免费论文网 首页

RFID面临的隐私威胁包括

时间:2016-12-16 09:04:48 来源:免费论文网

篇一:2015继续教育多选

二、多选题 (本大题共10小题,每小题4分,共40分)

1、推进农民向城镇转移,应当:

A、使更多的农民转向非农就业

B、推动非农就业人员及其家庭人口的市民化

C、通过产业集群的发展创造更多的就业机会

D、通过拆旧建新使农民就地城镇化

E、为进城农民提供相应的公共服务

参考答案: A、使更多的农民转向非农就业, B、推动非农就业人员及其家庭人口的市民化,

C、通过产业集群的发展创造更多的就业机会,

E、为进城农民提供相应的公共服务

2、产业集聚区要理顺主导产业,应当:

A、在新常态背景下思考主导产业的选择

B、在新技术革命视角下思考主导产业的选择

C、在全球产业重构视角下思考主导产业的选择

D、继续以GDP增长作为唯一目的

E、切实遵循自身比较优势

参考答案: A、在新常态背景下思考主导产业的选择, B、在新技术革命视角下思考主导产业的选择, C、在全球产业重构视角下思考主导产业的选择,

E、切实遵循自身比较优势

3、从优化全省产业布局的层面看,全省产业集聚区应当更加强调:

A、整合资源、精准发力、重点突破

B、尽快把一部分优势产业集聚区做大做强

C、有放有收,将战略重点从规模扩张转向提质增效

D、整体规划、功能分区,优化产业集聚区总体结构

E、不惜一切代价追求规模最大化

参考答案: A、整合资源、精准发力、重点突破, B、尽快把一部分优势产业集聚区做大做强, C、有放有收,将战略重点从规模扩张转向提质增效,

D、整体规划、功能分区,优化产业集聚区总体结构

4、应从哪些方面着力,加强产业集群培育工作:

A、进一步理顺主导产业

B、进一步优化全省产业布局

C、深入推进专业化集群式招商

D、高度重视中小企业发展

E、进一步强化企业服务

参考答案: A、进一步理顺主导产业, B、进一步优化全省产业布局, C、深入推进专业化集群式招商, D、高度重视中小企业发展, E、进一步强化企业服务

5、产城互动进展缓慢是目前产业集聚区发展面临的重要问题,具体表现为:

A、存在“重生产、轻生活”现象

B、存在“重投资、轻就业”现象

C、产业发展与城镇化“两张皮”

D、产业集群规模小

E、区域产业同质化竞争激烈

参考答案: A、存在“重生产、轻生活”现象, B、存在“重投资、轻就业”现象, C、产业发展与城镇化“两张皮”, D、产业集群规模小,

E、区域产业同质化竞争激烈

6、对于TCP报文的保证数据的可靠传输需要()

A、传输加密

B、报文编号

C、接收确认机制

参考答案: B、报文编号, C、接收确认机制

7、以下哪些不是TCP协议的优点()

A、不需要建立连接

B、不需要维护连接状态

C、面向连接的传输

参考答案: A、不需要建立连接, B、不需要维护连接状态

8、根据被测量的类型,传感器可以分为()

A、物理传感器

B、化学传感器

C、生物传感器

参考答案: A、物理传感器, B、化学传感器, C、生物传感器

9、从1999年“智能尘埃”项目使用的WeC节点到目前使用较为普遍的Telos节点,处理器仅从8位4MHz主频提升到16位4MHz主频,节点性能的提升十分缓慢,这主要是由于(

)造成的

A、供电约束

B、价格约束

C、体积约束.

参考答案: A、供电约束, B、价格约束, C、体积约束.

