降,甚至對(duì)鍋爐安全運(yùn)行帶來(lái)隱患。
2 劣質(zhì)煤對(duì)鍋爐設(shè)備的影響
2.1 煤質(zhì)變化對(duì)鍋爐效率的影響
鍋爐效率與煤質(zhì)及運(yùn)行條件有關(guān),但主要取決于煤質(zhì)。判斷煤質(zhì)燃燒情況,不能僅以煤的常規(guī)分析,即工業(yè)分析和元素分析結(jié)果作為依據(jù),煤質(zhì)是設(shè)計(jì)電廠鍋爐的基礎(chǔ),鍋爐只有在燃用接近設(shè)計(jì)煤種時(shí),才能取得較好效益,大范圍改變煤種,其運(yùn)行特性也將發(fā)生較大變化。鍋爐燃用低發(fā)熱量劣質(zhì)煤時(shí)爐膛火焰中心上移,使煙溫升高,減溫水量增大,排煙溫度升高,鍋爐效率下降。
2.2 劣質(zhì)煤對(duì)鍋爐受熱面結(jié)焦影響
受熱面結(jié)焦粘污與煤灰的酸堿比、熔渣粘度、含鐵百分比、灰熔融溫度、煤的燒結(jié)強(qiáng)度和含鈉量有關(guān)。煤種不同,其上述特征參量也將不同。鍋爐燃用劣質(zhì)煤時(shí),煤粉氣流的著火距離延長(zhǎng),爐內(nèi)火焰氣流不均,火焰中心偏斜,是造成鍋爐受熱面結(jié)渣的主要原因.
2.3 煤質(zhì)變化對(duì)鍋爐受熱面磨損的影響
鍋爐受熱面的磨損與灰的特性、溫度、煙氣流速和灰量有關(guān)。當(dāng)以低灰份且灰中堅(jiān)硬物含量比較少的煤作為鍋爐的設(shè)計(jì)基本標(biāo)準(zhǔn)時(shí),煙氣流速可以選得較高,也不需要采用防磨措施,比如將該鍋爐改燃用高灰份且灰中堅(jiān)硬物質(zhì)含量比較多的煤時(shí),煙氣通道中灰量增加,同時(shí)對(duì)于多灰的煤為了燃燒完全又須增大供風(fēng)量,使煙速提高,將使受熱面磨損加快。從目前電除塵灰量來(lái)看,現(xiàn)入爐煤灰量遠(yuǎn)遠(yuǎn)超過(guò)設(shè)計(jì)煤種的灰量,約為以前灰量的2倍以上,故對(duì)過(guò)熱器和尾部受熱面的磨損問(wèn)題應(yīng)作為影響鍋爐安全的重大問(wèn)題進(jìn)行研究。
2.4 對(duì)過(guò)熱器的影響
鍋爐燃用高灰份、低揮發(fā)份的劣質(zhì)煤時(shí)造成過(guò)熱器超溫:主要原因?yàn)榱淤|(zhì)煤著火遲,使火焰延長(zhǎng),多灰煤粉所需燃燼時(shí)間較長(zhǎng),劣質(zhì)煤結(jié)焦性強(qiáng),造成水冷壁吸熱減少,爐膛出口偏高,導(dǎo)致?tīng)t膛出口煙溫及其煙氣的均勻性變差,出現(xiàn)過(guò)熱器超溫。
2.5 對(duì)制粉系統(tǒng)的影響
燃用劣質(zhì)煤時(shí),由于入爐煤中雜質(zhì)很多,尤其是被粉碎的煤矸石、礦石和砂類物,大大降低了煤的可磨性,使單位鋼耗大幅度增加。入爐煤煤質(zhì)差,導(dǎo)致入爐煤量大幅增加,制粉系統(tǒng)磨損問(wèn)題日益突出。一次風(fēng)管、噴燃器口磨損漏粉的缺陷較以前明顯增加。
2.6 對(duì)除灰系統(tǒng)的影響
現(xiàn)入爐煤煤質(zhì)差、灰份高、灰量大,已遠(yuǎn)遠(yuǎn)超過(guò)倉(cāng)泵的承受能力。主要表現(xiàn)在:煤質(zhì)差灰量大時(shí),一電場(chǎng)的倉(cāng)泵進(jìn)料時(shí)間特別短,倉(cāng)泵進(jìn)料的時(shí)間僅有十幾秒。由于公司除灰采用手動(dòng)控制,一不注意,倉(cāng)泵下料太滿,導(dǎo)致倉(cāng)泵及輸灰管道堵塞,造成倉(cāng)泵加壓閥、噴射閥管道磨損。
3 采取的主要措施
通過(guò)分析劣質(zhì)煤對(duì)鍋爐設(shè)備的影響,鍋爐專業(yè)人員面對(duì)現(xiàn)實(shí),在鍋爐運(yùn)行過(guò)程中,積極試驗(yàn)和摸索,制定了相應(yīng)的可操作性強(qiáng)的應(yīng)對(duì)措施,努力調(diào)整好鍋爐的燃燒工況,保證鍋爐的安全穩(wěn)定運(yùn)行。
(1)對(duì)于易結(jié)焦的煤,采用較小的假想切圓直徑,切圓直徑越大氣流越易貼邊,下層、中層二次風(fēng)應(yīng)關(guān)小些,使下部氣流貼邊少,上部擾動(dòng)增強(qiáng)。四角一次風(fēng)速要配比均勻,保證爐膛燃燒穩(wěn)定,均衡各層給風(fēng)機(jī)轉(zhuǎn)速,以降低局部熱負(fù)荷,使?fàn)t內(nèi)溫度趨于均勻。
(2)加強(qiáng)對(duì)鍋爐運(yùn)行人員的技術(shù)培訓(xùn),使鍋爐運(yùn)行人員充分掌握各煤質(zhì)指標(biāo)變化是如何對(duì)鍋爐燃燒產(chǎn)生影響的,以便針對(duì)不同煤質(zhì)進(jìn)行相應(yīng)的燃燒調(diào)整。并要求運(yùn)行人員隨時(shí)掌握燃煤情況,注意煤質(zhì)變化。加強(qiáng)對(duì)爐膛負(fù)壓、氧量、火焰監(jiān)視器的監(jiān)視和其它儀表的運(yùn)行分析,發(fā)現(xiàn)異常情況應(yīng)及時(shí)正確處理。
(3)選擇合理的配煤方式,根據(jù)不同礦井煤質(zhì)情況進(jìn)行摻燒,盡量減少入爐煤中所含雜質(zhì),減緩劣質(zhì)煤對(duì)鍋爐結(jié)渣的影響。目前,神木公司在運(yùn)煤燃煤渠道上采用先化驗(yàn)、后選礦,適當(dāng)摻配的原則,效果比較明顯。只有使入爐煤的煤質(zhì)較均勻,才能保證設(shè)備調(diào)整運(yùn)行的延續(xù)性。
(4)對(duì)于制粉系統(tǒng),我們采取四磨三運(yùn),定期檢查、清掃、修理的原則。對(duì)磨損部位及時(shí)進(jìn)行焊接或挖補(bǔ)處理,確保設(shè)備長(zhǎng)期處于完好狀態(tài),防止磨損泄漏導(dǎo)致煤粉自燃。
(5)對(duì)于除灰系統(tǒng)的影響,主要對(duì)倉(cāng)泵料位計(jì)進(jìn)行了改裝,降低倉(cāng)泵料位,從而避免因倉(cāng)泵料位過(guò)高造成倉(cāng)泵滿料和輸灰管道堵塞磨損等問(wèn)題,對(duì)倉(cāng)泵加壓閥、噴射閥管道加裝新型逆止閥,管道彎頭改為大半徑彎管,從而減少對(duì)加壓閥、噴射閥管道的吹損和磨損。
4 小結(jié)
通過(guò)幾年的摸索與調(diào)整,鍋爐專業(yè)在燃燒劣質(zhì)煤方面總結(jié)出一套行之有效地方法,在保證設(shè)備安全穩(wěn)定運(yùn)行的前提下,設(shè)備各項(xiàng)參數(shù)也達(dá)到設(shè)計(jì)要求,為公司效益最大化、安全持久化作出了應(yīng)有的貢獻(xiàn)。
參考文獻(xiàn):
[1]劉振東,楊杰.劣質(zhì)煤對(duì)電站鍋爐安全、經(jīng)濟(jì)運(yùn)行的影響[J]. 電站系統(tǒng)工程,2006(06).
