物联网被称为是继计算机、互联网之后,世界信息产业的第三次浪潮。在我国,发展物联网也早已提升到国家战略的高度。随着物联网的应用越来越广泛,物联网的安全与隐私问题越来越引起人们的关注,该问题也成为了影响物联网产业可持续发展的决定性因素之一。物联网有三个重要特征,分别是全面感知、可靠传递、智能处理。根据物联网的这三个特征,可将物联网分为感知层、传输层、处理层。本文以感知层为重点分析了物联网感知层、传输层和处理层面临的安全问题,并提出了相应的安全策略,分析了物联网应用的过程中涉及到的侵犯使用者隐私的问题。针对感知层的安全问题,建立了感知层的攻击树模型。射频识别系统(RFID)是物联网的重要组成部分。RFID系统的安全问题是物联网安全问题中的一部分,是物联网安全问题中的一个特例。RFID主要由电子标签、阅读器和应用程序与数据库组成。本文分析了RFID的结构与工作原理,对RFID面临的安全问题进行了分析,建立了RFID系统的攻击者模型。椭圆曲线密码体制以高效性著称,具有安全性高、计算量小、节约资源、占用带宽小等优点。物联网的感知层中具有较多的传感节点。传感节点的特点是数量多、分布广、占用资源少、计算能力低。物联网感知层的环境属于是资源受限的环境。基于椭圆曲线密码体制的高效性和物联网感知层资源受限这一特性,本文提出了适合物联网环境中应用的基于椭圆曲线密码体制的身份认证方案,相对于基于RSA的公钥密码体制的身份认证方案等具有一定的优势。