探究智能家居安全隐患及其应对策略

管理创新

Technology Innovation and Application

2017年20期

探究智能家居安全隐患及其应对策略

陈路奇，罗艳霞，郭凯，吕斌辉，李高云

(西北民族大学，甘肃兰州730124)

摘要：智能家居是在时代发展进步下出现的一种新型家居系统，是对互联网技术和计算机技术的充分利用。智能家居的实现和发展将 人们简单、单一的生活变得更加多样。但是受计算机系统的影响，智能家居在具体应用中存在安全隐患问题，制约了其功用的发挥。文章在阐

述智能家居内涵、特点和系统结构的基础上，结合智能家居应用安全隐患问题，应用最新技术手段为如何解决智能家居应用安全隐患问题进 行策略分析。

关键词：智能家居；安全隐患；问题;应对;策略中图分类号:N39 文献标志码：A

文章编号院2095-2945 (2017) 20-0130-02

物联网技术的快速发展，使得越来越多的智能家居出现在 人们的实际生活中。智能家居在为人们生活带来便利的同时，也 不可避免地出现了一系列安全隐患问题，比如黑客侵犯用户终端 隐私数据信息、攻击者通过网络设备对智能家居的安全防范进行 恶意篡改等。这些安全隐患问题的存在使得人们无法安心使用智 能家居，制约了智能家居在社会的发展。为此，结合智能家居应用 特点和存在的安全隐患问题，需要有关人员应用最新技术形式， 比如入侵监测技术、数据加密技术、身份认证技术等，设计出基于 智能家居安全网关的远程安全通信方案，从而为智能家居的安全 应用提供保障。

1智能家居内涵和特点智能家居是将传感技术、微处理技术、网络通信技术等综合 应用到家居设备的家用电器产品，是物联网技术支持下的一种全 新家居系统，是未来智慧家庭的重要组成部分。智能家居的特点 体现在以下几个方面:第一，良好的网络连接能力。智能家居设备 能够通过短距离无线通信协议和互联网进行有效连接。第二，更 好的感知和数据收集能力。智能家居具备良好的感知能力，能够 对室内安全防护设备、室内温度等周围环境进行感知。同时，智能 家居还能够进行信息的采集和存储。第三，交互能力。智能家居可 以和其他家居进行网络互控。

2智能家居系统构架

智能家居系统主要由内部家庭网络、家庭外部网络、智能家 具网关三部分组成。其中，智能家居内网主要是指通过无线、有线 的形式将智能家居终端、网关等子系统连接起来，从而在智能家 居系统内部形成彼此之间有效的信息交互。是指互联网或者 3G/4G移动通信网等外部网络。社会科技的发展进步使得用户借 助手机移动终端、电脑等来访问网关，从而实现对智能家居 系统的远程管控。智能家居系统中的网关是智能系统中的关键， 具体如图1所示，在应用的时候能够实现家中各种智能终端系统 的互相连接，从而加强对家居智能系统的集中化管控。

3智能家居安全隐患问题

3.1智能家居系统自身安全故障

智能家居自身系统安全故障主要是受软硬件设备的影响， 硬件设备的影响比如有传感器。智能家居节点出现错误的时候， 系统会发出报警信号。智能家居软件系统的缺陷也会导致系统出 现安全故障，比如节点认证失败、数据包数据丢失、数据溢出。

3.2智能家居系统人侵

智能家居中的隐私数据信息可能会被入侵者获取。这种入 侵者包括内部入侵者和外部入侵者两种。外部入侵是指没有得

作者简介：陈路奇（1995-)，男，河南洛阳人，本科在读，研究方向：物联网

-130-

到系统终端认证就通过网络来获取智能家居网络开关或者冒充

授权用户，进而篡改用户的权限。内部入侵主要是指智能家居中 一个网络节点被入侵者获取、篡改，进而影响整个智能家具的运 行。

3.3智能家居内部入侵第一，入侵节点，进而破坏修改中断数据信息。主要是攻击 者入侵家居内部节点，获取整个节点的信息，通过修改数据信息 内容，改变节点工作状态等导致智能家居系统出现瘫痪。第二，监 听数据。通过非法监听来获取智能家居数据内容，了解智能家居 用户的个人隐私，破坏整个系统的安全性和隐秘性。第三，获取网 络拓扑。智能家居节点大多是通过无线的方式进行数据的传输。 虽然智能家居的无线信号辐射范围有限，但是入侵者还是能够通 过多种方式来获取相应的信号，了解各个节点的活动，进而获得 整个智能家居网络拓扑。