RFID技術(shù)作為物聯(lián)網(wǎng)代表技術(shù)之一,目前已經(jīng)廣泛應(yīng)用于石油天然氣、智能交通、智能醫(yī)療、平安城市等諸多領(lǐng)域,作為物聯(lián)網(wǎng)信息采集的基礎(chǔ)為行業(yè)管理提供了強(qiáng)有力支持,燃?xì)獍踩I(lǐng)域中RFID技術(shù)在安檢管理、數(shù)字化管道管理等發(fā)揮了重要作用。當(dāng)前我國(guó)物聯(lián)網(wǎng)傳感器網(wǎng)絡(luò)標(biāo)準(zhǔn)化規(guī)范業(yè)已出臺(tái),為燃?xì)獍踩W(wǎng)絡(luò)傳感器智能化、標(biāo)準(zhǔn)化、集成化提供了可能。RFID技術(shù)作為物聯(lián)網(wǎng)技術(shù)中的典型技術(shù),其依托傳感器優(yōu)勢(shì)實(shí)現(xiàn)了大規(guī)模、廣泛應(yīng)用,其顯著優(yōu)于傳統(tǒng)傳感器的強(qiáng)大功能為實(shí)現(xiàn)溫度、壓力、氣體、濕度、流量、熱釋電等識(shí)別提供了可靠保障,體現(xiàn)在燃?xì)獍踩珣?yīng)用領(lǐng)域就是一氧化碳監(jiān)控、家用燃?xì)庵悄鼙O(jiān)控等,為預(yù)防燃?xì)庵卸炯敖档桶踩L(fēng)險(xiǎn)提供支持,構(gòu)建安全民生燃?xì)鈶?yīng)用管理體系,有助于燃?xì)饩W(wǎng)絡(luò)安全監(jiān)控工作的開(kāi)展與推廣,具有較高的經(jīng)濟(jì)效益和社會(huì)效益。以燃?xì)獾叵鹿芫€為例,一旦受外力破壞或自身破損,將會(huì)影響城市運(yùn)轉(zhuǎn)和市民生活,燃?xì)?、輸油等管道破損泄漏,則易釀成安全事故,因不可控性很大因此是安全管理的重要對(duì)象。以物聯(lián)網(wǎng)技術(shù)、計(jì)算機(jī)技術(shù)等為基礎(chǔ)構(gòu)建的燃?xì)饩C合運(yùn)營(yíng)調(diào)度平臺(tái),可通過(guò)應(yīng)用RFID技術(shù)、傳感技術(shù)等將燃?xì)膺\(yùn)行管理各個(gè)環(huán)節(jié)的信息進(jìn)行統(tǒng)一、實(shí)時(shí)收集處理,跨越空間、時(shí)間兩個(gè)維度準(zhǔn)確、立體化顯示運(yùn)營(yíng)管理信息,實(shí)現(xiàn)報(bào)警信息、運(yùn)營(yíng)信息、時(shí)間信息等的實(shí)時(shí)交互,為智能化管理提供支持,及時(shí)處理危險(xiǎn)源,減少潛在燃?xì)獍踩L(fēng)險(xiǎn),保證燃?xì)膺\(yùn)行的高效性與安全性。這樣一個(gè)高效透明的燃?xì)獍踩芾砥脚_(tái),有助于提升企業(yè)自發(fā)性管理質(zhì)量與水平,在保障燃?xì)庹{(diào)度運(yùn)營(yíng)安全的同時(shí),全面提升經(jīng)營(yíng)效益,從管網(wǎng)鋪設(shè)、改造、維護(hù)等諸多方面入手降低支出成本,提高運(yùn)營(yíng)效率與運(yùn)營(yíng)效益。燃?xì)饩C合運(yùn)營(yíng)調(diào)度平臺(tái)的建立有助于燃?xì)鈹?shù)字化管道運(yùn)輸?shù)耐晟婆c進(jìn)步,有助于建立更大范圍內(nèi)的全國(guó)綜合管理平臺(tái),一旦出現(xiàn)重大事故或者意外事件,可迅速完成指揮調(diào)節(jié)與資源調(diào)度。
2信息化集成監(jiān)管系統(tǒng)在燃?xì)獍踩I(lǐng)域的應(yīng)用
車載CNG是燃?xì)夤芾碇兄攸c(diǎn)對(duì)象,它以天然氣加壓并以氣態(tài)儲(chǔ)存在容器中,如果容器不合格或者超期使用很容易引發(fā)爆炸事故,因此被視為典型危險(xiǎn)源,若不做好管理將會(huì)嚴(yán)重威脅燃?xì)馐褂冒踩?。CNG信息化集成監(jiān)管系統(tǒng)是物聯(lián)網(wǎng)RFID技術(shù)、計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)傳輸技術(shù)、移動(dòng)通訊技術(shù)、云計(jì)算技術(shù)和大數(shù)據(jù)處理技術(shù)的綜合集成應(yīng)用,監(jiān)管系統(tǒng)通過(guò)物聯(lián)網(wǎng)、網(wǎng)絡(luò)傳輸、云計(jì)算等技術(shù)實(shí)現(xiàn)對(duì)車載CNG整個(gè)生命周期的動(dòng)態(tài)監(jiān)管,通過(guò)分類授權(quán)管理模式可促使其快速進(jìn)入管理系統(tǒng),掌握燃?xì)獍踩畔?為所有合法運(yùn)營(yíng)的CNG汽車建立電子身份證,形成一套CNG信息化集成監(jiān)管系統(tǒng),對(duì)車載CNG進(jìn)行動(dòng)態(tài)追蹤管理和控制,并能夠有效查處假冒、套牌車輛,打擊非法經(jīng)營(yíng)。依托物聯(lián)網(wǎng)技術(shù)建立的集成監(jiān)管系統(tǒng)將RFID技術(shù)、傳感技術(shù)、監(jiān)控技術(shù)等廣泛應(yīng)用于CNG氣瓶的管理,依靠唯一的電子標(biāo)簽建立每個(gè)氣瓶的檔案與身份證信息,將所有相關(guān)檢驗(yàn)、移動(dòng)、充裝信息等進(jìn)行動(dòng)態(tài)化、實(shí)時(shí)化、全程化管理,確保做到每個(gè)CNG氣瓶都有據(jù)可查。紅外掃描技術(shù)、感應(yīng)設(shè)備等的聯(lián)合應(yīng)用可實(shí)現(xiàn)對(duì)CNG氣瓶完整生命周期的動(dòng)態(tài)監(jiān)管,無(wú)論是檢驗(yàn)機(jī)構(gòu)、改裝企業(yè)還是加氣站、車輛等都全程被納入集成監(jiān)管體系,全面提升了燃?xì)獍踩芾硭脚c信息化水平。以RFID對(duì)CNG氣瓶信息進(jìn)行掃描,隨時(shí)掌握車載、檢驗(yàn)、充裝、使用壽命等情況,通過(guò)傳感監(jiān)測(cè)系統(tǒng)及時(shí)送達(dá)智能控制中心,通過(guò)黑名單對(duì)比、調(diào)控時(shí)段對(duì)比等對(duì)氣瓶做加氣、回收等相應(yīng)管理,同時(shí)借助集成監(jiān)管系統(tǒng)中其他部分配合完成數(shù)據(jù)的存儲(chǔ)、利用與更新,最大限度的發(fā)揮信息化管理與服務(wù)的優(yōu)勢(shì)。憑借信息化集成監(jiān)管系統(tǒng),燃?xì)獍踩芾聿块T(mén)可實(shí)現(xiàn)對(duì)燃?xì)獬溲b、應(yīng)用等的全程跟蹤,及時(shí)掌握非法、不安全燃?xì)鈶?yīng)用情況,有助于構(gòu)建高效、完整且信息化的燃?xì)夤芾眢w系。信息化集成監(jiān)管系統(tǒng)的建立顯著提高了管理效能,遏制了氣瓶安全隱患,大大降低了燃?xì)獍踩鹿拾l(fā)生率,解決了燃?xì)獍踩芾淼闹T多難題,可以說(shuō)是燃?xì)獍踩I(lǐng)域氣瓶集成高效管理的一次顯著升級(jí),對(duì)于構(gòu)建更為完善且高效的燃?xì)獍踩芾眢w系有重要價(jià)值。
3物聯(lián)網(wǎng)定位技術(shù)在在燃?xì)獍踩I(lǐng)域的應(yīng)用
物聯(lián)網(wǎng)定位技術(shù)在燃?xì)獍踩I(lǐng)域的應(yīng)用也有出眾成效。當(dāng)前我國(guó)城鎮(zhèn)燃?xì)夤芫W(wǎng)總長(zhǎng)度已超過(guò)40萬(wàn)公里,并將在2016年達(dá)到60萬(wàn)公里,建設(shè)燃?xì)馕锫?lián)網(wǎng)體系已成為我國(guó)城鎮(zhèn)燃?xì)庑袠I(yè)的必然發(fā)展之路,物聯(lián)網(wǎng)定位技術(shù)的應(yīng)用有助于做好燃?xì)夤芫W(wǎng)的安全管理。物聯(lián)網(wǎng)定位要高效利用GPS、蜂窩基站、RFID定位技術(shù)、無(wú)線傳感網(wǎng)定位技術(shù)等服務(wù)燃?xì)夤芫W(wǎng)的管理,為燃?xì)夤芫W(wǎng)的建設(shè)、日常管理、維護(hù)、應(yīng)急搶修等提供更為精準(zhǔn)的位置信息,為燃?xì)庑袠I(yè)應(yīng)用物聯(lián)網(wǎng)和大數(shù)據(jù)提供可靠的時(shí)空保障,推動(dòng)燃?xì)獍踩芾韺?shí)現(xiàn)信息化和智能化。比如最為典型的北斗系統(tǒng)就是物聯(lián)網(wǎng)定位技術(shù)應(yīng)用的一大革新,北斗衛(wèi)星導(dǎo)航系統(tǒng)以其獨(dú)有的優(yōu)勢(shì),為燃?xì)馕锫?lián)網(wǎng)的建立提供精準(zhǔn)、牢固的時(shí)空保障基礎(chǔ)。北京燃?xì)饧瘓F(tuán)作為全國(guó)最早開(kāi)展北斗精準(zhǔn)服務(wù)網(wǎng)建設(shè)和應(yīng)用的燃?xì)馄髽I(yè),已將北斗系統(tǒng)全面應(yīng)用到燃?xì)夤芾淼母鱾€(gè)環(huán)節(jié),針對(duì)燃?xì)庑袠I(yè)的特性,將北斗應(yīng)用到管網(wǎng)完整性管理、管線泄漏監(jiān)測(cè)、管線防腐監(jiān)測(cè)、管網(wǎng)應(yīng)急搶修、管線智能巡檢等諸多領(lǐng)域。北斗系統(tǒng)的應(yīng)用是物聯(lián)網(wǎng)技術(shù)服務(wù)燃?xì)獍踩芾淼倪M(jìn)步與創(chuàng)新,可全面提升燃?xì)庑袠I(yè)的信息化管理水平,為城市燃?xì)獾陌踩於▓?jiān)實(shí)的基礎(chǔ),北斗精準(zhǔn)服務(wù)網(wǎng)在智慧燃?xì)庵械膽?yīng)用前景十分廣闊,要進(jìn)一步開(kāi)發(fā)更多基于燃?xì)庑袠I(yè)應(yīng)用的軟件和硬件產(chǎn)品,營(yíng)造燃?xì)獍踩芾硇畔⒒W(wǎng)絡(luò)。
