【物联网安全】物联网安全层次模型

根据解决问题的类型不同，将安全功能分层，组合成安全方案。安全方案的第一层都将在物联网中发挥不可替代的作用。

图示 4 安全方案层次结构

安全服务层

安全服务层为物联网提供安全的服务。由安全服务器与应用业务服务器组成。安全服务器负责提供安全功能，应用业务服务器负责提供应用服务。在安全方案中，重点关注安全服务器提供的安全服务。服务器提供的安全服务功能分为三块：

1. 信息安全服务

信息安全服务主要是数据保护的相关服务。例如数据的增删改查、敏感数据的处理、数据隐私保护等服务。

2. 系统安全服务

系统安全服务包括操作系统安全服务、应用系统安全服务、云主机和主机的安全服务等。

3. 访问授权服务

包括身份管理服务和授权管理服务。

安全连接层

安全连接层的实际功能由物联网中的网络层提供。在物联网安全方案中，提供基础网络和数据的双向认证、加密解密等工作。

安全环境层

安全环境层的存在解决的是设备实体运行环境安全的问题。运行环境包括硬件环境、操作系统环境和应用软件环境。在物联网中，感知层、网络层和应用层的所有设备都需要在安全的运行环境中工作。