10、物联网的发展的战略意义有()

A、经济价值

B、社会价值

C、国家安全

参考答案: A、经济价值, B、社会价值, C、国家安全

二、多选题 (本大题共10小题,每小题4分,共40分)

1、产业集群的内涵包括:

A、同类产业关联发展

B、相关产业关联发展

C、提升产业发展环境

D、主导企业与配套企业的链结

E、提高配套能力

参考答案: A、同类产业关联发展, B、相关产业关联发展, C、提升产业发展环境, D、主导企业与配套企业的链结, E、提高配套能力

2、产业发展仍然是产业集聚区面临的核心问题,目前产业发展方面存在的主要问题包括:

A、主导产业过多过宽

B、产业链条发展不够完善

C、配套能力弱

D、产业集群规模小

E、区域产业同质化竞争激烈

参考答案: A、主导产业过多过宽, B、产业链条发展不够完善, C、配套能力弱, D、产业集群规模小, E、区域产业同质化竞争激烈

3、产业集群是工业尤其是制造业的重要空间特征,其具体优势体现在:

A、降低生产成本

B、提升市场竞争力

C、降低交换成本

D、获得范围经济

E、获取规模经济

参考答案: A、降低生产成本, B、提升市场竞争力, C、降低交换成本, D、获得范围经济, E、获取规模经济

4、下述关于产业集群的内涵描述正确的是:

A、同类产业关联发展

B、提高配套能力

C、相关产业关联发展

D、主导企业与配套企业的链结

E、提升产业发展环境

参考答案: A、同类产业关联发展, B、提高配套能力, C、相关产业关联发展, D、主导企业与配套企业的链结, E、提升产业发展环境

5、产业集聚区已经成为全省:

A、区域经济的增长极

B、科学发展的载体

C、转型升级的突破口

D、农民转移就业的主渠道

E、招商引资的主平台

参考答案: A、区域经济的增长极, B、科学发展的载体, C、转型升级的突破口, D、农民转移就业的主渠道, E、招商引资的主平台

6、与传统隐私不同,位置隐私因极其特有的属性,往往被人们低谷,没能引起足够的重视,其特点有()

A、潜伏性

B、间接性

C、价值性

参考答案: A、潜伏性, B、间接性, C、价值性

7、物联网产业发展趋势有()

A、应用引领产业发展

B、标准化体系逐渐成熟

C、综合性平台即将出现

参考答案: A、应用引领产业发展, B、标准化体系逐渐成熟, C、综合性平台即将出现

8、数据挖掘技术中的数据预处理阶段包括()

A、数据准备

B、数据预处理

C、数据变换

参考答案: A、数据准备, B、数据预处理, C、数据变换

9、物联网技术在智能交通领域的创新型应用有()

A、智能停车诱导系统

B、高速公路电子收费系统

C、公共交通管理系统

参考答案: A、智能停车诱导系统, B、高速公路电子收费系统, C、公共交通管理系统

10、DNS涉及的域名服务器有()等

A、根域名服务器

B、顶级域名服务器

C、权限域名服务器

参考答案: A、根域名服务器, B、顶级域名服务器, C、权限域名服务器

二、多选题 (本大题共10小题,每小题4分,共40分)

2、“五规合一”指的是产业集聚区相关五种规划相互衔接,这“五规”包括:

A、产业规划

B、生态规划

C、城镇规划

D、交通规划

E、土地利用规划

参考答案: A、产业规划, B、生态规划, C、城镇规划, E、土地利用规划

4、“五规合一”中的“五规”包括:

A、产业规划

B、生态规划

C、城镇规划

D、环保规划

E、土地利用规划

参考答案: A、产业规划, B、生态规划, C、城镇规划, D、环保规划, E、土地利用规划

5、产业集聚区已经成为全省:

A、区域经济的增长极

B、转型升级的突破口

C、招商引资的主平台

D、农民转移就业的主渠道

E、科学发展的载体

参考答案: A、区域经济的增长极, B、转型升级的突破口, C、招商引资的主平台, D、农民转移就业的主渠道, E、科学发展的载体

6、针对帧的不同,可将802.11的MAC帧细分为()

