摘要：物聯網是以感知為目的，實現人與人、人與物、物與人全面互聯的網絡。其概念一經提出，得到了各國政府、科研機構以及各類企業的大力推廣和積極發展。感知層作為物聯網信息獲取的主要來源，其信息安全問題是物聯網發展所面臨的首要問題。對物聯網感知層的信息獲取方式以及存在的安全威脅進行了研究，并對現有的安全防護機制進行了分析和總結。最后，針對感知層目前存在的信息安全問題及其技術的發展趨勢，提出了相應的應對建議措施。
關鍵詞：物聯網；感知層；信息安全；建議

0 引言
物聯網是以感知為核心的物物互聯的綜合信息系統，是繼計算機、互聯網之后信息產業的第三次浪潮。
自物聯網概念出現以來，其內涵得到了不斷的發展和豐富。雖然目前業界關于物聯網的定義有多種，但其內涵大致相同，普遍認為物聯網應具備三個基本特征：全面感知，可靠傳輸和智能處理。
從系統結構的角度看，物聯網可分為三個層次：感知層、傳輸層和應用層。感知層處于整個體系的最底層，由大量具有感知和識別功能的設備組成，用于感知和識別物體，收集環境信息。傳輸層位于整個體系的中間位置，包括各個通信網絡形成的融合網絡，該部分被普遍認為是最成熟的部分。應用層位于整個體系的最上層，將物聯網技術與行業專業技術相結合，通過對網絡層發送的信息進行存儲、挖掘、處理和應用，實現廣泛智能化應用的解決方案集成。
從信息交互互聯的角度看，未來的物聯網將真正實現個人從任何時間、任何地點的互聯到物物之間從任何時間、任何地點互聯的擴展，進而將大量的暴露在公共場所中的信息傳輸到網絡層和應用層。這種暴露在公共場所中的信息如果缺乏有效的保護措施，很容易被非法監聽、竊取、干擾。尤其是在物聯網發展的高級階段，物聯網場景中的實體均具備一定的感知、計算和執行能力，廣泛存在的這些感知設備如果被非法破壞或者被操控，將會對國家基礎、社會和個人信息安全都造成新的威脅。因此，物聯網的信息安全問題是一個亟待解決的重要問題。
感知層作為物聯網的基礎，負責感知、收集外部信息，是整個物聯網的信息源。因此，感知層數據信息的安全保障將是整個物聯網信息安全的基礎，本文將重點探討分析物聯網感知層的信息安全問題，并給出相應的應對建議措施。

1 物聯網感知層信息安全分析
感知層由具有感知、識別、控制和執行等能力的多種設備組成，采集物品和周圍環境的數據，完成對現實物理世界的認知和識別。感知層感知物理世界信息的兩大關鍵技術是射頻識別(Radio Frequency Identification，RFID)技術和無線傳感器網絡(Wireless Sensor Networ k，WSN)技術。因此，探討物聯網感知層的數據信息安全，重點在于解決RFID系統和WSN系統的安全問題。
RFID技術是一種通過射頻通信實現的非接觸式自動識別技術。基于RFID技術的物聯網感知層結構如圖1所示：每個RFID系統作為一個獨立的網絡節點通過網關接入到網絡層。因此，該系統架構下的信息安全依賴于在于單個RFID系統的信息安全。

RFID系統面臨的安全風險主要有以下幾種：
(1)信息泄露：在末端設備或RFID標簽使用者不知情的情況下，信息被讀取(信息隱私泄露)。
(2)追蹤：利用RFID標簽上的固定信息，對RFID標簽攜帶者進行跟蹤(地點隱私泄露)。
(3)重放攻擊：攻擊者竊聽電子標簽的響應信息并將此信息重新傳給合法的讀寫器，以實現對系統的攻擊。
(4)克隆攻擊：克隆末端設備，冒名頂替，對系統造成攻擊。
(5)信息篡改：將竊聽到的信息進行修改之后再將信息傳給原本的接收者。
(6)中間人攻擊：指攻擊者偽裝成合法的讀寫器獲得電子標簽的響應信息，并用這一信息偽裝成合法的電子標簽來響應讀寫器。這樣，在下一輪通信前，攻擊者可以獲得合法讀寫器的認證。