东软研究院副院长：物联网发展靠与行业结合(3)

至于云端我们现在也做了很多，我们自己认为，云计算的安全现在有一点大家都忽略了，就是计算机法证的支持，怎么样把这个东西变为法律认同的，五我认为我们现在非常缺乏这样的技术，最起码得有一大家都信任的执法机关，这样发生问题的时候大家才能心平气和的解决问题。我们的团队也在做这个方面的工作。底层源数据的安全，根据我也讲到了最主要的还是泄露、伪造和融合，我想重点强调的应该是数据融合的安全。

数据融合安全我们现在主要通过两个途径判断，一个是通过数据的认证来提高原始数据的安全性，主要的手段就是通过各种认证算法，来实现各种功能。另外就是安全聚合算法。这些协议我们提出了很多研究成果，我们看还有一些方面是值得我们应该思考的，最主要在以下几个方面。

第一个，源数据新鲜性和可用性研究，这对于物联网行业应用来说非常重要，比如说我们在物联网都是实时的控制和反馈，它的实时性要比传统互联网强，可能我们在QQ发一条消息说今天我到呼市开会，别人看了这个消息可能过两个小时也没有关系，它的部分会有负面的影响，而在物联网不一样。假如我们现在有一个火场预警系统，大堂里热敏磁超高了，报警了，如果信息传过来不实施的话，消防部门就没有办法出警，这就会有非常严重的后果。

还有一个，如何运用在动态网络，管道化的网络已经不仅仅是原来所说的网线连着的网络了，它的网络已经移动化了，在这种动态网络怎么进行高效传输和预防丢失？再有就是容侵、容错的数据融合安全协议，还有低功耗的轻量级数据安全检测机制，这个情况下我们怎么样解决它？对于行业应用的成本和解决方案的实用性非常重要，我们一直在寻找合适的产品，比如我们做跟户俩王有关的定位的时候，我们就要有一个终端，这个终端可以实现特有的功能，当然我们现在有一些定位软件在手机上可以实现功能，但是它耗电，这时候我们就需要低功耗的标签，而现在在国内找是非常困难的。适用于一构网络安全数据。

还有一个特殊的方面，物联网业务逻辑安全，物联网业务应用逻辑，是指通过对数据的分析、处理与决策，完成从基本数据到业务知识再到控制执行的完整过程。物联网业务应用逻辑实现处理和解决问题的能力，完成物联网应用和服务目标，这里面存在大量的风险。我们刚才说了物联网是一条章鱼，章鱼是海怪的原形，物联网应用中更多的信息来自于客观物质世界，让人们更易相信应用的决策，物联网应用特别是大规模的行业应用与现实世界的联系与互动更为紧密。凸现了它与传统互联网应用业务逻辑安全性的重要性差别。

这个图里是电影《虎胆龙威4》，它因为种种不满侵入了国家的安全系统，进行了一系列的恐怖行为，这里反应的东西有一定的道理，我们认为物联网的这种趋势越来越明显。大家就要想想，在这样的情况下想破坏什么能破坏什么，这是潜在的危险，大家不要觉得这是危言耸听。因此，随着各种安全问题的出来，我们应该面临这样的挑战。

最主要的业务逻辑产生的案例是四个方面，一个是业务流程设计上，还有应用系统本身的缺陷，相关业务逻辑的缺陷，还有和外界交互导致度长。我们作为行业解决方案，我们也一直在这几个方面做自己的研究，也欢迎各位同行、专家有机会一起交流。特别是在业务逻辑安全分析的评估工具目前找不到。我的报告就到这里，谢谢大家。