A、控制帧

B、管理帧

C、数据帧

参考答案: A、控制帧, B、管理帧, C、数据帧

篇二:RFID的安全与隐私

RFID的安全与隐私

无线射频识别(RFID)是一种远程存储和获取数据的方法,其中使用了一个称为标签(Tag)的小设备。在典型的RFID系统中,每个物体装配着这样一个小的、低成本的标签。系统的目的就是使标签发射的数据能够被阅读器读取,并根据特殊的应用需求由后台服务器进行处理。标签发射的数据可能是身份、位置信息,或携带物体的价格、颜色、购买数据等。

RFID标签被认为是条码的替代,具有体积小、易于嵌入物体当中、无需接触就能大量地进行读取等优点。另外,RFID标识符较长,可使每一个物体具有一个唯一的编码,唯一性使得物体的跟踪成为可能。该特征可帮助企业防止偷盗、改进库存管理、方便商店和仓库的清点。此外,使用RFID技术,可极大地减少消费者在付款柜台前的等待时间。

但是,随着RFID能力的提高和标签应用的日益普及,安全问题,特别是用户隐私问题变得日益严重。用户如果带有不安全的标签的产品,则在用户没有感知的情况下,被附近的阅读器读取,从而泄露个人的敏感信息,例如金钱、药物(与特殊的疾病相关联)、书(可能包含个人的特殊喜好)等,特别是可能暴露用户的位置隐私,使得用户被跟踪。

因此,在RFID应用时,必须仔细分析所存在的安全威胁,研究和采取适当的安全措施,既需要技术方面的措施,也需要政策、法规方面的制约。

1 RFID技术及其系统组成

1.1系统组成

基本的RFID系统主要由3部分组成,如图1所示,包括:

(1)标签

标签放置在要识别的物体上,携带目标识别数据,是RFID系统真正的数据载体,由耦合元件以及微电子芯片(包含调制器、编码发生器、时钟及存储器)组成。

(2)阅读器

阅读器用于读或读/写标签数据的装置,由射频模块(发送器和接收器)、控制单元、与标签连接的藕合单元组成。

(3)后台服务器

后台服务器包含数据库处理系统,存储和管理标签相关信息,如标签标识、阅读器定位、读取时间等。后台服务器接收来自可信的阅读器获得的标签数据,将数据输入到它自身的数据库里,且提供对访问标签相关数据的编号。

1.2工作原理

RFID系统的基本工作原理是:阅读器与标签之间通过无线信号建立双方通信的通道,阅读器通过天线发出电磁信号,电磁信号携带了阅读器向标签的查询指令。当标签处于阅读器工作范围时,标签将从电磁信号中获得指令数据和能量,并根据指令将标签标识和数据以电磁信号的形式发送给阅读器,或根据阅读器的指令改写存储在RFID标签中的数据。阅读器可接收RFID标签发送的数据或向标签发送数据,并能通过标准接口与后台服务器通信网络进行对接,实现数据的通信传输。

根据标签能量获取方式,RFID系统工作方式可分为:近距离的电感耦合方式和远距离的电磁耦合方式。

2 RFID的安全和隐私问题

2.1RFID的隐私威胁

RFID面临的隐私威胁包括:标签信息泄漏和利用标签的唯一标识符进行的恶意跟踪。

信息泄露是指暴露标签发送的信息,该信息包括标签用户或者是识别对象的相关信息。例如,当RFID标签应用于图书馆管理时,图书馆信息是公开的,读者的读书信息任何其他人都可以获得。当RFID标签应用于医院处方药物管理时,很可能暴露药物使用者的病理,隐私侵犯者可以通过扫描服用的药物推断出某人的健康状况。当个人信息比如电子档案、生物特征添加到RFID标签里时,标签信息泄露问题便会极大地危害个人隐私。如美国原计划2005年8月在入境护照上装备电子标签的计划[1-2]因为考虑到信息泄露的安全问题而被迟。

