信息安全技术 物联网数据传输安全技术要求 GBT 37025-2018.pdf

GB/T37025-20183.6通用网络接口network communication interface从物联网实体间互联互通的角度，措述物联网用户域、资源交换域、服务提供域、运维管控城等域间及域内实体之间网络通信关系的接口。3.7感知网域接口internal communication interface从物联网实体间互联互通的角度，描述物联网感知控制域内实体之间网络通信关系的接口。3.8感知网络接口sensor communication interface从物联网实体间互联互通的角度，描述物联网感知控制域与目标对象域之间网络通信关系的接口。3.9隐私privacy个人所具有的控制或影响与之相关信息的权限，涉及由准收集和存储、由准被露。GB/T25069-2010,定义2.1.63注：本标准中隐私多指与公共利益，群体利益无关，个人信息等个人生活领域内的不为他人知悉、禁止他人干涉和侵人的私事，3.10敏感信息sensitive information一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。GB/T35273-2017,定义3.23.11信任trust两个元素之间的一种关系：元素x信任元素y,当且仅当x确信y相对于一组活动，元素y将以良好定义的方式实施，且不违反安全策略。GB/T25069-2010,定义2.1.514缩略语下列缩略语适用于本文件。CRAI:通信参考体系结构接口(Communication Reference Architecture Interface)IPSec:互联网安全协i议(Internet Protocol Security Protocol)SSH:安全外壳协议(Secure Shell Protocol)TLS:传输层安全协i议(Transport I,ayer Security Protocol).5物联网数据传输安全概述5.1物联网数据传输安全本标准参考GB/T37044一2018物联冈安全参考模型，给出了数据传输安全技术要求。凡涉及采用密码技术解决机密性、完整性、真实性、不可否认性需求的应遵循密码相关国家标准和行业标准。物联网安全参考模型从物联网系统参考安全区、系统生存周期、基本安全防护措施三个维度共同描述物联网安全保护方法。参考安全区是从物联网系统的逻辑空间维度出发，生存周期则是从物联网系统存续时间维度出发，基本安全防护措施是从相应配合的安全措施维度出发，共同在整体架构和全生命