3.4智能终端安全问题

传统的家居空调温度是通过人工遥控的方式来实现，通过 遥控器来对室内空调温度进行控制。总体上，对室内温度的调节 是有的。攻击者能借助网络来获取智能家居控制权限，在此 之后肆意调节家居空调的温度。另外，智能家电本身还自带一些 传感器设备，这些设备能够获取智能家电本身的状态和数据信 息。攻击者在控制智设备之后就会获取隐私信息，导致智能终 端系统信息的外露。

4智能家居安全隐患防范4.1做好身份认证工作

科技创新与应用

2017年20期

Technology Innovation and Application

管理创新

身份认证是信息安全技术的重要形式，能够有效保护网络 信息的安全。智能家居安全运作通过身份认证，能够有效证实登 录用户的合法性，在一定程度上防止攻击者假冒行为的出现。现 阶段，身份认证技术常用的方式有动态口令、数字证书、短信验证等。

4.2应用http协议远程控制对智能家居进行安全加固针对利用指令捕获，之后应用电脑进行操作，最后对指令进 行个性改造和攻击系统的行为，可以应用http协议远程控制方 式进行智能家居安全加固处理。第一，应用http协议传输数据。用 http协议传输数据包括了多种数据加密处理技术。经过技术加工 处理之后，攻击者将无法获取智能家居重要信息，也无法通过发 布指令信息。第二，避免弱密钥的使用。提升智能家居密码设置的 难度。第三，减少服务器信息的过多返回。攻击者会利用返回的信 息来确认新的信息。减少服务器信息返回能够减少攻击者对信息 攻击。

4.3完善入侵检测与报警系统

入侵检测是通过对主机和网络上的各种数据进行收集整 理，之后应用固定的模式对信息进行匹配分析，经过分析发现是 否存在系统恶意入侵行为，并进行相应的报警和记录。入侵检测 与报警系统提供了对智能家居内部攻击、外部攻击和误操作的实 时保护，是保证网络安全的重要途径。

4.4加强对关键数据的加密保护

数据信息加密技术的应用能够进一步提升数据信息存储、 传输和应用的安全，智能家居系统操作中需要进行加密管理的数 据信息包括本地存储数据信息、经过网络系统进行传输的系统。

在考虑智能网关和系统客户端资源特殊性的基础上，在数据加密 技术应用操作中选择的算法要具备良好的工作速度和安全强度， 同时系统的空间复杂度也要低。现阶段，在众多的对称密码管理 操作中，流密码的总体密度和性能较高，应用范围比较广泛。

5结束语

综上所述，智能家居的应用是社会科学技术发展的一种必 然要求，通过应用智能家居为人们的实际生活提供了重要的便 利。但是需要注意的是，智能家居的应用存在一定程度的安全隐 患问题，需要相关人员予以足够的重视和注意。在进行智能家居 应用管理的时候结合智能家居特点和系统构成方式，从智能家居 系统自身安全故障、http协议远程控制、入侵检测与报警系统、关 键数据的加密保护等方面进一步分析怎样完善智能家居的应用。参考文献：

[1] 信国强，刘卓兮，张基钧，等.易推广型空巢老人智能安全保障系统[J].电 子世界,2016,13:53-.

[2] 刘东，常清雪，雷敏.智能家居安全隐患及其应对策略[J].中国信息安全， 2016,10:71-73.

[3] 段俊红，韩炼冰，房利国.智能家居系统的信息安全保密研究[J].通信技 术，2016,10:1398-1401.[4] 毛丽民，卢振利，王晨希，等.家居安全隐患的智能机器人多传感器控制 系统设计[J].机床与液压，2015，09:42-45.

