物聯(lián)網(wǎng)工程專業(yè)中“物聯(lián)網(wǎng)安全”課程的教學(xué)研究

熊玲

[摘 要] 物聯(lián)網(wǎng)安全課程是物聯(lián)網(wǎng)工程專業(yè)學(xué)生的專業(yè)必修課，然而，物聯(lián)網(wǎng)安全是一門集合眾多學(xué)科的交叉學(xué)科，在教材和教學(xué)內(nèi)容上存在差異。該文首先簡(jiǎn)述了物聯(lián)網(wǎng)工程專業(yè)的課程設(shè)置特點(diǎn)，然后深入分析物聯(lián)網(wǎng)工程專業(yè)開設(shè)物聯(lián)網(wǎng)安全課程所面臨的問題。最后針對(duì)這些問題，給出了在物聯(lián)網(wǎng)工程專業(yè)開展物聯(lián)網(wǎng)安全課程的教學(xué)內(nèi)容。

[關(guān)鍵詞] 物聯(lián)網(wǎng)工程;物聯(lián)網(wǎng)安全;教學(xué)方法

[作者簡(jiǎn)介] 熊 玲（1983—），女，安徽合肥人，博士，西華大學(xué)計(jì)算機(jī)與軟件工程學(xué)院講師，主要從事密碼學(xué)協(xié)議設(shè)計(jì)和分析、物聯(lián)網(wǎng)安全研究。

[中圖分類號(hào)] G642.0 ? ?[文獻(xiàn)標(biāo)識(shí)碼] A ? ?[文章編號(hào)] 1674-9324（2020）17-0267-02 ? ?[收稿日期] 2019-12-30

一、引言

隨著無線通信技術(shù)和互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展，各類基于物聯(lián)網(wǎng)的應(yīng)用已經(jīng)成為人們生活中不可或缺部分，如：智能家居、智能監(jiān)控、智能交通等。這類物聯(lián)網(wǎng)的服務(wù)給人們生活帶來了極大的方便，同時(shí)也引起了多種安全隱患。因此，物聯(lián)網(wǎng)安全受到了物聯(lián)網(wǎng)行業(yè)的廣泛關(guān)注，已經(jīng)成為物聯(lián)網(wǎng)應(yīng)用急需解決的問題。目前，全國(guó)很多高校已經(jīng)開設(shè)物聯(lián)網(wǎng)工程專業(yè)，物聯(lián)網(wǎng)安全也被很多學(xué)校設(shè)為物聯(lián)網(wǎng)工程專業(yè)的專業(yè)核心課程。由于物聯(lián)網(wǎng)安全是一門集密碼學(xué)、計(jì)算機(jī)科學(xué)與通信科學(xué)、物聯(lián)網(wǎng)等一身的交叉學(xué)科，在教材和教學(xué)內(nèi)容的選擇上存在諸多差異，這給物聯(lián)網(wǎng)安全的教學(xué)造成了許多困難，同時(shí)也是物聯(lián)網(wǎng)專業(yè)教學(xué)中值得探討的問題。

二、物聯(lián)網(wǎng)安全課程的特點(diǎn)

1.物聯(lián)網(wǎng)安全課程涉及密碼學(xué)、計(jì)算機(jī)科學(xué)與通信科學(xué)、物聯(lián)網(wǎng)等知識(shí)，對(duì)于很多高校的物聯(lián)網(wǎng)工程專業(yè)的本科生來說，物聯(lián)網(wǎng)安全還是一個(gè)比較陌生的課程。同學(xué)們前期學(xué)習(xí)了計(jì)算機(jī)科學(xué)與通信科學(xué)和物聯(lián)網(wǎng)的一些基礎(chǔ)知識(shí)，有一定的數(shù)學(xué)基礎(chǔ)。但是沒有任何密碼學(xué)基礎(chǔ)，這給物聯(lián)網(wǎng)安全教學(xué)增添了難度，授課老師不但需要在課堂上給同學(xué)們補(bǔ)習(xí)密碼學(xué)的基本知識(shí)，如分組密碼算法、Hash密碼算法、公鑰密碼算法、數(shù)字簽名、密碼協(xié)議等，還需要給大家講授各類密碼技術(shù)的應(yīng)用。