依托北斗系統(tǒng)的精準(zhǔn)定位,燃?xì)獾叵隆⒌孛婀艿赖陌踩芾硇б娓鼮橥怀觯热绻芫€泄漏檢測(cè),依靠精準(zhǔn)坐標(biāo)定位與泄漏檢測(cè)設(shè)備的高效運(yùn)行即可完成實(shí)施動(dòng)態(tài)作業(yè),便于立即采取舉措進(jìn)行對(duì)應(yīng)處理,同時(shí)還可依靠相應(yīng)管理軟件完成泄漏風(fēng)險(xiǎn)計(jì)算與評(píng)估預(yù)判,為處理提供可靠依據(jù)。管線防腐檢測(cè)方面,通過(guò)與管道防腐層檢測(cè)儀對(duì)接,可以精確記錄和上傳每次防腐層檢測(cè)的結(jié)果以及位置數(shù)據(jù),直接定位防腐層破損點(diǎn)的精準(zhǔn)坐標(biāo),對(duì)檢測(cè)結(jié)果進(jìn)行統(tǒng)計(jì)分析,為埋地管道的保護(hù)、更換等維修措施提供翔實(shí)準(zhǔn)確的數(shù)據(jù)支持。調(diào)壓設(shè)備監(jiān)測(cè)及診斷方面,通過(guò)在燃?xì)庹{(diào)壓箱等設(shè)備上安裝帶有北斗精準(zhǔn)定位模塊的智能監(jiān)測(cè)終端,可以遠(yuǎn)程實(shí)時(shí)采集調(diào)壓設(shè)備的壓力工況數(shù)據(jù),實(shí)現(xiàn)對(duì)設(shè)備狀態(tài)的自動(dòng)診斷,提前預(yù)警設(shè)備故障并提前處置。管線巡檢管理方面,在日常巡線人員的工作手機(jī)上,通過(guò)藍(lán)牙外接北斗精準(zhǔn)定位盒,使管理平臺(tái)監(jiān)控的巡檢軌跡清晰穩(wěn)定,大幅提高了管線巡檢的到位率。埋地管線探測(cè)方面,通過(guò)與探管設(shè)備對(duì)接,可為探管找點(diǎn)等作業(yè)提供并記錄精準(zhǔn)位置坐標(biāo),大幅度提高管線探測(cè)作業(yè)的效率。管線焊口、探傷、切改線等施工管理方面,通過(guò)為管道焊接、探傷、切改線等作業(yè)施工人員配備北斗精準(zhǔn)定位終端,可以記錄作業(yè)點(diǎn)的厘米級(jí)坐標(biāo),現(xiàn)場(chǎng)處理管線施工數(shù)據(jù)等。
4結(jié)語(yǔ)
關(guān)鍵詞:物聯(lián)網(wǎng)技術(shù);燃?xì)獍踩I(lǐng)域;應(yīng)用
目前,物聯(lián)網(wǎng)技術(shù)已經(jīng)在燃?xì)獍踩I(lǐng)域得到廣泛運(yùn)用,這一技術(shù)的應(yīng)用能夠有效地提升其安全管理的水平,逐步降低安全事故發(fā)生的頻率,從而實(shí)現(xiàn)燃?xì)夤芾淼男畔⒒椭悄芑榇?,本文筆者分析了物聯(lián)網(wǎng)相關(guān)技術(shù)在燃?xì)獍踩I(lǐng)域的作用,從而對(duì)燃?xì)獍踩闹悄芑托畔⒒芾磉M(jìn)行簡(jiǎn)要的探究。
一、物聯(lián)網(wǎng)RFID技術(shù)在燃?xì)獍踩I(lǐng)域內(nèi)的研究
RFID技術(shù),這是一種代表物聯(lián)網(wǎng)的最新技術(shù)之一,已經(jīng)廣泛地運(yùn)用在石油天然氣、智能交通和醫(yī)療等諸多領(lǐng)域,這能夠?yàn)槲锫?lián)網(wǎng)信息采集的行業(yè)管理提供重要的技術(shù)支撐。并且,燃?xì)獍踩I(lǐng)域中的RFID技術(shù),在一些安檢管理、數(shù)字化管理等方面發(fā)揮著極其重要的作用,同時(shí),RFID技術(shù)有效地依托物聯(lián)網(wǎng)中的傳感器優(yōu)勢(shì),從而實(shí)現(xiàn)了大規(guī)模的應(yīng)用,其中這種技術(shù)明顯優(yōu)于傳統(tǒng)的傳感器功能,從而能夠?qū)崿F(xiàn)溫度、壓力、氣體等識(shí)別提供最為安全的保障。在燃?xì)獍踩珣?yīng)用領(lǐng)域中主要是對(duì)一氧化碳、家用燃?xì)庵悄鼙O(jiān)控等方面,能夠有效為預(yù)防燃?xì)庵卸竞徒档桶踩L(fēng)險(xiǎn)等方面提供有效地技術(shù)支撐,從而構(gòu)建起科學(xué)高效的燃?xì)鈶?yīng)用管理體系,繼而產(chǎn)生較高的經(jīng)濟(jì)效益和社會(huì)效益。
例如,以燃?xì)獾叵鹿芫€為例,若是地下管線一旦遭到破壞,便會(huì)影響城市的安全運(yùn)轉(zhuǎn)和市民的生活,嚴(yán)重的話很有可能會(huì)造成安全事故。為此,我們可以充分利用物聯(lián)網(wǎng)技術(shù)和計(jì)算機(jī)技術(shù),有效地構(gòu)建起燃?xì)饩C合運(yùn)營(yíng)調(diào)度平臺(tái),或者是可以通過(guò)RFID技術(shù)和傳感技術(shù),對(duì)燃?xì)膺\(yùn)行管理中的各個(gè)環(huán)節(jié)信息進(jìn)行統(tǒng)籌規(guī)劃,實(shí)現(xiàn)收集處理,進(jìn)而為智能化管理提供相應(yīng)的支持,及時(shí)預(yù)防和處理好危險(xiǎn)源,盡量減少潛在的燃?xì)獍踩L(fēng)險(xiǎn),切實(shí)保障燃?xì)膺\(yùn)行的高效性和安全性。在科學(xué)高效的燃?xì)獍踩芾砥脚_(tái)中,能夠切實(shí)提升企業(yè)自身的管理質(zhì)量和水平,在保障燃?xì)庹{(diào)度運(yùn)營(yíng)安全的同時(shí),可以有效地提升其經(jīng)營(yíng)效益。另外,研究還顯示,這一技術(shù)的應(yīng)用可以從管網(wǎng)鋪設(shè)和改造等方面逐步降低支出成本,從而全面提升燃?xì)馄髽I(yè)的運(yùn)營(yíng)管理效率。
二、信息化集成監(jiān)管系統(tǒng)在燃?xì)庵械倪\(yùn)用研究
車載CNG,這是燃?xì)夤芾碇械闹攸c(diǎn)對(duì)象。而CNG信息化集成監(jiān)管系統(tǒng),這是物聯(lián)網(wǎng)RFID技術(shù)和計(jì)算機(jī)技術(shù)以及移動(dòng)通訊技術(shù)等方面的綜合集成應(yīng)用,通過(guò)監(jiān)管系統(tǒng),可以對(duì)整體的生命周期進(jìn)行動(dòng)態(tài)監(jiān)管,利用分類授權(quán)管理的模式,有效地促使其更好地進(jìn)入到管理系統(tǒng)中,有效地掌握好燃?xì)獍踩畔?,科學(xué)高效地形成CNG信息化集成監(jiān)管系統(tǒng)。而且,相關(guān)部門(mén)可以有效地依托物聯(lián)網(wǎng)技術(shù),將傳感器技術(shù)和監(jiān)控技術(shù)等運(yùn)用在CNG氣瓶管理中,同時(shí),通過(guò)建立檔案和身份證信息的形式可以將所有的檢驗(yàn)、移動(dòng)等方面的信息實(shí)現(xiàn)動(dòng)態(tài)化和實(shí)時(shí)化管理。通過(guò)此種方式,才能全面提升燃?xì)獾陌踩芾硭胶托畔⒒健?/p>
在另外一方面,通過(guò)傳感器監(jiān)測(cè)系統(tǒng)可以將信息及時(shí)送達(dá)智能控制中心,利用黑名單進(jìn)行對(duì)比、調(diào)控時(shí)段對(duì)比等方面,能夠及時(shí)對(duì)氣瓶做出相應(yīng)的加氣和回收管理措施,有效地利用集成監(jiān)管系統(tǒng)中的其他設(shè)備來(lái)完成數(shù)據(jù)的存儲(chǔ)、利用和更新工作,全面發(fā)揮信息化管理和服務(wù)的優(yōu)勢(shì)。利用這種信息化集成監(jiān)管系統(tǒng)以及相應(yīng)的燃?xì)獍踩芾聿块T(mén),可以有效地實(shí)現(xiàn)對(duì)燃?xì)獾某溲b和應(yīng)用,全面而深入地了解一些非法和存在不安全的燃?xì)鈶?yīng)用情況,幫助相關(guān)部門(mén)構(gòu)建起科學(xué)高效的燃?xì)夤芾眢w系。
三、定位技術(shù)在燃?xì)獍踩械倪\(yùn)用研究
從目前的情況來(lái)看,物聯(lián)網(wǎng)的定位技術(shù),本身便是有效地利用GPS技術(shù)和RFID定位技術(shù)的一種綜合技術(shù),物聯(lián)網(wǎng)定位技術(shù)的應(yīng)用可以為燃?xì)夤芫W(wǎng)的日常建設(shè)、維護(hù)和應(yīng)急搶修等方面提供更為精準(zhǔn)的位置信息,并為燃?xì)庑袠I(yè)的應(yīng)用物聯(lián)網(wǎng)提供可靠地時(shí)空保障。例如,目前物聯(lián)網(wǎng)定位技術(shù)應(yīng)用的革新主要體現(xiàn)在北斗系統(tǒng)中,我們可以充分利用北斗衛(wèi)星導(dǎo)航系統(tǒng)優(yōu)勢(shì)為燃?xì)馕锫?lián)網(wǎng)建立更為準(zhǔn)確的時(shí)空保障基礎(chǔ)。又如,北京燃?xì)饧瘓F(tuán)首先運(yùn)用北斗精準(zhǔn)服務(wù)網(wǎng),有效地將北斗系統(tǒng)融入到燃?xì)夤芾淼母鱾€(gè)過(guò)程中,在管線泄漏監(jiān)測(cè)和管線防腐監(jiān)測(cè)等諸多領(lǐng)域發(fā)揮著重要的作用,為城市燃?xì)獾陌踩褂么蛳聢?jiān)定的基礎(chǔ)。
