从以ANT为中心的视角理解智慧城市领域的安全

城市是服务于其居民的大型人类聚居地，而智慧城市则是关于城市如何通过新型技术更好地服务其居民的概念。本文根据马斯洛需求层次理论，聚焦于四个主要的智慧城市领域：智慧公用事业、智慧交通、智慧家居和智慧医疗。为了实现我们在智慧领域所期望的智能化，已经开发了众多物联网（IoT）应用，范围从健康追踪器和智能手表等个人设备到核能和能源管理系统等大型工业物联网系统。然而，许多现有的智慧城市物联网解决方案可以通过考虑其安全策略的适用性来改进。不恰当的系统安全设计通常发生在两种情况下：第一，系统设计者认识到安全的重要性，但不确定在何处、何时或如何实施它；第二，系统设计者试图将传统的安全设计套用到智慧城市的安全环境中。因此，本文的目标是为应用设计者提供他们可能需要的缺失的安全环节，以改进其安全设计。通过评估每个智慧城市领域的特定环境以及特定环境的安全需求，我们旨在为他们应在何时、何地以及如何实施安全策略以及需要考虑的可能安全挑战提供方向。此外，我们通过参考基于“零信任环境中的安全”概念构建的参考架构——以活动-网络-物（ANT）为中心的架构，从以数据为中心的视角提出了对智慧城市安全问题的新观点。通过这样做，我们降低了由新的系统交互或未预见的用户行为带来的安全风险，同时避免了定期升级安全模型的麻烦。