2.物聯(lián)網(wǎng)安全本身涉及的知識(shí)面很廣，有智能家居環(huán)境、無線傳感網(wǎng)絡(luò)環(huán)境、車聯(lián)網(wǎng)環(huán)境、醫(yī)療保健環(huán)境等，不可能在課堂上把上述所有內(nèi)容講完，需要根據(jù)學(xué)生自身的情況，選擇一些典型的、具有代表性的應(yīng)用場(chǎng)景進(jìn)行講解。

3.物聯(lián)網(wǎng)安全知識(shí)更新速度快，隨著物聯(lián)網(wǎng)技術(shù)的廣泛應(yīng)用，各種物聯(lián)網(wǎng)安全問題頻繁發(fā)生，已經(jīng)不能僅依靠傳統(tǒng)的技術(shù)解決當(dāng)前所有的問題，需要利用當(dāng)前的最新技術(shù)解決物聯(lián)網(wǎng)安全中的各種安全問題，如：云計(jì)算、邊緣計(jì)算、區(qū)塊鏈。

4.由于物聯(lián)網(wǎng)安全屬于一門偏實(shí)踐類的課程，是物聯(lián)網(wǎng)專業(yè)的學(xué)生學(xué)習(xí)計(jì)算機(jī)技術(shù)、通信技術(shù)和物聯(lián)網(wǎng)技術(shù)的知識(shí)擴(kuò)展和應(yīng)用。通過這門課的學(xué)習(xí)，讓同學(xué)們對(duì)之前所學(xué)的基本專業(yè)知識(shí)有了更深入的理解。因此，本門課更適合對(duì)已經(jīng)掌握了基本專業(yè)知識(shí)的物聯(lián)網(wǎng)專業(yè)本科三年級(jí)學(xué)生，或者物聯(lián)網(wǎng)專業(yè)的碩士研究生進(jìn)行授課。

三、物聯(lián)網(wǎng)安全課程所存在的問題

1.教材多樣化。當(dāng)前，市面上關(guān)于物聯(lián)網(wǎng)安全的教材種類繁多，各類教材的偏重點(diǎn)也有所不同，有的側(cè)重于物聯(lián)網(wǎng)物理層安全，有的側(cè)重于物聯(lián)網(wǎng)通信安全，有的側(cè)重于物聯(lián)網(wǎng)應(yīng)用安全。不同高校的培養(yǎng)目標(biāo)不同，專業(yè)培養(yǎng)方案設(shè)置的課程也存在差異，因此如何根據(jù)本校物聯(lián)網(wǎng)工程專業(yè)自身的課程設(shè)置特點(diǎn)，選擇一本合適的物聯(lián)網(wǎng)安全教材是首先需要考慮的問題。

2.理論教學(xué)多于實(shí)踐教學(xué)。目前國(guó)內(nèi)大多數(shù)高校的物聯(lián)網(wǎng)安全教學(xué)是以理論為主，配合實(shí)驗(yàn)、作業(yè)等其他教學(xué)內(nèi)容。理論教學(xué)是物聯(lián)網(wǎng)安全的主要手段，很少甚至沒有實(shí)踐教學(xué)。而物聯(lián)網(wǎng)安全是一門實(shí)踐性很強(qiáng)的學(xué)科，課程所涉及的內(nèi)容與實(shí)際生活中很多應(yīng)用場(chǎng)景緊密相連，如果僅僅采取理論的灌輸式的教學(xué)，不利于培養(yǎng)學(xué)生解決實(shí)際問題的能力。