總的來(lái)說(shuō),為了能夠更好地深入分析物聯(lián)網(wǎng)技術(shù)在燃?xì)獍踩I(lǐng)域中的應(yīng)用,筆者便從物聯(lián)網(wǎng)的RFID技術(shù)、定位技術(shù)和信息化集成監(jiān)管系統(tǒng)等方面進(jìn)行深入剖析,結(jié)果顯示,物聯(lián)網(wǎng)技術(shù)在燃?xì)獍踩I(lǐng)域的應(yīng)用成效是非常理想的,這一技術(shù)值得進(jìn)行大范圍的推廣與使用。相信在不久的將來(lái),物聯(lián)網(wǎng)技術(shù)定可以在燃?xì)獍踩I(lǐng)域中發(fā)揮出更加廣泛的效用。
[參考文獻(xiàn)]
[1]張恒,代紅亮.物聯(lián)網(wǎng)技術(shù)在燃?xì)獬?、監(jiān)控及安全管理的應(yīng)用與實(shí)踐[J].城市燃?xì)?2015(05)。
[2]周麗娜,韓世川.我國(guó)燃?xì)馍a(chǎn)安全監(jiān)督管理信息化和制度化的作用[J].中小企業(yè)管理與科技(下旬刊).2014(05)。
關(guān)鍵詞: 物聯(lián)網(wǎng)安全;感知層;傳輸層
1 物聯(lián)網(wǎng)面臨的問(wèn)題
1.1 物聯(lián)網(wǎng)面臨的安全威脅
物聯(lián)網(wǎng)由大量的設(shè)備構(gòu)成,缺少人對(duì)設(shè)備的有效監(jiān)控,因此物聯(lián)網(wǎng)具有拓?fù)浣Y(jié)構(gòu)變化頻繁、網(wǎng)絡(luò)環(huán)境復(fù)雜等特點(diǎn),在數(shù)據(jù)處理和通信環(huán)境中易受到安全威脅,主要有物理俘獲,攻擊者使用外部手段非法俘獲部署在開(kāi)放區(qū)域內(nèi)的節(jié)點(diǎn);傳輸威脅,信息面臨攔截、篡改等;自私性威脅,網(wǎng)絡(luò)節(jié)點(diǎn)為節(jié)省自身能量拒絕提供轉(zhuǎn)發(fā)數(shù)據(jù)包服務(wù);拒絕服務(wù)威脅,破壞網(wǎng)絡(luò)的可用性,降低網(wǎng)絡(luò)執(zhí)行某一期望功能的能力等。
1.2 物聯(lián)網(wǎng)中的網(wǎng)絡(luò)攻擊
物聯(lián)網(wǎng)在數(shù)據(jù)處理和通信環(huán)境中易受到網(wǎng)絡(luò)攻擊,主要有碰撞攻擊,攻擊者和正常節(jié)點(diǎn)同時(shí)發(fā)送數(shù)據(jù)包,使得數(shù)據(jù)在傳輸過(guò)程中發(fā)生沖突,導(dǎo)致包丟棄;耗盡攻擊,通過(guò)持續(xù)通信的方式使節(jié)點(diǎn)耗盡;擁塞攻擊,攻擊者在獲取目標(biāo)通信的中心頻率后,通過(guò)在這個(gè)頻率點(diǎn)發(fā)射無(wú)線電波,進(jìn)行干擾活動(dòng),使得攻擊節(jié)點(diǎn)通信范圍內(nèi)的傳感節(jié)點(diǎn)不能正常工作,以至于網(wǎng)絡(luò)癱瘓;以及非公平攻擊、選擇轉(zhuǎn)發(fā)攻擊、黑洞攻擊等。
2 物聯(lián)網(wǎng)安全體系概述
2.1 物聯(lián)網(wǎng)安全特征與目標(biāo)
信息與網(wǎng)絡(luò)安全的目標(biāo)[2]是要保證被保護(hù)信息的機(jī)密性、完整性和可利用性。物聯(lián)網(wǎng)應(yīng)用系統(tǒng)的安全是保障物聯(lián)網(wǎng)健康發(fā)展的重要因素。這個(gè)要求貫穿了物聯(lián)網(wǎng)的感知信息采集、匯聚、傳輸、決策等處理的全過(guò)程,所面臨的安全問(wèn)題有不同于現(xiàn)有網(wǎng)絡(luò)系統(tǒng)的特征:在感知數(shù)據(jù)采集傳輸和信息安全方面,感知節(jié)點(diǎn)結(jié)構(gòu)單一,無(wú)法支持復(fù)雜的安全功能,但是網(wǎng)絡(luò)種類繁多、通信技術(shù)多樣、相關(guān)標(biāo)準(zhǔn)不完善,尚未建立統(tǒng)一的安全體系。同時(shí)支撐物聯(lián)網(wǎng)業(yè)務(wù)的平臺(tái)具有不同的安全策略,多業(yè)務(wù)、多平臺(tái)的特點(diǎn)使物聯(lián)網(wǎng)業(yè)務(wù)的層次安全面臨新挑戰(zhàn)以及在數(shù)據(jù)處理過(guò)程中同樣也存在隱私保護(hù)問(wèn)題,需要建立訪問(wèn)控制機(jī)制以控制網(wǎng)中的信息處理操作。
感知信息的多樣性、網(wǎng)絡(luò)環(huán)境的復(fù)雜性和應(yīng)用需求的多樣性,給安全研究提出了新的挑戰(zhàn)。物聯(lián)網(wǎng)以數(shù)據(jù)為中心的特點(diǎn)和應(yīng)用密切相關(guān)性,決定了物聯(lián)網(wǎng)總體安全目標(biāo)要達(dá)到:保密性,避免非法用戶讀取機(jī)密數(shù)據(jù);數(shù)據(jù)鑒別能力,避免節(jié)點(diǎn)被惡意注入虛假信息;設(shè)備鑒別,避免非法設(shè)備接入物聯(lián)網(wǎng);完整性,校驗(yàn)數(shù)據(jù)是否被修改;可用性,確保感知網(wǎng)絡(luò)的服務(wù)任何時(shí)間都可提供給合法用戶。
2.2 物聯(lián)網(wǎng)安全體系
根據(jù)前面介紹的物聯(lián)網(wǎng)的安全威脅和特征,物聯(lián)網(wǎng)安全體系包括三個(gè)部分。
1)數(shù)據(jù)的安全。通過(guò)安全定位,在物聯(lián)網(wǎng)惡攻的套件下,仍能有效安全地確定節(jié)點(diǎn)位置;安全數(shù)據(jù)融合,任何情況下保證融合數(shù)據(jù)的真實(shí)準(zhǔn)確的方法,保證處理數(shù)據(jù)的保密性、完整性和時(shí)效性。
2)網(wǎng)絡(luò)的安全。通過(guò)安全路由,防止因誤、濫用路由協(xié)議而導(dǎo)致網(wǎng)絡(luò)癱瘓或信息泄露;容侵容錯(cuò),網(wǎng)絡(luò)從傳輸層技術(shù)應(yīng)避免入侵或攻擊對(duì)系統(tǒng)造成的影響,還應(yīng)使用網(wǎng)絡(luò)可擴(kuò)展、負(fù)載均衡等策略為應(yīng)用層提供數(shù)據(jù)服務(wù)。
3)節(jié)點(diǎn)的安全。通過(guò)安全有效的密鑰管理機(jī)制、高效冗余的密碼算法、較量級(jí)的安全協(xié)議為網(wǎng)絡(luò)傳輸層和應(yīng)用層提供安全基礎(chǔ)設(shè)施。
3 感知層的安全策略
3.1 密鑰管理
密鑰管理系統(tǒng)是安全的基礎(chǔ),是實(shí)現(xiàn)感知信息保護(hù)的手段之一。應(yīng)具備密鑰生成或更新算法的安全性;前向私密性,中途退出網(wǎng)絡(luò)或被俘獲的惡意節(jié)點(diǎn)無(wú)法利用先前的密鑰信息生成合法密鑰后,繼續(xù)參與通信活動(dòng);后向私密性和可擴(kuò)展性,新加入的合法節(jié)點(diǎn)可利用新分發(fā)或周圍更新的密鑰參與通信活動(dòng);源端認(rèn)證性,要求發(fā)送方身份的可認(rèn)證性和消息的可認(rèn)證性,每個(gè)數(shù)據(jù)包都可找到其發(fā)送源并且不可否認(rèn)。管理機(jī)制涉及密鑰材料的產(chǎn)生、分配、更新和注銷;共享密鑰的建立、撤銷和更新;會(huì)話密鑰的建立和更新三個(gè)方面。
3.2 鑒別機(jī)制
物聯(lián)網(wǎng)感知層鑒權(quán)技術(shù)包括:網(wǎng)絡(luò)內(nèi)部節(jié)點(diǎn)之間的鑒別,是內(nèi)部節(jié)點(diǎn)之間能夠相互鑒別的基礎(chǔ),基于密碼算法,共享密鑰的節(jié)點(diǎn)之間實(shí)現(xiàn)相互鑒別;節(jié)點(diǎn)對(duì)用戶的鑒別,用戶為感知層外部的、能夠使用感知層收集數(shù)據(jù)的實(shí)體;消息鑒別,信息可能被篡改或插入惡意信息時(shí),采用鑒別機(jī)制保證其合法、完整性,包括點(diǎn)對(duì)點(diǎn)消息鑒別和廣播消息鑒別。
3.3 安全路由機(jī)制
安全路由機(jī)制以保證網(wǎng)絡(luò)在受到威脅和攻擊時(shí),仍能進(jìn)行正確的路由發(fā)現(xiàn)、構(gòu)建和維護(hù)為目標(biāo)。包括數(shù)據(jù)保密和鑒別機(jī)制、數(shù)據(jù)完整性和新鮮性校驗(yàn)、設(shè)備與身份鑒別和路由信息廣播鑒別。針對(duì)不同的網(wǎng)絡(luò)攻擊,可采用相應(yīng)的解決方案:身份驗(yàn)證法、雙向鏈路認(rèn)證法、多徑路由技術(shù)、廣播認(rèn)證等。
3.4 訪問(wèn)控制機(jī)制
訪問(wèn)控制機(jī)制以控制用戶對(duì)物聯(lián)網(wǎng)感知層的訪問(wèn)為目的,能防止未授權(quán)用戶訪問(wèn)感知層的節(jié)點(diǎn)和數(shù)據(jù)。訪問(wèn)控制機(jī)制包括自主訪問(wèn)機(jī)制和強(qiáng)制訪問(wèn)機(jī)制等。在自主訪問(wèn)控制中,為了實(shí)現(xiàn)靈活的訪問(wèn)控制,可以將自主訪問(wèn)控制與角色結(jié)合,實(shí)施基于角色的訪問(wèn)控制,便于實(shí)現(xiàn)角色的繼承。強(qiáng)制訪問(wèn)控制可基于單個(gè)用戶、用戶組和角色進(jìn)行實(shí)施,為不同的用戶設(shè)置不同的安全級(jí)別標(biāo)記,根據(jù)標(biāo)記實(shí)施強(qiáng)制訪問(wèn)控制。
3.5 安全數(shù)據(jù)融合機(jī)制
安全數(shù)據(jù)融合機(jī)制,以保證信息保密性、信息傳輸安全、信息聚合的準(zhǔn)確性為目的,通過(guò)加密、安全路由、融合算法的設(shè)計(jì)、節(jié)點(diǎn)間的交互證明、節(jié)點(diǎn)采集信息的抽樣、采集信息的簽名等機(jī)制實(shí)現(xiàn)。
3.6 容侵容錯(cuò)機(jī)制
