电子工业社版（2022）第3单元 物联网安全与未来3.3 物联网中的隐私保护一等奖课件ppt

这是一份电子工业社版（2022）第3单元 物联网安全与未来3.3 物联网中的隐私保护一等奖课件ppt，文件包含电子工业版信息技术八下33《物联网中的隐私保护》课件pptx、电子工业版信息技术八下33《物联网中的隐私保护》教案doc、物联网与隐私mp4等3份课件配套教学资源，其中PPT共47页， 欢迎下载使用。
1、了解物联网中用户的数字身份。2、了解识别公民身份的基本方法。3、掌握物联网中的数字身份的概念、特征、优势和问题。4、了解物联网中的个人隐私安全问题。5、掌握用户隐私的安全防范思路和措施。
物联网产业健康发展的保障（1）界定个人隐私保护的范围（2）完善个人信息合法收集规范（3）推行配套的保障制度（4）保护个人隐私权
识别公民身份的基本方法：（1）描述所知道的信息（实体所知）身份鉴别最广泛的方法是实体所知，因为其成本低，实现简单：密码、验证码，但是这些方法面临的危险也必将大。（2）展示所拥有的实物（实体所有）安全性能较高，但成本也较高的方法：IC卡、门禁卡，实体所有因为存在固体，因此会面临损坏和被复制的风险。（3）提供独一无二的生物特征（实体特性）安全性最高的一种方式，通常采用生物识别方法进行验证。如：指纹，虹膜，声波。
3.3.1 物联网中用户的数字身份
身份证 指纹、虹膜 口令、密码
数字身份：是指描述一个人或事物的一组数据，或者是在网络中可得的关于一个人的所有信息之总和，它是个人、组织、或电子设备在网络中所采用的一个在线身份，或者说是网络身份。
物联网中的数字身份：能被物联网设备或智能终端读取，并可用来识别一个人固定身份的信息。如:用户名,指纹、面部特征等。
数字身份的特征（1）多元化（2）可伪性（3）超域性（4）可变性
数字身份的优势（1）用户可以灵活使用个人信息（2）服务提供方实现定制化服务（3）政府更加高效地与公民沟通
数字身份面临的问题（1）基础设施搭建不完善（2）身份数据真实有效性缺失（3）身份认证流程低效，容错性过低
物联网中身份识别技术（1）数字签名识别技术（超市付款时的支付签名）（2）指纹识别技术（上下班打卡）（3）语音识别技术（军事与商业等安全性要求高的系统）（4）视网膜图样识别技术（成本高、银行、军事系统使用）（5）虹膜图样识别技术（用于安全入口、接入控制）（6）人脸识别（超市支付）。
物联网中识别用户数字身份
写出下列物联网应用场景中，识别用户数字身份的方法
数字身份的用途（1）户口登记（2）选举活动（3）驾驶证验证（4）水电气服务（5）医疗服务（6）数字公交卡
个人隐私是指公民个人生活中不愿为他人（一定范围以外的人）公开或知悉的秘密，且这一秘密与其他人及社会利益无关。判断信息是否属于个人隐私核心就在于，公民本人是否愿意他人知晓，以及该信息是否与他人及社会利益相关。如个人日记，身体缺陷,个人私密照片等。
3.3.2 物联网中的个人隐私安全问题
侵犯隐私权的行为（1）未经公民许可，公开其姓名、肖像、住址和电话号码。（2）非法侵入、搜查他人住宅，或以其他方式破坏他人居住安宁。（3）非法跟踪他人，监视他人住所，安装窃听设备，私拍他人私生活镜头，窥探他人室内情况。
侵犯隐私权的行为（4）非法刺探他人财产状况或未经本人允许公布其财产状况。（5）私拆他人信件，偷看他人日记，刺探他人私人文件内容，以及将他们公开。（6）泄露公民的个人材料或公诸于众或扩大公开范围。（7）收集公民不愿向社会公开的纯属个人的情况。
