Journal of Information Security Research ›› 2018, Vol. 4 ›› Issue (8): 722-727.

Previous Articles     Next Articles

The Security Risk of IoT Smart Device and Countermeasures

  

  • Received:2018-08-29 Online:2018-08-15 Published:2018-09-01

智能硬件安全威胁分析与应对方法

樊期光1,2,彭华熹1,2,齐文杰1,2,彭晋1,2,何申1,2   

  1. 1. 中国移动通信有限公司研究院
    2. 中国移动通信有限公司研究院
  • 通讯作者: 樊期光
  • 作者简介:樊期光 硕士,主要研究方向为智能硬件安全与人工智能技术. fanqiguang@chinamobile.com 彭华熹 博士,高级工程师,主要研究方向为终端安全、网络与信息安全. penghuaxi@chinamobile.com 中国移动通信有限公司研究院 齐文杰 硕士,主要研究方向为智能终端与智能硬件安全. qiwenjie@chinamobile.com 彭晋 博士,高级工程师,中国移动研究院安全技术研究所所长,主要研究方向为电信核心网、电信网安全、云计算安全、大数据安全. pengjin@chinamobile.com 何申 博士,高级工程师,中国移动研究院安全技术研究所副所长,主要研究方向为网络信息安全、移动互联网安全、可信计算. heshen@chinamobile.com

Abstract: With the continuous development of the Internet of things technology, the IoT market has been presenting an exponential growth trend , the number of IoT device is increasing rapidly. In the meantime, security incidents in the IoT show an explosive growth and the security environment continues to deteriorate. Many countries have begun to strengthen the security of the Internet of things from strategic, standard, regulatory and other areas of high concern. Nowadays The capability of the Internet of things in information security protection is unevenly distributed, showing the tendency of “platform weight, terminal light”. Due to the large number of IoT smart device ,the limited computing capacity and technical capacity, the IoT smart device has become the weak link of IoT security. This paper analyzes the security threats of IoT device and propose targeted responses.

Key words: IoT endpoint, IoT smart device, security risk, security protection, security test

摘要: 随着物联网技术的不断发展,全球的物联网设备数量呈爆发式增长,与此同时,物联网安全事件呈现爆炸性增长态势,安全环境持续恶化.许多国家已经开始从战略、标准、监管和其他高度关注的领域加强物联网的安全.目前,物联网在信息安全防护方面的能力分布不均,呈现出“平台重,终端轻”这种头重脚轻的态势.由于IoT智能硬件数量庞大,资源和技术能力受限,IoT智能硬件已成为物联网系统信息安全的薄弱环节.主要针对IoT智能硬件的安全威胁进行分析,并提出有针对性的应对方法.

关键词: IoT终端, IoT智能硬件, 安全威胁, 安全防护, 安全评测