物联网发展带来的安全、隐私问题及法律研究

物联网发展带来的安全、隐私问题及法律研究

作者：陈晓燕

来源：《现代交际》2013年第06期

[摘要]随着信息技术的广泛应用，物联网也在各个领域得到了广泛的应用和发展，方便的同时也给人们带来了信息安全问题、个人隐私保护问题。文章探讨了物联网的特点，从技术、管理及法律层面给出了相应的对策。 [关键词]物联网 个人隐私 信息安全 法律

[中图分类号]D923 [文献标识码]A [文章编号]1009-5349（2013）06-0023-02

物联网（Internet of Things，IOT，也称为Web of Things）被视为互联网的应用扩展，应用创新是物联网的发展核心，以用户体验为核心的创新是物联网发展的灵魂。

物联网是指通过各种采集信息的传感设备，如传感器、红外感应器、气体感应器、激光扫描器、射频识别技术、全球定位系统等各种装置与技术，实时采集任何需要连接、监控、互动的过程或物体，采集其力学、电、光、热、声、位置、生物、化学等各种需要的信息，与互联网结合形成的一个巨大网络。其目的是为了实现物与人、物与物、所有的物品与网络的连接，方便识别、管理和控制。 一、物联网的特征

首先，物联网广泛应用了各种的感知技术。在物联网上，传感器的类型和数量巨大，每个传感器都是一个信息源，不同类别的传感器用于捕获不同的信息内容，它们的信息格式也各不相同。传感器可以实时获得各种数据，并按照一定的时间间隔周期性地进行环境信息的采集，不断对数据予以更新。

其次，物联网是在互联网基础上建立的一种泛在网络。互联网仍旧是物联网技术的重要基础和核心，物联网通过对各种有线和无线网络与互联网的融合，准确实时地将物体的信息传递出去。在物联网上，各种传感器定时采集的信息通过网络进行传输，由于传感器数量巨大，会使信息量极其庞大，形成大量信息。为了保障数据传输的正确性和及时性，在传输过程中，必须适应各种异构网络和协议。

另外，物联网不但连接了数量巨大的各种传感器，其本身还具有智能处理的能力。物联网将传感器和智能处理结合在一起，利用模式识别、云计算等各种智能技术，扩充其应用领域。

龙源期刊网 http://www.qikan.com.cn

物联网通过传感器获取大量信息后，通过分析、加工和处理，可以找出有意义的数据，从而适应不同用户的不同需求，发现新的应用模式和应用领域。 二、物联网的体系架构

物联网让物品拥有了智慧，从而在人和物、物和物之间架起了沟通的桥梁，这就是物联网的价值。物联网不是各种技术的叠加，物联网是感知、互联和智能的叠加。因此，物联网由感知部分、传输网络和智能处理三个部分组成。感知部分：以RFID、二维码、传感器为主，实现对物品的识别；传输网络：通过现有的各种网路（如互联网、广电网络、通信网络等）实现数据的传输过程；智能处理：利用云计算、数据挖掘、中间件等技术实现对物品的自动控制与智能管理等。

目前，物联网体系架构在业界也大致被公认为有三个层次：感知数据的感知层，传输数据的网络层，处理数据的内容应用层。 三、物联网的发展凸显个人隐私保护问题 （一）信息时代，人们追求隐私权利保护

随着物联网在社会各领域的发展，物联网的信息安全，个人隐私保护问题越来越受到人们关注，因技术原因，物联网安全体系中个人的隐私被暴露或者被非法利用的概率较大，这就成为了推广物联网的一大障碍。因此，如何在物联息安全下保护个人隐私的问题被人们当做重要议题。

隐私就是个人私事、信息等个人生活领域内的事情不为他人知悉，与公共利益、群体利益无关，禁止他人干涉的纯个人私事。隐私权又是指自然人享有的私人生活安宁与私人信息秘密依法受到保护，不被他人非法侵扰、知悉、收集、利用和公开的一种人格权，而且权利主体对他人在何种程度上可以介入自己的私生活，对自己是否向他人公开隐私以及公开的范围和程度等具有决定权。

随着信息化的普及，个人隐私极其容易泄露。网络是信息传播自由的空间。在这个共享、自由和开放的网络空间中， 往往经常出现滥用网络传播的现象， 从而危及个人隐私和公共利益。在这样一种很大程度上失去意义的空间中， 隐私权显得十分脆弱。因此， 网络传播自由应当受到必要的。

（二）物联网技术下隐私保护的隐忧

物联网的开放性、包容性和互联网的密不可分性注定它存在信息安全问题。物联网目前采用的技术是物品标签标识能在远程被任意扫描，标签自动且不加区别的回应指令，将其所储存的信息传输给阅读器，实现物与人、物与物、所有的物品与网络的连接。其技术难免保证不泄

龙源期刊网 http://www.qikan.com.cn

露标签物拥有者的隐私。又因这些被植入的电子芯片非常细小，又是电子传感器，随时随地暴露个人的一举一动，因此，物联网可能成为隐私泄露的密集地。

目前，我国运用物联网的射频技术的领域有票证管理、动物标识、公共交通等多个领域。各城市也在2008年后积极实施校园一卡通、交通一卡通、电子身份认证等项目。城市道路、小区安防更是大量安装了摄像头，新型的传感技术出现使得传感器体积更小，重量更轻，功耗更低。物联网技术被广泛应用，无论人走在哪里，都有可能被记录精准的位置，每一句话都可能被监听，一举一动都被记录，个人隐私就像置于玻璃之中一样透明，被窥探的可能性加大。 四、物联网下保障个人隐私的对策 （一）提高保护隐私的信息安全能力

保护个人隐私不受侵犯必须保障个人隐私信息安全。例如，个人在通过手机查询附近酒店地点时，是依赖用户当时所处地点，但是用户又不希望暴露自己的地理位置，从而保护自己不被跟踪。这在技术层面，需要研究物联网的关键技术，以保证机密性、真实性，进而解决用户隐私保护问题和信任问题。

（二）完善我国保护个人隐私及信息安全的相关法律

首先，需要界定个人隐私保护范围。如何界定个人信息的公开传播使用和隐私权保护，是要立法及制定需要解决的问题。随着物联网的发展，越来越多的信息被认为是个人隐私信息。例如：个人理财信息以及反映个人信用状况的其他信息，开通这些业务必须经过用户信息实名认证，而如何保护这些个人信息不被泄露值得研究。个人记录是根据姓名或者证件号来识别记载的一项或一群信息。而个人记录信息可能包括个人的教育、工作、经济状况等与其相关的一切个人情况记载。有些信息可能表面上不具有保密性，只是记录了当时的状况，比如微博，说说，相册等，但是如果有心人利用物联网时代的信息缺陷进行“人肉搜索”，可将当事人所有与其自身有关的个人隐私统统曝光于大众面前，给当事人造成尴尬和骚扰。因此，个人隐私应当还包括个人记录的信息方面。

其次，完善个人信息合法收集、使用的制度。保护个人隐私及信息安全应当重点关注个人记录的收集和使用。不对个人信息收集和传播，就谈不上侵犯个人隐私。当前，我国已经有《个人信息保》，禁止任何团体在未经个人同意的前提下，将个人信息透露给他人。《个人信息保》将更完善地保护个人隐私。与传统网络相比，物联网发展带来的信息安全、网络安全、数据安全乃至问题将更为突出。在物联网未来发展中，要强化安全意识，把安全放在首位；要加强法制和技术手段建设，推动完善信息安全、知识产权侵权、个人隐私保护等方面的法律法规。