保护我们的个人隐私权（1）要管理好含有自己隐私的物品。（2）发现有人披露自己的个人隐私，要依法制止，学会运用法律的武器维护自己的隐私权。（3）我们还要尊重他人的隐私权。
物联网中的隐私安全问题无处不在
物联网设备的重要信息（1）用户的个人基本信息。（2）信息位置。（3）设备使用的数据信息。
物联网中的隐私安全隐患（1）由于物联网设备生成的数据非常惊人，物联网中侵犯隐私的可能性增加。有更多的黑客入口点，同时让敏感信息和物联网设备易受攻击。（2）黑客甚至制造商都可以使用联网设备侵入个人家中使用智能家电窥探用户的个人生活。
物联网中的隐私安全隐患（3）物联网设备制造商通常有很长的服务条款文档，几乎没有人会仔细阅读文档。制造商和企业可以利用消费者自愿提供的数据来做出就业决定。（4）几乎所有我们能想到的设备都可以连接到互联网，成为监听设备。
物联网中的隐私安全隐患举例（1）通过拦截来自智能电表设备的未加密数据，成功地窃听了物联网中的信息。（2）保险公司可以通过联网汽车从个人那里收集有关其驾驶习惯的信息。（3）健康或人寿保险提供商也可以使用来自健身追踪器的数据来计算不同个人的保险费率。
用户隐私的安全防范措施举例
3.3.3 用户隐私的安全防范措施
物联网中用户隐私的安全防范思路（1）完善相关法律法规。完善在物联网的应用过程中涉及到各种各样的法律问题。
物联网中用户隐私的安全防范思路（2）加强物联网安全管理。无论是用户还是物联网服务提供商, 都要提高自身的安全保护意识, 强化对物联网安全的管理意识。
物联网中用户隐私的安全防范思路（3）加强物联网绿色文化宣传。促使全社会对物联网道德以及物联网伦理形成共识, 在物联网应用过程中应做到合理利用。
物联网中用户隐私的安全防范措施（1）法律法规保护政策。通过法律法规来规范物联网信息系统对用户个人隐私信息的保护和使用。（2）隐私信息的使用方针。终端用户本着自愿与需要的原则，以及根据需要与物联网运营商、网络运营商等达成协议，有限地使用个人隐私信息。
（3）匿名身份应用。使用间接的匿名信息代替实名制信息，防止个人隐私信息泄露以及被非法用户用于非法活动。（4）数据加密解密对于重要的数据信息，如商品交易信息、个人位置信息等，可以使用复杂的加密及解密算法来混淆或者置换这些隐私信息，防止被非法用户。
物联网下用户隐私的安全防范措施
无人驾驶汽车的隐私安全问题（1）写出无人驾驶汽车设备或终端会窃取个人隐私的内容。
（2）为无人驾驶汽车用户制订保护个人隐私安全的策略与规则。策略：人工智能技术给隐私权带来的风险能否被有效治理，能否通过立法来促进智能技术发展和保护个人隐私相平衡。隐私和隐私权塑造了我们称为“自我”的标识，是人格尊严和人身自由的基本元素，作为自我界定和个人发展的一项基本要件。国家不能再保持纯粹中立的立场，且有义务规范自己和监督企业对个人数据的处理行为，以有效保护如此重要的信息自决权。
（2）为无人驾驶汽车用户制订保护个人隐私安全的策略与规则。规则强化隐私权的民法保护，发挥立法解释的修补功能。通过立法强化“算法权力”规制，明确信息自动化处理的范围。强化隐私权的技术保护，以补齐法律保护之短板。规范行业自律模式，发挥企业自我规制功能。注重隐私权的财产性价值，建构隐私财产权保护机制。
1、识别公民身份的基本方法： 、 、和 。2、数字身份的特征： 、 、 、和 。3、什么是数字身份？什么是物联网中的数字身份？4、简述物联网中的隐私安全隐患。5、简述物联网中用户隐私的安全防范措施。
