计算机研究与发展

作者：张妍,黎家通,宋小祎,范钰婷,路晔绵,张若定,王子馨,

关键词：IoT设备安全, 法律法规, 安全测评, 认证标准, 风险检测,

目前，物联网（Internetofthings,IoT）设备已广泛应用于人们的日常生活，其安全性与个人、企业甚至国家密切相关.IoT设备重要性提高的同时也招致越来越多的攻击.为应对IoT设备所面临的安全挑战，各国各地区已制定众多和IoT设备安全相关的法律法规、安全测评及认证标准.对该领域现有的研究状况进行了归纳与整理，首先从IoT设备面临的安全威胁出发，按照层次逻辑划分探讨针对IoT设备的不同攻击面，并在此基础上对现有的安全法律法规、安全测评及认证现状进行分析、总结，重点从芯片木马检测、接口安全风险检测、无线协议安全风险检测、固件风险检测及应用与服务安全风险检测5个方面对IoT安全风险检测前沿技术进行研究，并在最后对该领域未来可能的发展方向进行了总结和展望，以期为我国未来IoT设备产品的安全发展提供参考和帮助.

来源：2023年第10期

《计算机研究与发展》期刊编辑部

查看计算机研究与发展杂志2023年第10期