摘要：现有物联网终端设备侧重于功能实现,而传统设备厂商安全能力不足,或者考虑时间和成本等因素,在终端设计上普遍忽略安全问题;物联网智能终端安全威胁;物联网管道安全威胁;物联网云服务安全威胁。根据对物联网非智能终端的研究,如传感器、射频识别(RFID)等。在物联网管道设计阶段应考虑采用安全的通信协议、传输介质等,在物联网管道建设阶段应考虑为安全监控、态势感知预留相应数据接口,在物联网管道投入使用阶段应做好物联网信息管道安全监控。在物联网云服务系统新建、改建、扩建等工程项目中,应当同步建设物联网云服务系统安全保障设施,并与主体工程同步进行验收和投入运行。

摘要：物联网终端规模巨大、设备间能力差异大,存在资源受限、安全防护能力较弱、部署环境不安全等问题,容易被攻击者利用安全漏洞入侵,物联网终端安全成为当前物联网安全的薄弱环节。基于可信计算技术,面向物联网资源受限终端场景,提出了以物理不可克隆函数和设备标识符组合技术为基础的轻量化密码应用方案,并设计了信任根、设备标识、设备认证和安全代码更新关键机制,可为后续物联网终端安全防护技术研究及工程实践提供参考。