3.教學(xué)深度和寬度問題。物聯(lián)網(wǎng)安全課程涉及內(nèi)容多、范圍廣、難度大，例如在講授物聯(lián)網(wǎng)通信安全中的機(jī)密性保護(hù)時(shí)需涉及到分組密碼算法，深入分組密碼算法又會(huì)涉及分組密碼的置換和代換設(shè)計(jì)思路，繼續(xù)深入會(huì)涉及近世代數(shù)初等數(shù)論等數(shù)學(xué)知識(shí)。然而物聯(lián)網(wǎng)安全教學(xué)課時(shí)非常有限，很多高校只設(shè)置48個(gè)課時(shí)，如何在有限的時(shí)間內(nèi)權(quán)衡教學(xué)內(nèi)容的深度和寬度也是本課程首要考慮的問題。

4.教學(xué)方法單一。目前大多數(shù)教師采用的仍然是以講授為主的的教學(xué)方式。這種方式有利于教師控制課程內(nèi)容，若教師的表達(dá)能力和組織聽講能力強(qiáng)，學(xué)生能夠快速的接受知識(shí)，但是不利于學(xué)生的主動(dòng)性和創(chuàng)造性，束縛學(xué)生的思維。此外，這種授課方式課堂氛圍不夠活躍，學(xué)生參與課堂的機(jī)會(huì)較少，教學(xué)效果并不理想。

四、物聯(lián)網(wǎng)安全的教學(xué)內(nèi)容設(shè)置

根據(jù)物聯(lián)網(wǎng)工程專業(yè)培養(yǎng)目標(biāo)，物聯(lián)網(wǎng)安全課程改革遵循的宗旨為：以物聯(lián)網(wǎng)技術(shù)為基礎(chǔ)，以密碼技術(shù)為工具，使學(xué)生理解和掌握物聯(lián)網(wǎng)安全的基本思想和方法，理解一個(gè)物聯(lián)網(wǎng)應(yīng)用環(huán)境安全目標(biāo)，面臨的安全威脅，以為為了達(dá)到相應(yīng)的安全需求所需要的密碼技術(shù)，培養(yǎng)學(xué)生解決實(shí)際生活中遇到的安全問題。課程可選擇施榮華等人編著的《國(guó)家級(jí)特色專業(yè)規(guī)劃教材：物聯(lián)網(wǎng)安全技術(shù)》（科學(xué)出版社），該教材內(nèi)容全面，涵蓋了物聯(lián)網(wǎng)基礎(chǔ)知識(shí)、物聯(lián)網(wǎng)三個(gè)層次面臨的安全問題及解決方法、物聯(lián)網(wǎng)安全的發(fā)展趨勢(shì)。該課程的主要內(nèi)容、要求及講授時(shí)間具體如下：

1.物聯(lián)網(wǎng)安全概述（4學(xué)時(shí)）。物聯(lián)網(wǎng)的基本概念與基本特征、物聯(lián)網(wǎng)的發(fā)源與發(fā)展、物聯(lián)網(wǎng)的體系結(jié)構(gòu)、物聯(lián)網(wǎng)的安全問題、安全特征、安全需求。

2.密碼技術(shù)（16學(xué)時(shí)）。物聯(lián)網(wǎng)安全所需要掌握的密碼技術(shù)，如：對(duì)稱密碼技術(shù)、非對(duì)稱密碼技術(shù)、hash函數(shù)、數(shù)字簽名算法及其應(yīng)用、口令認(rèn)證、密碼協(xié)議、密鑰管理。

大作業(yè)一：利用對(duì)稱密碼技術(shù)或者非對(duì)稱密碼技術(shù)實(shí)現(xiàn)數(shù)據(jù)加密軟件。

3.物聯(lián)網(wǎng)安全體系（6學(xué)時(shí)）。物聯(lián)網(wǎng)安全體系結(jié)構(gòu)及各個(gè)層次的安全：物聯(lián)網(wǎng)感知層安全、物聯(lián)網(wǎng)網(wǎng)絡(luò)層安全、物聯(lián)網(wǎng)應(yīng)用層安全。