1、识别公民身份的基本方法： 实体所知 、 实体所有 、和 实体特性 。2、数字身份的特征： 多元化 、可伪性、超域性、和 可变性 。3、什么是数字身份？什么是物联网中的数字身份？答：数字身份：是指描述一个人或事物的一组数据，或者是在网络中可得的关于一个人的所有信息之总和，它是个人、组织、或电子设备在网络中所采用的一个在线身份，或者说是网络身份。物联网中的数字身份：能被物联网设备或智能终端读取，并可用来识别一个人固定身份的信息。如:用户名,指纹、面部特征等。
4、简述物联网中的隐私安全隐患。答：（1）由于物联网设备生成的数据非常惊人，物联网中侵犯隐私的可能性增加。有更多的黑客入口点，同时让敏感信息和物联网设备易受攻击。（2）黑客甚至制造商都可以使用联网设备侵入个人家中使用智能家电窥探用户的个人生活。（3）物联网设备制造商通常有很长的服务条款文档，几乎没有人会仔细阅读文档。制造商和企业可以利用消费者自愿提供的数据来做出就业决定。（4）几乎所有我们能想到的设备都可以连接到互联网，成为监听设备。
5、简述物联网中用户隐私的安全防范措施。答：（1）法律法规保护政策。通过法律法规来规范物联网信息系统对用户个人隐私信息的保护和使用。（2）隐私信息的使用方针。终端用户本着自愿与需要的原则，以及根据需要与物联网运营商、网络运营商等达成协议，有限地使用个人隐私信息。
本次课首先介绍了物联网中用户的数字身份，识别公民身份的基本方法、物联网中的数字身份、数字身份的概念、特征、优势和面临的问题、物联网中身份识别技术以及数字身份的用途，接着讲授了物联网中的个人隐私安全问题，最后探讨了用户隐私的安全防范思路和措施。
一、物联网中用户的数字身份1、识别公民身份的基本方法；2、物联网中的数字身份；3、数字身份的概念、特征、优势和面临的问题；4、物联网中身份识别技术；5、数字身份的用途。二、物联网中的个人隐私安全问题1、个人隐私的概念；2、保护我们的个人隐私；3、物联网中的隐私安全隐患。三、用户隐私的安全防范措施1、物联网中用户隐私的安全防范思路；2、物联网中用户隐私的安全防范措施；3、项目实施——探讨无人驾驶汽车的隐私安全问题。
1、马宁收到了一封来自学校管理系统的邮件，主题为“请更新您的个人信息！”。邮件要求“您必须发送身份证号码和密码，否则包括您的课程成绩在内的账户将被删除。”马宁采取下面哪几种做法会更好？( )A、用电子邮件回复身份证号码和密码 B、发送朋友的身份证号码和假密码C、删除未回复的邮件 D、告诉老师和家长2、物联网中的公民数字身份指的是（ ）。3、在使用智能终端控制智能家居时，会存在哪些个人隐私安全问题？如何防范？
1、马宁收到了一封来自学校管理系统的邮件，主题为“请更新您的个人信息！”。邮件要求“您必须发送身份证号码和密码，否则包括您的课程成绩在内的账户将被删除。”马宁采取下面哪几种做法会更好？( D )A、用电子邮件回复身份证号码和密码B、发送朋友的身份证号码和假密码C、删除未回复的邮件D、告诉老师和家长
2、物联网中的公民数字身份指的是答：能被物联网设备或智能终端读取，并可用来识别一个人固定身份的信息。如:用户名,指纹、面部特征等。3、在使用智能终端控制智能家居时，会存在哪些个人隐私安全问题？如何防范？答：使用智能终端控制智能家居时，有可能会遭到不法分子的“入侵”并对产品进行控制，可以收集用户画面、声音等隐私信息。因此，用户可以在家时切断电源，离家后重新打开，避免泄漏隐私信息。