安全与隐私问题是物联网发展必须首要解决的问题,可以从技术、法律、管理三个层面解决。文章从管理的角度分析互联网隐私保护软件P3P(Platform for Privacy Preferences)的实现过程,指出其在隐私收集发生冲突时的监督和赏罚力度不够,然后结合物联网环境下个人隐私信息的特征,提出了基于第三方的物联网个人隐私保护机制。认为通过引入权威第三方组织参与用户隐私策略的制定,不仅可以帮助用户识别不同隐私信息的重要性,还可以通过建立一套完善的监督和赏罚机制对物联网服务提供商履行服务承诺进行有效地监督,为用户保护隐私提供相应的法律依据。