RFID系统后台服务器提供有数据库,标签一般不需包含和传输大量的信息。通常情况下,标签只需要传输简单的标识符,然后,通过这个标识符访问数据库获得目标对象的相关数据和信息。因此,可通过标签固定的标识符实施跟踪,即使标签进行加密后不知道标签的内容,仍然可以通过固定的加密信息跟踪标签。也就是说,人们可以在不同的时间和不同的地点识别标签,获取标签的位置信息。这样,攻击者可以通过标签的位置信息获取标签携带者的行踪,比如得出他的工作地点,以及到达和离开工作地点的时间。

虽然利用其他的一些技术,如视频监视、全球移动通信系统(GSM)、蓝牙等,也可进行跟踪。但是,RFID标签识别装备相对低廉,特别是RFID进入老百姓日常生活以后,拥有阅读器的人都可以扫描并跟踪他人。而且,被动标签信号不能切断,尺寸很小极易隐藏,使用寿命长,可自动识别和采集数据,从而使恶意跟踪更容易。

2.2跟踪问题的层次划分

RFID系统根据分层模型可划分为3层:应用层、通信层和物理层,如图2所示。

恶意跟踪可分别在此3个层次内进行[3]。

(1)应用层

处理用户定义的信息,如标识符。为了保护标识符,可在传输前变换该数据,或仅在满足一定条件时传送该信息。标签识别、认证等协议在该层定义。

通过标签标识符进行跟踪是目前的主要手段。因此,解决方案要求每次识别时改变由标签发送到阅读器的信息,此信息或者是标签标识符,或者是它的加密值。

(2)通信层

定义阅读器和标签之间的通信方式。防碰撞协议和特定标签标识符的选择机制在该层定义。该层的跟踪问题来源于两个方面:一是基于未完成的单一化(Singulation)会话攻击,二是基于缺乏随机性的攻击。

防碰撞协议分为两类:确定性协议和概率性协议。确定性防碰撞协议基于标签唯一的静态标识符,对手可以轻易地追踪标签。为了避免跟踪,标识符需要是动态的。然而,如果标识符在单一化过程中被修改,便会破坏标签单一化。因此,标识符在单一化会话期间不能改变。为了阻止被跟踪,每次会话时应使用不同的标识符。但是,恶意的阅读器可让标签的一次会话处于开放状态,使标签标识符不改变,从而进行跟踪。概率性防碰撞协议也存在这样的跟踪问题。另外,概率性防碰撞协议,如Aloha协议,不仅要求每次改变标签标识符,而且,要求是完美的随机化,以防止恶意阅读器的跟踪。

(3)物理层

定义物理空中接口,包括频率、传输调制、数据编码、定时等。在阅读器和标签之间交换的物理信号使对手在不理解所交换的信息的情况下也能区别标签或标签集。

无线传输参数遵循已知标准,使用同一标准的标签发送非常类似的信号,使用不同标准的标签发送的信号很容易区分。可以想象,几年后,我们可能携带嵌有标签的许多物品在大街上行走,如果使用几个标准,每个人可能带有特定标准组合的标签,这类标准组合使对人的跟踪成为可能。该方法特别地利于跟踪某些类型的人,如军人或安全保安人员。

类似地,不同无线指纹的标签组合,也会使跟踪成为可能。

2.3RFID的安全威胁

RFID应用广泛,可能引发各种各样的安全问题。在一些应用中,非法用户可利用合法阅读器或者自构一个阅读器对标签实施非法接入,造成标签信息的泄露。在一些金融和证件等重要应用中,攻击者可篡改标签内容,或复制合法标签,以获取个人利益或进行非法活动。在药物和食品等应用中,伪造标签,进行伪劣商品的生产和销售。实际中,应针对特定的RFID应用和安全问题,分别采取相应的安全措施。

