(2)加強(qiáng)密鑰管理系統(tǒng)的研究
感知層網(wǎng)絡(luò)節(jié)點(diǎn)由于其計(jì)算資源的限制，多選擇基于對(duì)稱(chēng)密鑰體制的密鑰管理協(xié)議，主要有三類(lèi)：基于密鑰分配中心方式、預(yù)分配方式和基于分組分簇方式?；趯?duì)稱(chēng)密鑰體制的密鑰管理系統(tǒng)往往只針對(duì)某些特殊的應(yīng)用場(chǎng)景，且無(wú)法完全抵抗針對(duì)硬件的攻擊或者內(nèi)部攻擊者(節(jié)點(diǎn)被俘獲的情況)?；诜菍?duì)稱(chēng)密鑰體制的密鑰管理協(xié)議雖然安全性更高，但計(jì)算復(fù)雜度大大增加，目前仍無(wú)法大規(guī)模應(yīng)用于無(wú)線傳感器網(wǎng)絡(luò)。
因此面向物聯(lián)網(wǎng)感知層的密鑰管理系統(tǒng)必須提供輕量級(jí)的對(duì)稱(chēng)和非對(duì)稱(chēng)密碼體制。輕量級(jí)密碼算法的設(shè)計(jì)與實(shí)現(xiàn)是密鑰管理系統(tǒng)研究中的一個(gè)重要內(nèi)容。
(3)建立完善的安全路由機(jī)制
安全路由機(jī)制以保證網(wǎng)絡(luò)在受到威脅和攻擊時(shí)，仍能進(jìn)行正確的路由發(fā)現(xiàn)、構(gòu)建和維護(hù)為目標(biāo)。目前，國(guó)內(nèi)外學(xué)者提出的無(wú)線傳感器網(wǎng)絡(luò)路由協(xié)議，多以最小通信、計(jì)算、存儲(chǔ)開(kāi)銷(xiāo)完成節(jié)點(diǎn)間的數(shù)據(jù)傳輸為目標(biāo)，極易受到各類(lèi)攻擊。因此，針對(duì)各種安全威脅而設(shè)計(jì)的安全
路由算法是需要研究的重點(diǎn)方向。
(4)加強(qiáng)節(jié)點(diǎn)的認(rèn)證和訪問(wèn)控制機(jī)制
認(rèn)證和訪問(wèn)控制機(jī)制能夠防止未授權(quán)的用戶(hù)訪問(wèn)物聯(lián)網(wǎng)感知層的節(jié)點(diǎn)和數(shù)據(jù)，有效保障感知層的數(shù)據(jù)信息安全。目前，傳感器網(wǎng)絡(luò)中主要認(rèn)證技術(shù)包括基于輕量級(jí)公鑰算法的認(rèn)證技術(shù)，基于預(yù)共享密鑰的認(rèn)證技術(shù)，隨機(jī)密鑰預(yù)分布的認(rèn)證技術(shù)，基于單項(xiàng)散列函數(shù)的認(rèn)證技術(shù)。和RFID領(lǐng)域研究較多的輕量級(jí)安全認(rèn)證協(xié)議有很多相似之處，可以相互借鑒和融合。同時(shí)，在節(jié)點(diǎn)布設(shè)時(shí)，應(yīng)充分考慮具體的應(yīng)用需求和節(jié)點(diǎn)實(shí)際能力，植入相應(yīng)等級(jí)的認(rèn)證和訪問(wèn)控制機(jī)制。
(5)建立有效的容侵容錯(cuò)機(jī)制
感知網(wǎng)絡(luò)缺少傳統(tǒng)網(wǎng)絡(luò)中物理上的安全保障，節(jié)點(diǎn)極易受到攻擊(俘獲、毀壞或妥協(xié))。因此，建立有效的容侵容錯(cuò)機(jī)制對(duì)于保障感知網(wǎng)絡(luò)的正常運(yùn)行至關(guān)重要。容侵容錯(cuò)機(jī)制設(shè)計(jì)時(shí)應(yīng)充分考慮各種應(yīng)用環(huán)境與攻擊手段，處理好誤檢率和漏檢率之間的平衡問(wèn)題。

3 結(jié)語(yǔ)
感知層作為物聯(lián)網(wǎng)的基礎(chǔ)，其信息安全是我國(guó)物聯(lián)網(wǎng)發(fā)展能夠持續(xù)有效推進(jìn)的前提條件。本文通過(guò)對(duì)物聯(lián)網(wǎng)感知層的數(shù)據(jù)信息安全現(xiàn)狀進(jìn)行分析和梳理，提出了一些用于保障物聯(lián)網(wǎng)感知層數(shù)據(jù)信息安全的建議措施。我國(guó)正處于物聯(lián)網(wǎng)建設(shè)的初級(jí)階段，同步建立并完善的物聯(lián)網(wǎng)安全防護(hù)機(jī)制意義十分重大。根據(jù)實(shí)際應(yīng)用需求劃分系統(tǒng)安全等級(jí)，并針對(duì)安全等級(jí)部署相應(yīng)安全防護(hù)機(jī)制，應(yīng)該是一個(gè)正確的建設(shè)思路。