容侵框架主要包括:判定疑似惡意節(jié)點(diǎn)、針對(duì)疑似惡意節(jié)點(diǎn)的容侵機(jī)制、通過(guò)節(jié)點(diǎn)協(xié)作對(duì)惡意節(jié)點(diǎn)做出處理決定??扇蒎e(cuò)范圍包括:網(wǎng)絡(luò)拓?fù)洹⒕W(wǎng)路覆蓋、數(shù)據(jù)檢測(cè)中的容錯(cuò)。
4 傳輸層的安全策略
4.1 IPSec
IPSec(IP Security)是一個(gè)開(kāi)放式的IP網(wǎng)絡(luò)安全標(biāo)準(zhǔn)[1],它在TCP協(xié)議棧中間位置的網(wǎng)絡(luò)層實(shí)現(xiàn),可為上層協(xié)議無(wú)縫地提供安全保障,高層的應(yīng)用協(xié)議可以透明地使用這些安全服務(wù),而不必設(shè)計(jì)自己的安全機(jī)制。
IPSec提供三種形式保護(hù)網(wǎng)絡(luò)數(shù)據(jù)。原發(fā)方鑒別,可以確定聲稱的發(fā)送者是真實(shí)的發(fā)送者,并非偽裝者;數(shù)據(jù)完整性,可確定接收數(shù)據(jù)與發(fā)送是否一致,保證數(shù)據(jù)在傳輸途中,無(wú)任何不可檢測(cè)的數(shù)據(jù)改變或丟失;機(jī)密性,使相應(yīng)的接受者能獲取發(fā)送的真正內(nèi)容,而非授權(quán)的接受者無(wú)法獲知數(shù)據(jù)的真正內(nèi)容。
4.2 防火墻
防火墻是部署在兩個(gè)網(wǎng)絡(luò)系統(tǒng)之間的一個(gè)或一組部件,定義了一系列預(yù)先設(shè)定的安全策略,要求所有進(jìn)出內(nèi)部網(wǎng)絡(luò)的數(shù)據(jù)流都通過(guò)它,并根據(jù)安全策略檢查,只有符合的數(shù)據(jù)流方可通過(guò),由此保護(hù)內(nèi)部網(wǎng)絡(luò)安全。它是邏輯上的隔離,非物理上的隔離,包括訪問(wèn)控制、內(nèi)容過(guò)濾、地址轉(zhuǎn)換。存在形態(tài)有純軟件防火墻、硬件防火墻和軟硬件結(jié)合防火墻。
4.3 隧道服務(wù)
隧道技術(shù)的原理[2]是在消息的發(fā)起端對(duì)數(shù)據(jù)報(bào)文進(jìn)行加密封裝,然后通過(guò)在互聯(lián)網(wǎng)中建立的數(shù)據(jù)通道,將其傳輸?shù)较⒌慕邮斩?,接受端再?duì)包進(jìn)行解封裝,最后得到原始數(shù)據(jù)包。該技術(shù)主要應(yīng)用于OSI數(shù)據(jù)鏈路層和網(wǎng)絡(luò)層。
4.4 數(shù)字簽名與數(shù)字證書(shū)
數(shù)字簽名包括兩個(gè)過(guò)程:簽名者對(duì)給定的數(shù)據(jù)單元進(jìn)行簽名;接受者驗(yàn)證該簽名。其過(guò)程需要使用簽名者的私有信息,驗(yàn)證過(guò)程應(yīng)當(dāng)僅使用公開(kāi)的規(guī)程和信息,并且公開(kāi)信息不能算出簽名者的私有信息。
數(shù)字證書(shū)是一種權(quán)威性的電子文檔,以數(shù)字證書(shū)為核心的加密技術(shù)可以對(duì)網(wǎng)絡(luò)上傳輸?shù)男畔⑦M(jìn)行加密和解密,確保網(wǎng)上傳遞信息的機(jī)密完整性。
4.5 身份識(shí)別與訪問(wèn)控制
身份識(shí)別通常與訪問(wèn)控制聯(lián)合使用。物聯(lián)網(wǎng)通常會(huì)為用戶設(shè)定一個(gè)用戶名,身份識(shí)別是后續(xù)用戶對(duì)其標(biāo)識(shí)符的一個(gè)證明過(guò)程,通常由交互式協(xié)議實(shí)現(xiàn)。身份識(shí)別與訪問(wèn)控制通常聯(lián)合使用,訪問(wèn)控制機(jī)制確定權(quán)限,授予訪問(wèn)權(quán)。實(shí)體如試圖非授權(quán)訪問(wèn),將被拒絕。授權(quán)中心或被訪實(shí)體都有訪問(wèn)控制列表,記錄了訪問(wèn)規(guī)則。
5 總結(jié)與展望
5.1 總結(jié)
物聯(lián)網(wǎng)安全管理技術(shù)非常多,對(duì)物聯(lián)網(wǎng)提供了有力的支撐。物聯(lián)網(wǎng)的關(guān)鍵技術(shù)是在物聯(lián)網(wǎng)發(fā)展過(guò)程中逐步總結(jié)出來(lái)的。文章重點(diǎn)討論了感知層和傳輸層的關(guān)鍵技術(shù)以及安全管理技術(shù)對(duì)物聯(lián)網(wǎng)提供了有力的支撐。目前,以上介紹的內(nèi)容在一定程度上促進(jìn)了物聯(lián)網(wǎng)安全體系的基礎(chǔ)建設(shè),同時(shí)逐步在提高經(jīng)濟(jì)和社會(huì)的運(yùn)行效率。
5.2 展望
物聯(lián)網(wǎng)的安全越來(lái)越受到關(guān)注,各種安全機(jī)制也在不斷成熟,但對(duì)于建立一個(gè)更優(yōu)的物聯(lián)網(wǎng)安全體系,我們目前的技術(shù)仍然存在很大的缺口,需要進(jìn)一步深入研究與檢驗(yàn),以適應(yīng)未來(lái)物聯(lián)網(wǎng)通信安全的需要,同時(shí)促進(jìn)關(guān)鍵技術(shù)的進(jìn)一步革新和突破。以物聯(lián)網(wǎng)為代表的技術(shù)發(fā)展趨勢(shì)是:從信息化向智能化過(guò)渡,這也是網(wǎng)絡(luò)從虛擬走向現(xiàn)實(shí),從局域走向泛在的過(guò)程。伴隨著信息化的發(fā)展,物聯(lián)網(wǎng)的應(yīng)用會(huì)更加深化,更加安全,實(shí)現(xiàn)進(jìn)一步的智能化。
參考文獻(xiàn):
[1]成建波、諸瑾文、鄧佳佳,走進(jìn)物聯(lián)網(wǎng)[M].北京:人民郵電出版社,2010.
1 引言
物聯(lián)網(wǎng)(Internet of Things,簡(jiǎn)稱IoT)是一種建立在互聯(lián)網(wǎng)基礎(chǔ)之上,由物物相連來(lái)進(jìn)行數(shù)據(jù)交換和信息通訊的新型互聯(lián)網(wǎng)。而物聯(lián)網(wǎng)信息的安全感知技術(shù)和交互技術(shù)是當(dāng)前中國(guó)信息技術(shù)研究的一個(gè)熱點(diǎn)問(wèn)題,也是世界上各個(gè)國(guó)家和各個(gè)領(lǐng)域高度關(guān)注的一個(gè)焦點(diǎn)問(wèn)題。
2 物聯(lián)網(wǎng)信息安全感知技術(shù)的分析研究
2.1 數(shù)據(jù)收集技術(shù)
所謂數(shù)據(jù)的收集工作,指的是數(shù)據(jù)的各個(gè)感知節(jié)點(diǎn)集中到某一個(gè)匯聚節(jié)點(diǎn)的匯集過(guò)程。數(shù)據(jù)收集技術(shù)的關(guān)鍵在于傳遞數(shù)據(jù)信息的過(guò)程中對(duì)數(shù)據(jù)可靠性和信息安全性的保證,依據(jù)應(yīng)用的不同,數(shù)據(jù)收集會(huì)有不同的制約目標(biāo)。數(shù)據(jù)的可靠性和信息的安全性是數(shù)據(jù)傳遞過(guò)程中的重點(diǎn),而數(shù)據(jù)的傳輸就是為了保障數(shù)據(jù)信息從感知節(jié)點(diǎn)能夠一路暢通地安全傳遞到匯聚節(jié)點(diǎn)上。就目前而言,最常用的數(shù)據(jù)收集技術(shù)就是多路徑傳輸和數(shù)據(jù)重傳。在感知節(jié)點(diǎn)和匯聚節(jié)點(diǎn)之間建立起多條傳輸路線和傳輸方式的傳輸模式就叫做多路徑傳輸,其本質(zhì)是將感知節(jié)點(diǎn)的數(shù)據(jù)信息同時(shí)沿多條路徑向匯聚節(jié)點(diǎn)傳輸,從而保障和提高數(shù)據(jù)信息的可靠性和安全性。
數(shù)據(jù)收集當(dāng)中重點(diǎn)考慮的問(wèn)題便是能量均衡以及能耗約束。如圖1所示,在物聯(lián)網(wǎng)的綜合安全系統(tǒng)模型中,多路徑方法能夠同時(shí)通過(guò)多個(gè)路徑將數(shù)據(jù)傳送至指定目標(biāo),但往往會(huì)消耗大量能源。而數(shù)據(jù)重傳則是將全部需要傳輸?shù)臄?shù)據(jù)流量放置于統(tǒng)一路徑之上,不僅影響了網(wǎng)絡(luò)的能量均衡,并且當(dāng)傳輸路徑出現(xiàn)問(wèn)題,技術(shù)人員便需對(duì)路由進(jìn)行重建。針對(duì)上述問(wèn)題,物聯(lián)網(wǎng)研發(fā)人員對(duì)兩種方式進(jìn)行了改善。以TSMP多路徑數(shù)據(jù)傳送方式為例,該方式基于全局時(shí)間同步這一條件,將網(wǎng)絡(luò)視為多途徑的時(shí)間片陣列,通過(guò)調(diào)整時(shí)間片以避免數(shù)據(jù)之間產(chǎn)生沖突,使得數(shù)據(jù)能夠有效快速地傳輸。數(shù)據(jù)傳輸是物聯(lián)網(wǎng)信息安全感知技術(shù)中的重要技術(shù)之一,對(duì)物聯(lián)網(wǎng)信息安全感知具有積極意義。
2.2 數(shù)據(jù)融合技術(shù)
數(shù)據(jù)的融合技術(shù)是物聯(lián)網(wǎng)信息安全感知技術(shù)中的核心技術(shù)。數(shù)據(jù)的融合指的是利用飄逸均值濾波法來(lái)消除多元異構(gòu)數(shù)據(jù)的大量傳輸及其所導(dǎo)致的噪音數(shù)據(jù)和冗余數(shù)據(jù),將凈化和簡(jiǎn)化過(guò)后的數(shù)據(jù)信息傳遞到匯聚節(jié)點(diǎn),不僅可以降低數(shù)據(jù)的傳遞量和在傳遞過(guò)程中可能發(fā)生的數(shù)據(jù)沖突,還有效提高了多元異構(gòu)數(shù)據(jù)的處理效率和連續(xù)性數(shù)據(jù)的傳送質(zhì)量。