下面,根据EPCglobal标准组织定义的EPCglobal系统架构[4]和一条完整的供应链[5-6], 纵向和横向分别描述RFID面临的安全威胁和隐私威胁。

2.4EPCglobal系统的纵向安全和隐私威胁分析

EPCglobal系统架构和所面临的安全威胁如图3所示。主要由标签、阅读器、电子物品编码(EPC)中间件、电子物品编码信息系统(EPCIS)、物品域名服务(ONS)以及企业的其他内部系统组成。其中EPC中间件主要负责从一个或多个阅读器接收原始标签数据,过滤重复等冗余数据;EPCIS主要保存有一个或多个EPCIS级别的事件数据;ONS主要负责提供一种机制,允许内部、外部应用查找EPC相关EPCIS数据。

从下到上,可将EPCglobal整体系统划分为3个安全域:标签和阅读器构成的无线数据采集区域构成的安全域、企业内部系统构成的安全域、企业之间和企业与公共用户之间供数据交换和查询网络构成的安全区域。个人隐私威胁主要可能出现在第一个安全域,即标签、空口无线传输和阅读器之间,有可导致个人信息泄露和被跟踪等。另外,个人隐私威胁还可能出现在第三个安全域,如果ONS的管理不善,也可能导致个人隐私的非法访问或滥用。安全与隐私威胁存在于如下各安全域:

(1)标签和阅读器构成的无线数据采集区域构成的安全域。可能存在的安全威胁包括标签的伪造、对标签的非法接入和篡改、通过空中无线接口的窃听、获取标签的有关信息以及对标签进行跟踪和监控。

(2)企业内部系统构成的安全域。企业内部系统构成的安全域存在的安全威胁与现有企业网一样,在加强管理的同时,要防止内部人员的非法或越权访问与使用,还要防止非法阅读器接入企业内部网络。

(3)企业之间和企业与公共用户之间供数据交换和查询网络构成的安全区域。ONS通过一种认证和授权机制,以及根据有关的隐私法规,保证采集的数据不被用于其他非正常目的的商业应用和泄露,并保证合法用户对有关信息的查询和监控。

2.5供应链的横向安全和隐私威胁分析

一个较完整的供应链及其面对的安全与隐私威胁如图4所示,包括供应链内、商品流通和供应链外等3个区域,具体包括商品生产、运输、分发中心、零售商店、商店货架、付款柜台、外部世界和用户家庭等环节。图中前4个威胁为安全威胁,后7个威胁为隐私威胁。其中,安全威胁包括:

(1)工业间谍威胁

从商品生产出来到售出之前各环节,竞争对手可容易地收集供应链数据,其中某些涉及产业的最机密信息。例如,一个代理商可从几个地方购买竞争对手的产品,然后,监控这些产品的位置补充情况。在某些场合,可在商店内或在卸货时读取标签,因为,携带标签的物品被唯一编号,竞争者可以非常隐蔽地收集大量的数据。

(2)竞争市场威胁

从商品到达零售商店直到用户在家使用等环节,携带着标签的物品使竞争者可容易地获取用户的喜好,并在竞争市场中使用这些数据。

(3)基础设施威胁

基础设施威胁包括从商品生产到付款柜台售出等整个环节,这不是RFID本身特定的威胁,但当RFID成为一个企业基础设施的关键部分时,通过阻塞无线信号,可使企业遭到新的拒绝服务攻击。

篇三:2015年专技人员公需科目培训2

2015年专技人员公需科目培训(初级)考试

考试人员:袁彪/试卷总分: 100/考试总时长: 45分钟

一、判断题 (本大题共20小题,每小题2分,共40分)

