物联网安全需求
标准状态
发布于：2012-09-07
实施于：2012-09-07
废止
基本信息
YDB 101-2012
现行
2012-09-07
2012-09-07
1.3.17.
中国移动通信集团公司、工业和信息化部电信研究院、武汉邮电科学研究院、中国联合网络通信集团有限公司、大唐电信科技产业集团、华为技术有限公司、中兴通讯股份有限公司、上海贝尔股份有限公司
标准简介
YDB 101-2012.Security requirements of internet of things. 1范围 YDB 101分析了物联网存在的安全威胁，并以此为基础提出了物联网终端、物联网端节点、物联网接入网关、感知延伸网络、核心、接入网络和应用层及物联网层间等方面的系统安全需求。 YDB 101适用于物联网系统安全技术领域。 2术语和定义 YDB 100-2012《物联网需求》界定的术语和定义适用于本文件。 3缩略语 下列缩略语适用于本文件。 DoS 拒绝服务 Denial of Service IoT 物联网 Internet of Things MITM 中间人 Man In The Middle 4概述 物联网是指通过部署具有一定感知、计算、执行和通信等能力的各种设备，获得物理世界的信息，通过网络实现信息的传输、协同和处理,从而实现人与物通信、物与物通信的互联的网络。在物联网中,涉及到诸多安全需求亟待解决，如在支付系统的物联网应用中，需要保证用户的支付数据等敏感信息的机密性完整性;在车载应用中，需要保证用户位置等隐私信息的机密性和完整性等。 本标准按照物联网总体架构的网络层次划分方式，以感知延伸层、网络层、应用层为出发点，制定物联网所面临的安全威胁和制定物联网安全标准需求，主要包括:从物联网的物联网终端、物联网端节点和物联网接入网关、感知延伸网络、接入、核心网络、应用层、控制管理以及物联网层间方面等不同的角度分析物联网面临的安全威胁和存在的安全隐患;并在此基础上,提出物联网感知延伸层、网络层、应用层以及相关业务应用的安全需求。 5总体安全框架
内容预览