通常情況下,技術(shù)人員在數(shù)據(jù)層方面可使用概率統(tǒng)計(jì)法、卡爾曼濾波以及回歸分析法等較為傳統(tǒng)數(shù)據(jù)融合方式,以便消除數(shù)據(jù)當(dāng)中的多余信息、異常數(shù)據(jù)以及去除噪聲。技術(shù)人員在研究以簇結(jié)構(gòu)為基礎(chǔ)的數(shù)據(jù)融合問(wèn)題時(shí),可使用Bayes方法進(jìn)行數(shù)據(jù)融合,以避免物聯(lián)網(wǎng)在收集數(shù)據(jù)的過(guò)程中,簇頭節(jié)點(diǎn)出現(xiàn)數(shù)據(jù)之間沖突的現(xiàn)象。技術(shù)人員使用Bayes方式能夠估算物聯(lián)網(wǎng)傳送數(shù)據(jù)中所包含節(jié)點(diǎn)的具體數(shù)量。技術(shù)人員若要使得Bayes方式的計(jì)算效率得到提升,可以應(yīng)用后驗(yàn)概率的分布式進(jìn)行計(jì)算。使用后驗(yàn)概率分布式計(jì)算之前,技術(shù)人員需先對(duì)物聯(lián)網(wǎng)初始數(shù)據(jù)進(jìn)行回歸分析,之后便可利用數(shù)量較少的數(shù)據(jù)獲取感知數(shù)據(jù)全部或局部的數(shù)據(jù)估計(jì)。
3 物聯(lián)網(wǎng)信息交互技術(shù)的分析研究
3.1 網(wǎng)絡(luò)和內(nèi)容之間的信息交互
網(wǎng)絡(luò)和內(nèi)容之間的信息交互指的是向用戶展示需求的信息內(nèi)容,并在進(jìn)行交互的過(guò)程中對(duì)感知到的數(shù)據(jù)信息進(jìn)行匯集、分類、組織、融合和儲(chǔ)存的處理工作。其中,網(wǎng)絡(luò)和內(nèi)容的信息交互主要是指數(shù)據(jù)信息的組織和儲(chǔ)存。由于網(wǎng)絡(luò)中數(shù)據(jù)信息的流動(dòng)量很大,針對(duì)數(shù)據(jù)信息的組織工作和儲(chǔ)存工作就會(huì)產(chǎn)生各種各樣的問(wèn)題。就目前的問(wèn)題狀況來(lái)看,物聯(lián)網(wǎng)的信息感知和信息交互都將會(huì)朝著分布式的數(shù)據(jù)儲(chǔ)存技術(shù)改善和發(fā)展。
物理網(wǎng)絡(luò)當(dāng)中能夠?qū)?shù)據(jù)的存儲(chǔ)分為外部存儲(chǔ)以及局部存儲(chǔ)兩種方式。然而兩種數(shù)據(jù)闡述方式都存在一定的弊端。外部數(shù)據(jù)存儲(chǔ)無(wú)法承受較大的傳輸量,而局部數(shù)據(jù)存儲(chǔ)管理方式復(fù)雜,用戶數(shù)據(jù)搜索也需要較大的成本,且儲(chǔ)存空間有限。技術(shù)人員可圍繞數(shù)據(jù)建立儲(chǔ)存方式,先建立某一協(xié)議,之后按照所制定的協(xié)議,將數(shù)據(jù)分布式存儲(chǔ)于網(wǎng)絡(luò)之中的某部分節(jié)點(diǎn)當(dāng)中。這一方法與無(wú)線感知網(wǎng)絡(luò)所具備的特性相符,故而在無(wú)線感知網(wǎng)絡(luò)數(shù)據(jù)儲(chǔ)存以及管理中廣泛應(yīng)用。不僅使得圍繞數(shù)據(jù)建立的數(shù)據(jù)儲(chǔ)存方式在運(yùn)行過(guò)程中需依照網(wǎng)絡(luò)分布進(jìn)行,同時(shí)使得數(shù)據(jù)在搜索以及管理網(wǎng)絡(luò)內(nèi)部數(shù)據(jù)儲(chǔ)存規(guī)則時(shí)更為便利。
3.2 內(nèi)容和用戶之間的信息交互
內(nèi)容和用戶之間的信息交互也相當(dāng)關(guān)鍵和重要,具體指的是用戶向物聯(lián)網(wǎng)輸入所需內(nèi)容的一部分關(guān)鍵信息而從隨即得出的相關(guān)資料中檢索到自己想要的數(shù)據(jù)信息這樣一種互動(dòng)性的信息交互。作為物聯(lián)網(wǎng)的用戶在物聯(lián)網(wǎng)的信息交換模型中通過(guò)在物聯(lián)網(wǎng)龐大的數(shù)據(jù)庫(kù)中輸入關(guān)鍵字詞來(lái)進(jìn)行相關(guān)的查詢和模糊性的匹配,以此搜索和獲取到自己需要的信息和數(shù)據(jù)。除了輸入關(guān)鍵詞以外,還可以利用語(yǔ)音或是其它指令的錄入來(lái)進(jìn)行互動(dòng),進(jìn)而獲取到用戶需要的信息數(shù)據(jù)內(nèi)容。
內(nèi)容與用戶之間的信息交互包括兩方面內(nèi)容。
其一,控制信息的傳輸??刂菩畔⒌膫鬏斒窍蚓W(wǎng)絡(luò)中各部分節(jié)點(diǎn)輸入各類信息的過(guò)程,所輸入的信息包括收集的數(shù)據(jù)、網(wǎng)絡(luò)設(shè)置信息、搜索指令等。與數(shù)據(jù)收集有所不用,控制信息的傳輸是從一點(diǎn)到多點(diǎn)的數(shù)據(jù)傳送過(guò)程。控制信息傳輸對(duì)可靠性有較高的需求,同時(shí),數(shù)據(jù)收集以及搜索指令還要求物聯(lián)網(wǎng)達(dá)到低延遲這一標(biāo)準(zhǔn)。若物聯(lián)網(wǎng)覆蓋范圍較廣,技術(shù)人員還應(yīng)考慮能耗問(wèn)題。就目前來(lái)說(shuō),大部分用以限制信息傳輸?shù)膮f(xié)議都是以Adhoc網(wǎng)絡(luò)的洪泛以及謠傳協(xié)議作為基礎(chǔ)建設(shè)而成。
其二,信息交互對(duì)象的選擇。技術(shù)人員還應(yīng)確保網(wǎng)絡(luò)能夠長(zhǎng)期保持運(yùn)行狀態(tài)。在安裝無(wú)線無(wú)線感知網(wǎng)絡(luò)時(shí),技術(shù)人員實(shí)際設(shè)置的節(jié)點(diǎn)應(yīng)遠(yuǎn)遠(yuǎn)多于網(wǎng)絡(luò)覆蓋所需的節(jié)點(diǎn)。使得信息在交互過(guò)程當(dāng)中,部分節(jié)點(diǎn)處于非工作狀態(tài)。當(dāng)物聯(lián)網(wǎng)運(yùn)行到一定狀態(tài)時(shí),部分節(jié)點(diǎn)子集方才開(kāi)始工作。這樣既能保證物聯(lián)網(wǎng)長(zhǎng)期保持在工作狀態(tài),同時(shí)也降低了能耗,促進(jìn)了物聯(lián)網(wǎng)的發(fā)展。
4 結(jié)束語(yǔ)
作為建立在互聯(lián)網(wǎng)的基礎(chǔ)之上并且不斷向外擴(kuò)展和延伸的一種信息網(wǎng)絡(luò),物聯(lián)網(wǎng)正在掀開(kāi)信息技術(shù)領(lǐng)域的一頁(yè)新的篇章。其信息安全感知技術(shù)主要是指數(shù)據(jù)的收集、壓縮、融合、清洗和聚集等方面的技術(shù)。而信息交互技術(shù)則包括網(wǎng)絡(luò)、用戶和信息內(nèi)容三者之間兩兩相關(guān)的交互關(guān)系。
作者簡(jiǎn)介:
關(guān)鍵詞:數(shù)據(jù)隱藏;射頻識(shí)別;物聯(lián)網(wǎng)
中圖分類號(hào):TP311 文獻(xiàn)標(biāo)識(shí)碼:A 文章編號(hào):1009-3044(2014)22-5185-02
目前,隨著物聯(lián)網(wǎng)技術(shù)的不斷成熟和逐步應(yīng)用,人們?cè)絹?lái)越關(guān)心它的安全問(wèn)題。尤其是物聯(lián)網(wǎng)的感知前端射頻識(shí)別系統(tǒng),使用的是無(wú)線傳輸技術(shù),相對(duì)于有線傳輸來(lái)說(shuō),其工作環(huán)境是開(kāi)放的,不穩(wěn)定的。為了保護(hù)應(yīng)答器和讀寫(xiě)器之間的信息傳輸,目前普遍采用的是雙向認(rèn)證和加密結(jié)合的方法,對(duì)認(rèn)證雙方通信的所有數(shù)據(jù)進(jìn)行加密,從而確保系統(tǒng)的安全性。但是由于物聯(lián)網(wǎng)中應(yīng)答器數(shù)目巨大,在每個(gè)應(yīng)答器中添加加解密電路會(huì)造成整個(gè)系統(tǒng)硬件實(shí)現(xiàn)的成本的大幅增加,因此不利于物聯(lián)網(wǎng)技術(shù)的普遍應(yīng)用。該文試圖避免繁瑣的加密過(guò)程,使用相對(duì)簡(jiǎn)單的數(shù)據(jù)隱藏技術(shù)保護(hù)應(yīng)答器和讀寫(xiě)器之間傳輸?shù)拿舾行畔?,從而降低系統(tǒng)的實(shí)現(xiàn)成本。
1 數(shù)據(jù)隱藏技術(shù)
網(wǎng)絡(luò)技術(shù)的快速發(fā)展為信息傳播和利用提供了極大的便利,同時(shí)也面臨著巨大的挑戰(zhàn)的安全問(wèn)題。在傳輸過(guò)程中如何保護(hù)信息安全已經(jīng)成為人類的重要主題之一。傳統(tǒng)的解決方法是加密消息的傳播。然而,隨著計(jì)算機(jī)處理速度的提高和并行處理的發(fā)展,不再是不可能破解加密算法。因此,尋找一個(gè)新的方法來(lái)解決信息安全傳輸?shù)膯?wèn)題已成為信息時(shí)代的重要問(wèn)題之一。