1、目标管理的实质有三点:第一,目标管理重视人的因素。第二,目标管理要建立目标锁链和目标体系。第三,目标管理重视成果。( ) 本题得 2 分 正确

错误

显示答案

2、技术型管理人员,相比较自己的下属,他们有更扎实的技术理念与更广泛的实践经验,能发现下属的不足,帮助他们改正,指导他们完成工作。( ) 本题得 2 分

正确

错误

显示答案

3、字物联网时代,数据是海量的,因此,高速稳定的海量数据传输需求将会一直推动接入方式的革新( ) 本题得 2 分

正确

错误

显示答案

4、技术型骨干从事管理工作的劣势包括个性要素障碍、必备知识障碍、工作技能障碍。( ) 本题得 2 分

正确

错误

显示答案

5、TCP报文通过报文编号和接收确认机制来保证数据的可靠传输( ) 本题得 2 分

正确

错误

显示答案

6、为了利用有限的资源最大限度地满足组织运营的目标,管理的有效性首先表现为必须做正确的事,防止做错事。( ) 本题得 2 分

正确

错误

显示答案

7、领导者不仅是一个运筹帷幄的战略家,也应该是一个与时俱进的思想家。( ) 本题得 2 分

正确

错误

显示答案

8、劳动争议仲裁委员会由劳动行政部门代表、工会代表和企业代表组成。 本题得 2 分

正确

错误

显示答案

9、RFID面临的安全攻击可分为主动攻击和被动攻击( ) 本题得 2 分 正确

错误

显示答案

10、 互联网中,,支持电子邮件传输的协议是SMTP( ) 本题得 0 分

正确

错误

显示答案

11、管理服务层位于网络层之下,应用层之上,是物联网的精髓所在( ) 本题得 2 分

正确

错误

显示答案

12、激励是指管理者运用各种管理手段,刺激被管理者的需要,激发其动机,使其朝向所期望的目标前进的心理过程。( ) 本题得 2 分

正确

错误

显示答案

13、海尔“物联之家”不是一套完整的智能家电解决方案( ) 本题得 0 分 正确

错误

显示答案

14、中层管理者,我们通常称为中层干部。他们是一个组织中各个部门的负责人,如公司中的部门经理、企业中的车间主任、大学中的系部主任等。( ) 本题得 2 分

正确

错误

显示答案

15、运用强化理论来影响、加强或改变职工的行为时,要注意按照职工的不同需要,采用不同的强化物,注意奖惩结合,以正强化为主。同时要注意信息反馈要及时。( ) 本题得 2 分

正确

错误

显示答案

16、在网络信息系统能够在规定条件下额规定的世界内完成规定的功能的特性是可靠性( ) 本题得 2 分

正确

错误

显示答案

17、物联网作为新一代信息技术的高度集成和综合运用,不具有知识密集度高、成长潜力大、带动力强、综合效益好的特点( ) 本题得 2 分

正确

错误

显示答案

18、作为一名管理者,仅有幽默感是不够的,毕竟领导魅力的获得不能靠幽默个性或者吸引员工的娱乐性评论。( ) 本题得 2 分

正确

错误

显示答案

19、虚拟化是云计算的主要特征之一( ) 本题得 0 分

正确

错误

显示答案

20、非测距定位无需直接测量距离或角度信息,二叔根据目标与参考点的相对位置关系估计出目标的位置( )本题得 2 分

正确

错误

显示答案

二、单选题 (本大题共20小题,每小题2分,共40分)

1、发生劳动争议必须经过(),才可向人民法院提起诉讼。 本题得 2 分

A、仲裁

B、协商

C、调解

D、行政复议

显示答案

2、在数据挖掘中的数据预处理阶段,从原始数据库中选取相关数据货样本以确定需要关注的目标数据,在此过程中可能采用一些数据库操作对数据进行处理指的是( ) 本题得 2 分

A、数据准备

B、数据选取

C、数据变换

显示答案


RFID面临的隐私威胁包括
由:免费论文网互联网用户整理提供,链接地址:
http://m.csmayi.cn/show/122895.html
转载请保留,谢谢!
相关阅读
最近更新
推荐专题