物联网信息安全技术

1. 电信技术专业人士朱中梁院士作序 2. 电子科技大学（成都）张小松教授团队编写 3. 从攻防角度系统介绍loT安全的相关知识、原理技术，并针对智能家居、智能汽车、智能穿戴设备等应用场景，分析其中存在的安全风险

本书旨在帮助读者系统地掌握物联网（IoT）安全的相关知识、原理和技术。本书从IoT的认识、理解与安全概述开始，详细介绍攻击界面、漏洞威胁和网络安全危害等重点知识，然后针对智能家居、智能汽车、智能穿戴设备等典型应用场景，详细分析其中存在的安全风险，最后介绍IoT安全分析的技术、方法和所用工具，并展望了信息技术的发展可能为IoT安全带来的影响。
本书可作为计算机、网络通信、信息安全、软件工程等相关专业的参考用书，也可作为物联网及安全行业从业者、对信息安全感兴趣的读者的自学读物。

张小松，电子科技大学长江学者特聘教授，长期从事网络安全的基础研究和技术攻关，以第一完成人身份荣获国家科技进步一等奖、二等奖，荣获?2020年度"全国创新争先奖"和"2017网络安全优秀人才奖"，多次获得省部技术发明/科技进步一等奖；担任提升政府治理大数据国家工程实验室专家委员会副主任委员、中国电子学会区块链分会副主任委?员和国家重点研发计划网络空间安全专项首席科学家。 刘小珍，电子科技大学网络空间安全研究院研发高级工程师，成都网域探行科支有限公司运营总监。长期从事信息系统、物联网与云安全研究、成果转化及技术培训工作，牵头完成或重点参与多项专项技术攻关课题。? 牛伟纳，电子科技大学副教授。长期从事网络与软件安全领域的研究，获国家科技进步一等奖1项，主持、主研国家自然科学基金青年基金等多项重量、省部级科研项目，主持教育部产学合作协同育人教改项目2项；在国际重要学术期刊/会议发表多篇论文；担任多个网络安全领域知名学术期刊的审稿人。?

第1章认识与理解IoT1
1．1IoT的基本含义1
1．1．1起源和发展1
1．1．2典型应用场景2
1．1．3与传统网络的区别3
1．2IoT的网络架构4
1．2．1网络层次4
1．2．2组成部件5
1．2．3通信方式6
1．2．4生态系统10
1．3智能硬件设备11
1．3．1底层硬件资源11
1．3．2基础操作系统18
1．3．3功能应用21
1．4移动智能终端22
1．4．1作为智能设备管理终端23
1．4．2作为智能设备网关或读卡器24
1．4．3作为业务应用查询终端24
1．4．4移动App的系统差异24
1．5IoT云端资源25
1．5．1基础云平台25
1．5．2Web服务软件26
1．5．3IoT管理应用27
1．6IoT通信管道27
1．6．1网关传输设备27
1．6．2网络通信线路29
1．7IoT通信协议29
1．7．1无线近场协议29
1．7．2无线远程协议30
1．7．3网络应用协议30
1．7．4GPS32
1．8本章小结32
第2章IoT安全概述33
2．1IoT安全的研究范畴33
2．1．1IoT安全的意义33
2．1．2关于“木桶效应”34
2．1．3重点知识内容34
2．2IoT安全行业现状36
2．2．1谁在关注IoT安全36
2．2．2安全标准和白皮书37
2．2．3安全比赛和安全会议37
2．3IoT设备安全关注点38
2．3．1安全研发39
2．3．2安全测试40
2．3．3安全部署40
2．3．4安全运行40
2．3．5安全响应41
2．4近年来的IoT安全事件42
2．4．1用户隐私泄露事件42
2．4．2“供应链”安全事件43
2．4．3智能汽车安全事件44
2．4．4病毒攻击安全事件44
2．4．5智能手机安全事件46
2．4．6公共设施安全事件46
2．5IoT安全参考资源47
2．6本章小结48
第3章IoT攻击界面49
3．1攻击界面简介49
3．1．1攻击界面的定义49
3．1．2攻击界面的范畴50
3．1．3攻击界面的描述51
3．2智能设备攻击界面52
3．2．1物理调试接口53
3．2．2无线通信协议56
3．2．3开放网络服务59
3．2．4感知交互功能60
3．2．5固件升级更新61
3．2．6供应链安全性62
3．3移动终端攻击界面63
3．3．1移动终端自保护64
3．3．2业务逻辑65
3．4云端攻击界面65
3．4．1虚拟化平台66
3．4．2业务中间件67
3．4．3Web应用系统68
3．5通信管道攻击界面69
3．5．1网络传输设备安全70
3．5．2通信流量安全70
3．6本章小结71
第4章IoT漏洞威胁72
4．1IoT漏洞概述72
4．1．1基本概念72
4．1．2漏洞的分类方式73
4．1．3漏洞与相关概念的关系76
4．2无线协议漏洞76
4．2．1无线协议漏洞的特点及其威胁77
4．2．2Wi-Fi协议漏洞78
4．2．3蓝牙协议漏洞80
4．2．4常见的RFID漏洞81
4．3身份认证漏洞82
4．3．1身份认证漏洞的特点及其威胁83
4．3．2认证缺失漏洞85
4．3．3口令缺陷漏洞85
4．3．4后门漏洞86
4．3．5证书及算法漏洞87


4．4访问控制漏洞88

……