數(shù)據(jù)隱藏和加密都是常用的方法來(lái)保持?jǐn)?shù)據(jù)的機(jī)密性。與主要研究如何使用特殊編碼方法來(lái)加密機(jī)密信息使其成為形式無(wú)法辨認(rèn)的密文的數(shù)據(jù)加密不同,數(shù)據(jù)隱藏更多關(guān)注如何用一個(gè)公共信息來(lái)隱藏敏感信息,然后通過(guò)公開(kāi)渠道來(lái)傳輸機(jī)密信息。也就是說(shuō)通過(guò)開(kāi)放的信息傳輸來(lái)傳輸隱秘信息。對(duì)于加密通信,竊聽(tīng)者可以截取密文、解碼或者在接收方接收信息之前毀掉信息,這就會(huì)影響機(jī)密信息的安全。但使用數(shù)據(jù)隱藏技術(shù),竊聽(tīng)者很難判斷機(jī)密信息是否存在于公開(kāi)信息中,無(wú)法判斷是否竊聽(tīng)到了機(jī)密信息,因此可以保證機(jī)密信息的安全。
2 數(shù)據(jù)隱藏技術(shù)在物聯(lián)網(wǎng)安全中的應(yīng)用
正是由于數(shù)據(jù)隱藏技術(shù)的秘密性,使得它應(yīng)用于物聯(lián)網(wǎng)用戶安全的保護(hù)方案中成為可能。該文在物聯(lián)網(wǎng)射頻識(shí)別應(yīng)答器和讀寫(xiě)器之間雙向認(rèn)證的基礎(chǔ)上引入數(shù)據(jù)隱藏技術(shù),對(duì)物聯(lián)網(wǎng)用戶傳輸?shù)男畔⒑妥陨砩矸菪畔⑦M(jìn)行保護(hù),具體方案設(shè)計(jì)如下:
2.1 方案設(shè)計(jì)初始化
為了節(jié)約實(shí)現(xiàn)成本,在射頻識(shí)別系統(tǒng)中使用被動(dòng)標(biāo)簽。即每次讀者首先向標(biāo)簽發(fā)送認(rèn)證請(qǐng)求和提供能量來(lái)激活它來(lái)響應(yīng)請(qǐng)求。在標(biāo)簽中要有一個(gè)哈希函數(shù)實(shí)現(xiàn)電路,并且該哈希函數(shù)是滿足強(qiáng)無(wú)碰撞性要求的。標(biāo)簽具有休眠模式。讀寫(xiě)器會(huì)在標(biāo)簽完成身份驗(yàn)證之后執(zhí)行所有可能的操作,然后發(fā)送信號(hào)通知標(biāo)簽進(jìn)入休眠模式,不再響應(yīng)任何信號(hào),直到標(biāo)簽被下一個(gè)讀寫(xiě)器再次激活。在讀寫(xiě)器中添加一些硬件電路實(shí)現(xiàn)數(shù)據(jù)隱藏算法。由于需要隱藏的消息的長(zhǎng)度很短,因此該硬件電路應(yīng)該是簡(jiǎn)單并且易于實(shí)現(xiàn)的。同時(shí),相應(yīng)的隱藏?cái)?shù)據(jù)恢復(fù)電路應(yīng)裝備在標(biāo)簽中。后臺(tái)數(shù)據(jù)庫(kù)標(biāo)識(shí)和其散列值是存儲(chǔ)在讀寫(xiě)器中的。為了保護(hù)用戶的ID信息,后臺(tái)數(shù)據(jù)庫(kù)應(yīng)該能夠?qū)崿F(xiàn)用戶ID的自動(dòng)刷新。
在初始狀態(tài),應(yīng)答器存儲(chǔ)自己的真實(shí)身份ID和數(shù)據(jù)庫(kù)標(biāo)識(shí)符B。讀寫(xiě)器存儲(chǔ)標(biāo)識(shí)符與B相匹配的自身標(biāo)識(shí)符B’及其散列值H(B’)。在后臺(tái)數(shù)據(jù)庫(kù)中包含所有的應(yīng)答器ID和每個(gè)ID的散列值H(ID)。
2.2 方案執(zhí)行過(guò)程
讀寫(xiě)器、標(biāo)簽和后段數(shù)據(jù)庫(kù)之間的通信過(guò)程描述如下:
1) 讀寫(xiě)器向標(biāo)簽發(fā)送請(qǐng)求認(rèn)證的信號(hào)Q1;
2) 標(biāo)簽接收到Q1,計(jì)算它所屬數(shù)據(jù)庫(kù)的標(biāo)識(shí)T的哈希值H(T),并且使用數(shù)據(jù)隱藏算法將H(T)變成M1并把它發(fā)送給讀寫(xiě)器;
3) 讀寫(xiě)器收到M1,使用相應(yīng)的算法從M1中提取出H(T)。將H(T)和自己存儲(chǔ)的H(T’)進(jìn)行對(duì)比,如果一致,它將會(huì)發(fā)送進(jìn)一步認(rèn)證請(qǐng)求Q2給標(biāo)簽。如果結(jié)果不一致,則判斷該標(biāo)簽不屬于本系統(tǒng)的標(biāo)簽,認(rèn)證結(jié)束。讀寫(xiě)器將發(fā)送認(rèn)證請(qǐng)求Q1給下一個(gè)標(biāo)簽;
4) 標(biāo)簽收到Q2。將自身身份標(biāo)識(shí)ID進(jìn)行哈希運(yùn)算,得到H(ID),再把它隱藏到文本M2中并發(fā)送給讀寫(xiě)器;
5) 讀寫(xiě)器將M2轉(zhuǎn)發(fā)給后端數(shù)據(jù)庫(kù);
6) 后端數(shù)據(jù)庫(kù)收到M2后獲取H(ID)。搜索自己的數(shù)據(jù)庫(kù),查找是否有一個(gè)標(biāo)簽的IDi能夠滿足H(IDi)=H(ID)。如果找到,標(biāo)簽認(rèn)證成功。后臺(tái)數(shù)據(jù)庫(kù)會(huì)為這個(gè)已經(jīng)認(rèn)證的標(biāo)簽產(chǎn)生一個(gè)新的身份信息ID’,并存儲(chǔ)在數(shù)據(jù)庫(kù)中IDi的記錄中。最后將IDi和ID’發(fā)送給讀寫(xiě)器。否則認(rèn)證失??;
7) 讀寫(xiě)器將收到的IDi和ID’使用數(shù)據(jù)隱藏算法隱藏成文本M3,并發(fā)送給標(biāo)簽;
8) 標(biāo)簽接收到M3之后可以獲得IDi和ID’,將IDi和自己的身份信息ID進(jìn)行對(duì)比,如果一致,則讀寫(xiě)器認(rèn)證成功,否則認(rèn)證失?。?/p>
9) 標(biāo)簽和讀寫(xiě)器同時(shí)將已經(jīng)認(rèn)證的標(biāo)簽ID改成ID’。標(biāo)簽進(jìn)入讀模式或?qū)懩J?,可以接受讀寫(xiě)器對(duì)其進(jìn)行讀寫(xiě)操作;
10) 完成通信后,標(biāo)簽進(jìn)入休眠模式,直到接收讀寫(xiě)器的下一次認(rèn)證請(qǐng)求。
3 方案性能分析
基于數(shù)據(jù)隱藏的雙向認(rèn)證協(xié)議使用哈希函數(shù)來(lái)完成標(biāo)簽和讀寫(xiě)器的雙向認(rèn)證并對(duì)通信敏感信息進(jìn)行保護(hù)。哈希函數(shù)的強(qiáng)無(wú)碰撞性使得攻擊者找不到另一個(gè)IDj能夠滿足H( IDj )=H( ID ),因此攻擊者無(wú)法偽裝成合法標(biāo)簽來(lái)干擾合法的通信過(guò)程。使用本文設(shè)計(jì)的保護(hù)方案,在標(biāo)簽和讀寫(xiě)器完成每次認(rèn)證之后都會(huì)同時(shí)刷新標(biāo)簽ID,因此攻擊者無(wú)法通過(guò)跟蹤特定通信信息的方式來(lái)跟蹤標(biāo)簽使用者,因此可以保護(hù)用戶的個(gè)人隱私。由于在對(duì)數(shù)據(jù)庫(kù)進(jìn)行搜索以確認(rèn)標(biāo)簽是否屬于數(shù)據(jù)庫(kù)之前,本方案使用讀寫(xiě)器對(duì)標(biāo)簽進(jìn)行初步判斷,因此可以在一定程度上降低后端數(shù)據(jù)庫(kù)的計(jì)算量,減少拒絕服務(wù)供給的可能性。同時(shí),將判斷標(biāo)簽所屬權(quán)的任務(wù)移交給讀寫(xiě)器之后,后端數(shù)據(jù)庫(kù)不需要每次都向讀寫(xiě)器發(fā)送所有的標(biāo)簽的ID,而只需要處理那些通過(guò)預(yù)判斷的標(biāo)簽。尤其是在存在大量標(biāo)簽的環(huán)境中,本方案可以大大減少讀寫(xiě)器與后臺(tái)數(shù)據(jù)庫(kù)之間的通信量,從而進(jìn)一步減輕安全信道的堵塞問(wèn)題。
本文在雙向認(rèn)證過(guò)程中引入了數(shù)據(jù)隱藏技術(shù)。通過(guò)數(shù)據(jù)隱藏,攻擊者或竊聽(tīng)者很難判斷在未加密的信息中是否有敏感信息存在,因而可以保護(hù)用戶的隱私。同時(shí),在數(shù)據(jù)隱藏技術(shù)中,隱藏文本的任何變化都會(huì)被接收方所感知,因此信息的接收方會(huì)知道通信信息已經(jīng)改變。使用本文設(shè)計(jì)的方案來(lái)完成身份認(rèn)證和通信的過(guò)程中,每次標(biāo)簽與系統(tǒng)完成通信后,他們都將刷新標(biāo)簽ID,因此攻擊者不能有效跟蹤標(biāo)記,所以它無(wú)法知道用戶和的確切物理位置,無(wú)法偽裝成這個(gè)標(biāo)簽,因此可以有效地實(shí)現(xiàn)用戶隱私信息的保護(hù)。
4 結(jié)束語(yǔ)
本文使用Hash-Lock協(xié)議完成標(biāo)簽和讀寫(xiě)的雙向認(rèn)證,使用數(shù)據(jù)隱藏技術(shù)隱藏標(biāo)簽和讀寫(xiě)器之間的通信內(nèi)容。可以保護(hù)標(biāo)簽和讀寫(xiě)器之間信息傳輸?shù)臋C(jī)密性并檢測(cè)是否有第三方偽造信息。與現(xiàn)有的只使用Hash-Lock算法的協(xié)議相比,該文設(shè)計(jì)的保護(hù)方案更加安全,出其不意的防范了攻擊者的攻擊。
參考文獻(xiàn):
[1] 金洪穎.RFID系統(tǒng)用戶安全與隱私保護(hù)協(xié)議研究[J].電腦知識(shí)與技術(shù),2013,10.
[2] 陸桑璐,謝磊.射頻識(shí)別技術(shù)―原理、協(xié)議及系統(tǒng)設(shè)計(jì)[M].北京:科學(xué)出版社,2014.
[3] 彭力,徐華.無(wú)線射頻識(shí)別技術(shù)與應(yīng)用[M].西安:西安電子科技大學(xué)出版社,2014.
[4] JinHong-ying,TianMin. Research on Security Issues of RFIDTechnology inIOT[C].CITCS2012.