4.隱私安全（6學(xué)時(shí)）。物聯(lián)網(wǎng)隱私安全的定義、度量方法、隱私威脅、位置隱私、身份隱私、常用的保護(hù)隱私的技術(shù)。

5.系統(tǒng)安全（4學(xué)時(shí)）。系統(tǒng)安全的基本概念及各個(gè)攻擊方法：惡意攻擊、入侵檢測(cè)、攻擊防護(hù);最后介紹經(jīng)典的網(wǎng)絡(luò)安全通信協(xié)議。

6.無線傳感網(wǎng)絡(luò)安全（4學(xué)時(shí)）。無線傳感網(wǎng)絡(luò)概述、面臨的安全威脅、安全目標(biāo)、安全模型、常用的保護(hù)無線傳感網(wǎng)絡(luò)安全的密碼技術(shù)。

大作業(yè)二：基于對(duì)稱密碼算法和Hash密碼算法設(shè)計(jì)無線傳感網(wǎng)絡(luò)的安全方案，要求方案滿足認(rèn)證性、機(jī)密性、完整性，并且能抵抗偽造攻擊、重放攻擊、中間人攻擊等現(xiàn)有的多種攻擊。

7.車聯(lián)網(wǎng)安全（4學(xué)時(shí)）。車聯(lián)網(wǎng)概述、面臨的安全威脅、安全目標(biāo)、安全模型、常用的保護(hù)車聯(lián)網(wǎng)安全的密碼技術(shù)。

8.物聯(lián)網(wǎng)安全分析（4學(xué)時(shí)）。物聯(lián)網(wǎng)安全協(xié)議的分析技術(shù)：非形式化分析技術(shù)和形式化分析技術(shù)，如自動(dòng)化分析工具AVISPA的使用。

大作業(yè)三：任選一種形式化分析工具分析作業(yè)二中設(shè)計(jì)的基于對(duì)稱密碼算法和Hash密碼算法的適用于無線傳感網(wǎng)絡(luò)的安全方案。

五、結(jié)語(yǔ)

本文首先討論了物聯(lián)網(wǎng)工程專業(yè)中物聯(lián)網(wǎng)安全課程的教學(xué)特點(diǎn)和存在的教學(xué)問題。針對(duì)物聯(lián)網(wǎng)工程專業(yè)的特點(diǎn)和培養(yǎng)目標(biāo)，探討了教學(xué)內(nèi)容和教學(xué)方法。然而，對(duì)于很多高校來說，目前物聯(lián)網(wǎng)工程專業(yè)還不是一個(gè)很成熟的專業(yè)，課程設(shè)置上還存在許多問題，如何設(shè)置物聯(lián)網(wǎng)安全課程體系建設(shè)和發(fā)展還需要進(jìn)行不斷的嘗試和探索。

參考文獻(xiàn)

[1]郭宇燕，孫梅，余磊，沈龍鳳，孟祥虎.“新工科”背景下密碼學(xué)課程改革探究[J].電腦知識(shí)與技術(shù)，2018，14（14）：117-119.

[2]胡小明，楊寅春，吳秀梅，等.信息安全專業(yè)密碼學(xué)課程教學(xué)改革[J].計(jì)算機(jī)教育，2014，（1）：49-52.

[3]伍民友，過敏意.論MOOC及未來教育趨勢(shì)[J].計(jì)算機(jī)教育，2013，（20）：5-8.

Abstract："The security for Internet of things" is a compulsory course for Internet of things engineering.However，"The security for Internet of things" is inter-discipline which is full of multiple subjects.Besides，it is differences in teaching materials and contents.In this paper，the characteristics of curriculum for Internet of things engineering are briefly described.And then，this paper analyzes the problems of the course faced by the Internet of things engineering.Finally，to address these issues，the teaching content of "The security for Internet of things" in the major of Internet of things engineering is presented.

Key words：Internet of things engineering;the security for Internet of things;teaching method