1.数字证书（数字凭证）：是用电子手段来证实一个用户的身份和对网络资源的
访问权限。
2.数字证书组成：一、证书持有人的姓名和地址等关键信息；二、证书持有人的
公开秘钥；三、证书序号和证书的有效期限；四、发证单位的数字签名。
3.电子签证机关，是采用 PKI 公开秘钥技术，专门提供网络身份认证服务，负责
签发和管理数字证书，且具有权威性和公正性的第三方信任机构。
4.电子签证机关除了签发证书之外，它的另一个作用是证书和秘钥的管理。
2.1.5
1.数字签名是指通过一个单向函数对传送的报文进行处理得到的，是一个用以认
证报文来源并核实报文是否发生变化的一个字母数字串。数字签名的作用就是为
了鉴别文件或书信真伪，签名起到认证、生效的作用。
2.数字签名的主要功能是保证信息传输的完整性、发送者的身份认证、防止交易
中的抵赖发生。
3.数字签名技术是将摘要信息用发送者的私钥加密，与原文一起传送给接受者。
4.数字签名的使用：原因：（1）.鉴权 （2）.完整性 （3）.不可抵赖 （4）.实
现。
1.物联网中的加密机制：（1）在传统 IP 网络中：点到点加密和端到端加密；
2.节点认证机制是指通信的数据双方能够确认数据发送方的真实身份，以及数据
在传送过程中是否遭到篡改。
3.PKI(Public Key Infrastructure）即公钥基础设备，是一种遵循既定标准的密
钥管理平台，能够为所有网络应用提供加密和数字签名等密码服务及必须的密钥
和证书管理体系。
4.PKI 基础技术包括加密、数字签名、数据完整性机制、数字信封和双重数字签
名等。
1.实现统一密钥管理系统采用的两种方式：（1）以互联网为中心的集中式管理方
式。（2）以各自网络为中心的分布式管理方式。
2.基于对称密钥管理系统冲分配方式上可分为:(1)基于密钥分配中心方式。（2）
预分配方式。（3）基于分组分簇方式。
3.基于身份标识加密算法的特征和优势：（1）他的公钥可以是任何唯一的字符串。
（2）由于公钥是身份等标识，所以，基于身份标识的加密算法解决了密钥分配
的问题。（3）基于身份标识的加密算法具有比对称加密更高的加密强度。
4.IBE 加密算法的组成：系统参数建立、密钥提取、加密和解密。
2.2.3 数据处理与隐私
1.物联网应用不仅面临信息采集的安全性，也要考虑到信息传送的私密性，要求
信息不能被篡改和非授权用户使用，同时还要考虑到网络的可靠、可信和安全。
2.物联网能否大规模地投入使用，很大程度上取决于能否保障用户数据和隐私的
安全。
3.数据处理过程中涉及基于位置的服务与在信息处理过程中的隐私保护问题。
4.基于位置的服务是物联网提供的基本功能。定位技术目前主要有 GPS 定位、基
于 的定位和无线传感器网络定位等。无线传感器网络的定位主要是射频识别、
蓝牙及 ZigBee 等。