關(guān)鍵詞:物聯(lián)網(wǎng)技術(shù);建筑施工;安全管理;物聯(lián)網(wǎng)
一.引言
隨著我國(guó)經(jīng)濟(jì)技術(shù)的高速發(fā)展,人們對(duì)生活的要求越來(lái)越高,希望逐漸實(shí)現(xiàn)智能化,因此物聯(lián)網(wǎng)技術(shù)就應(yīng)運(yùn)而生。建筑工程隨著規(guī)模逐漸擴(kuò)大,安全事故問(wèn)題越發(fā)嚴(yán)重,通過(guò)應(yīng)用物聯(lián)網(wǎng)技術(shù)等智能化技術(shù),提高安全管理水平,確保施工安全。
二.物聯(lián)網(wǎng)技術(shù)概述
1.物聯(lián)網(wǎng)技術(shù)的定義。
1999年,美國(guó)麻省理工學(xué)院首先提出“物聯(lián)網(wǎng)”的概念。他們認(rèn)為,物聯(lián)網(wǎng)就是將所有物品通過(guò)射頻識(shí)別等信息傳感設(shè)備與互聯(lián)網(wǎng)連接起來(lái),實(shí)現(xiàn)智能化識(shí)別和管理的網(wǎng)絡(luò)。2005年,國(guó)際電信聯(lián)盟(ITU)了《ITU互聯(lián)網(wǎng)報(bào)告2005:物聯(lián)網(wǎng)》,對(duì)“物聯(lián)網(wǎng)”的涵義進(jìn)行了擴(kuò)展。報(bào)告認(rèn)為,無(wú)所不在的“物聯(lián)網(wǎng)”通信時(shí)代即將來(lái)臨,世界上所有的物體都可以通過(guò)因特網(wǎng)主動(dòng)進(jìn)行信息交換,射頻識(shí)別技術(shù)、傳感器技術(shù)、納米技術(shù)、智能嵌入技術(shù)將得到更加廣泛的應(yīng)用。
2.物聯(lián)網(wǎng)技術(shù)的組成。
物聯(lián)網(wǎng)包括感知層、網(wǎng)絡(luò)層和應(yīng)用層,感知層主要通過(guò)信息感知技術(shù)(匯接節(jié)點(diǎn)、感知節(jié)點(diǎn)、射頻識(shí)別終端等)采集感興趣的數(shù)據(jù)和信息,感知層應(yīng)用的關(guān)鍵技術(shù)主要有傳感器控制技術(shù)和射頻識(shí)別技術(shù)等。網(wǎng)絡(luò)層主要依托于已發(fā)展成熟的互聯(lián)網(wǎng)以及移動(dòng)通信網(wǎng),通過(guò)對(duì)感知數(shù)據(jù)進(jìn)行存儲(chǔ)、理解、分析和挖掘,將數(shù)據(jù)信息高效準(zhǔn)確的傳輸?shù)綉?yīng)用層。應(yīng)用層主要用于解決人機(jī)交互的問(wèn)題,網(wǎng)絡(luò)層對(duì)感知數(shù)據(jù)分析和處理并傳輸?shù)綉?yīng)用層,應(yīng)用層利用這些數(shù)據(jù)為用戶提供所需服務(wù),把物聯(lián)網(wǎng)技術(shù)與行業(yè)或個(gè)人需求結(jié)合起來(lái),實(shí)現(xiàn)應(yīng)用的廣泛化和智能化。
3.物聯(lián)網(wǎng)關(guān)鍵技術(shù)。
物聯(lián)網(wǎng)的核心技術(shù)主要包括:
RFID技術(shù):這是一種非接觸式的自動(dòng)識(shí)別技術(shù),通過(guò)射頻信號(hào)自動(dòng)識(shí)別目標(biāo)對(duì)象并獲取相關(guān)數(shù)據(jù),是物聯(lián)網(wǎng)最關(guān)鍵的一個(gè)技術(shù)。
泛在傳感技術(shù):重點(diǎn)是利用各種傳感器,將現(xiàn)實(shí)世界中各種事物的變化進(jìn)行量化,形成數(shù)據(jù),并通過(guò)各種技術(shù)手段傳送到指定的位置。泛在傳感技術(shù)其中一個(gè)代表是Zigbee。
納米嵌入技術(shù):利用納米技術(shù)制造超微型傳感器,構(gòu)建看不見(jiàn)的傳感網(wǎng)絡(luò)。這些被稱為智慧塵埃的超微型傳感器,可以嵌入到任何物品之中,而且對(duì)使用不造成任何影響。
智能運(yùn)算技術(shù):傳感器得到信息后,需要對(duì)其進(jìn)行語(yǔ)義的理解、推理和決策,這些需要智能、運(yùn)算技術(shù)來(lái)完成。
三、建筑施工安全管理中物聯(lián)網(wǎng)技術(shù)應(yīng)用
1.設(shè)備動(dòng)態(tài)管理。
施工設(shè)備是指能夠用于建筑施工的物資裝備,包括器材裝備、施工機(jī)械等。物資管理系統(tǒng)利用RFID,GPS、無(wú)線傳感器網(wǎng)絡(luò)、現(xiàn)代通信技術(shù)、數(shù)據(jù)采集技術(shù)、計(jì)算機(jī)處理技術(shù)、云處理技術(shù)與海量多功能傳感器相結(jié)合,實(shí)現(xiàn)對(duì)施工設(shè)備物資的實(shí)時(shí)高效管理。利用物聯(lián)網(wǎng)技術(shù),將分布在不同單位、不同地方以及不同種類的施工設(shè)備,按類型、功能、有效性、所屬單位等屬性信息進(jìn)行分類,并植入RFID電子標(biāo)簽,將分散的資源等信息集成到統(tǒng)一的網(wǎng)絡(luò)信息管理系統(tǒng),進(jìn)行集中、動(dòng)態(tài)、實(shí)時(shí)的智能管理和應(yīng)用。這樣,指揮決策部門(mén)通過(guò)智能的網(wǎng)絡(luò)信息管理系統(tǒng)就可動(dòng)態(tài)掌握資源的使用和庫(kù)存情況,為科學(xué)決策提供依據(jù)。在日常交接班、裝備管理部門(mén)進(jìn)行器材檢查,只需通過(guò)手持終端掃描并與之前的記錄進(jìn)行自動(dòng)的對(duì)比分析,就可以迅速了解器材裝備的基本情況,避免裝備的漏查和丟失等情況的發(fā)生。RFID等物聯(lián)網(wǎng)技術(shù)在物資裝備領(lǐng)域的應(yīng)用能提高裝備與物資管理的信息化智能化和自動(dòng)化水平,增強(qiáng)裝備與物資的統(tǒng)籌管理能力和資源整合共享,能加快裝備管理現(xiàn)代化建設(shè),能進(jìn)一步提升設(shè)備管理能力,確??茖W(xué)施工。
2.人員出入管理功能
要求實(shí)現(xiàn)大門(mén)車輛管理以及門(mén)禁管理,施工人員可以持卡任意出入,但為了保證施工人員安全,必須要建立相關(guān)的出入記錄。需要數(shù)字身份驗(yàn)證識(shí)別與圖像驗(yàn)證相結(jié)合的多種檢測(cè)手段聯(lián)動(dòng)識(shí)別目標(biāo)對(duì)象并獲取相關(guān)數(shù)據(jù),有利于在不同狀態(tài)下對(duì)人或車輛等物體進(jìn)行識(shí)別與管理。
3.施工消防遠(yuǎn)程監(jiān)控應(yīng)用。
建筑施工中,消防安全是安全管理的重點(diǎn)內(nèi)容。消防遠(yuǎn)程監(jiān)控系統(tǒng)可以通過(guò)各種傳感設(shè)備、視頻采集設(shè)備等感知和采集現(xiàn)場(chǎng)信息,借助消防物聯(lián)網(wǎng)網(wǎng)絡(luò)層傳輸?shù)较乐笓]中心網(wǎng)絡(luò)信息管理系統(tǒng)進(jìn)行智能化管理和輔助決策。通過(guò)在消防噴淋的管網(wǎng)中安裝感應(yīng)芯片可以掌握噴淋裝置的壓力,從而監(jiān)控噴淋管網(wǎng)內(nèi)是否有水。水的壓力,在煙感和溫感設(shè)備后段安裝感應(yīng)芯片,可以隨時(shí)掌握煙感和溫感的狀態(tài)。在消防泵開(kāi)關(guān)閥上安裝電子芯片,可以遠(yuǎn)程掌握消防泵的開(kāi)關(guān)狀態(tài)。在消火栓、消防水池、天然水源等重要位置安裝水流觸發(fā)傳感器等,可以隨時(shí)掌握消防水源的位置、狀態(tài)、壓力等數(shù)據(jù)。在消防安全通道內(nèi)使用智能視頻監(jiān)控技術(shù),通過(guò)視頻處理技術(shù),分析前端攝像頭拍攝范圍內(nèi)或指定區(qū)域內(nèi)是否有長(zhǎng)時(shí)間占位的物體并發(fā)出告警,管理部門(mén)可以隨時(shí)掌握消防安全通道被占用堵塞等安全隱患。
4. 照明控制技術(shù)。
單燈控制技術(shù)是近幾年新發(fā)展起來(lái)的先進(jìn)的路燈控制管理新技術(shù),通過(guò)單盞路燈的實(shí)際工作電流和其額定電流之間數(shù)據(jù)對(duì)比,可以實(shí)現(xiàn)高效管理和節(jié)能控制。應(yīng)用單燈控制系統(tǒng)后,所有路燈的故障信息都會(huì)被及時(shí)傳送到監(jiān)控中心。維修人員利用系統(tǒng)固有的路燈故障位置地圖顯示功能,在檢修車出發(fā)之前就可知道故障的準(zhǔn)確地點(diǎn),使維修成本大大降低。當(dāng)有某一盞燈具出現(xiàn)故障時(shí),可以準(zhǔn)確地引導(dǎo)維修人員,到達(dá)指定燈桿進(jìn)行針對(duì)性的維修。更可以做到對(duì)燈具的故障定位到組件,維修人員到達(dá)現(xiàn)場(chǎng)后,無(wú)須開(kāi)燈,直接更換相應(yīng)部件皆可。同時(shí),這一技術(shù)可實(shí)現(xiàn)對(duì)路燈照明、節(jié)能、監(jiān)控、集抄、管理、統(tǒng)計(jì)等設(shè)備的組網(wǎng)控制和高效管理,可以“按需照明”。在確保安全的前提下,可使路燈達(dá)到隔一亮一、隔二亮一、雙臂燈單側(cè)亮的效果。工作人員能實(shí)時(shí)監(jiān)控每盞燈的運(yùn)行狀態(tài),實(shí)現(xiàn)路燈的集中控制、分時(shí)分級(jí)控制,達(dá)到智能節(jié)能的效果。
5. 重點(diǎn)人群的物品物聯(lián)網(wǎng)應(yīng)用
實(shí)現(xiàn)遠(yuǎn)距離的自動(dòng)識(shí)別,不需要可視讀取,既可以對(duì)運(yùn)動(dòng)物品進(jìn)行識(shí)別,也可以對(duì)靜止的物品進(jìn)行識(shí)別,這是最突出的RFID技術(shù)的特點(diǎn)。RFID所儲(chǔ)存的在標(biāo)簽內(nèi)部產(chǎn)品的電子代碼,能夠?yàn)樗形锲方⑵鹨粋€(gè)開(kāi)放的、全球的標(biāo)識(shí),可以說(shuō)其是位移的單件物品的身份識(shí)別ID,其包含了該物品所有的信息,實(shí)現(xiàn)了對(duì)單件物品全球范圍內(nèi)的追溯和跟蹤。此外,采用嚴(yán)密的先進(jìn)人體運(yùn)動(dòng)監(jiān)測(cè)算法,整合了數(shù)字集成電路的物聯(lián)網(wǎng)人體的活動(dòng)檢測(cè)模塊處理技術(shù),在一定探測(cè)距離內(nèi)可以實(shí)現(xiàn)自由進(jìn)行調(diào)節(jié),其組裝所采用的是特殊布線集成電路。在對(duì)重點(diǎn)物品在進(jìn)行監(jiān)管的過(guò)程中,可以利用身份識(shí)別技術(shù),采用一些帶有加速度、溫度、煙霧、行為分析、濕度等傳感能力的先進(jìn)技術(shù)系統(tǒng),對(duì)重要物品的監(jiān)管就可以輕松實(shí)現(xiàn)。
五、結(jié)束語(yǔ)
物聯(lián)網(wǎng)的目的是為了能夠方便管理與識(shí)別,將網(wǎng)絡(luò)以及物品連接在一起。在建筑施工安全管理中,應(yīng)用物聯(lián)網(wǎng)技術(shù)提高管理的智能化,確保安全管理落實(shí)到實(shí)處,有利于提升管理效果,確保施工安全。
參考文獻(xiàn):
[1]董大,馮凱梁.物聯(lián)網(wǎng)技術(shù)在建筑施工安全管理中的應(yīng)用[J].建筑,2010,(19):21-23.
[2]種艷,董運(yùn)濤.物聯(lián)網(wǎng)在智能建筑安全防范系統(tǒng)中的應(yīng)用[J].物聯(lián)網(wǎng)技術(shù),2011,(4):79-82.
[3]劉紅玲,于亞鵬,常龍等.基于物聯(lián)網(wǎng)技術(shù)的大型建筑安全遠(yuǎn)程監(jiān)測(cè)系統(tǒng)設(shè)計(jì)[J].物聯(lián)網(wǎng)技術(shù),2013,(10):19-22.
[4]許秀芳.芻議物聯(lián)網(wǎng)在智能建筑安全防范系統(tǒng)中的應(yīng)用[J].城市建設(shè)理論研究(電子版),2013,(31).