[5] 冯博.运用于智能家居的漏电、漏气、漏水监测系统[J].科技与企业， 2015,18:177-178.

[6] 侯淑勤.基于微信平台的家庭隐患报警系统硬件设计与实现[D].华中师 范大学,2015.

(上接129页）

真记载测试数据。作为整编工作者，一定要培养良好的习惯，在

具体的工作中，一定要综合比对分析资料，确保其没有错误存 在。积极开展合理性的检查工作，也就是说借助图表的形式分 析资料整理的是否全面。它可以体现出我们的整理结果是不是 合乎水文要素的变化特征。一般来讲，水文资料不可避免地会 存在各种误差，经由该项检查，我们能够将不当的资料去除。此 过程中，必须严格按照规范执行审查、纠错工作，对于任何错误 都需清晰标记、反复校核，避免因为一个错误引发系列性的错 误。

3.3切实提升工作者的工作热情和责任意识，积极开展资 料搜取整编工作

该整编工作和资料收集以及整理工作有着非常紧密的关 联，只有保证原始信息精准，才可以确保整编工作准确。在搜取 原始信息的时候，要认真纠正已存在的错误。在校对的时候如 果有错误的话，就要认真分析出错的原因，并且加以纠正。在纠 正的时候，注意发现由于前面过程错误，从而产生连带错误，应 该尽可能的做到“认真分析、仔细谨慎”以此来保证信息录入 以及计算的精准。在资料录入的过程中，要切实依据有关标准 开展。当录入完成之后要做好打印工作，通常来讲录入者要进 行不低于三次的校对，尽量将失误控制到最低。在搜集原始资 料的时候，一定要确保其真实，做好鉴别工作。作为整编活动的 总结性内容，整编说明虽说不会影响到成果，不过会对别的机 构的使用情况有一定的影响。经由合理的编订说明，可以确保 整编工作的价值得以很好的体现出来。在编订说明的时候，必 须要对水情、测验与整编情况进行一定的概括、说明，且还需要 客观的评价水文资料的质量，指出其中存在的问题，保证相关 部门在利用整编成果时能够以整编说明为参考作出合理决策。

4结束语

综上所述，在进行水文资料的整编工作时，需在确保原始 数据与资料可靠的基础上，不断提高观测与整编技术人员的素 质与业务能力，仔细做好整编工作的各个环节，严格把控整编 工作的质量，保证水文资料整编工作的质量。此外，随着科学技 术的迅速发展，以及计算机的普及，水文工作人员必须与时俱 进，合理利用计算机的便捷性，医生水文资料整编工作的质量 与效率。总之，关于提高水文资料整编精度的分析已经逐渐得 到人们的广泛关注，而且也取得了一定的成果。但我们应该认 识到的是，当前我国的水文资料整编工作仍处于起步阶段，其 发展进程任重道远。通过本文的分析与研究，目的是使得人们 更加直观了解其相关要求，更好地进行具体工作。水文资料为 水利工程建设、水资源开发提供了宝贵的信息数据指导，有利 于水文资料的质量控制、整编精度，极大地提高整编人员的专 业水平。借助于业务学习，有效加强原始书数据的整理、收集工 作，提高整编人员的责任感和积极性，加强资料审查和复查，提 高水文测验的精度，加强业务培训，从而让新生代工作者可以 传承优秀的水文资料整编经验，保证了水文资料整编事业可以 持续发展，明显提高水文整编质量。参考文献：

[1] 孙立君，张东明.关于如何提高水文资料整编精度的思考[J].科技创新 导报，2012(2):249.[2] 尚艳丽，侯元，李军等.水文资料整编工作相关问题分析[J].地下水， 2010,32(3)： 137-138.

[3] 张中华.关于水文资料整编工作的几点体会[J].才智，2012( 22 )： 2.[4] 肖敬光.浅谈水文资料整编工作[J].价值工程，2012,31 (32).

[5] 时铁彬，张红艳，徐岩.水文资料整编工作探析[J].东北水利水电， 2011,29(10)39.

[6] 白莉东.浅谈水文资料整编合理性分析[J].地下水，2011，33(4):125- l26.

-131-