一种无线传感器网络安全方案
- 格式:pdf
- 大小:261.65 KB
- 文档页数:4
络 生命期 以及概 率性 多路径 冗余 传输 来识 别恶 意节点 。
关键 词 :无线传 感 器网络 安 全 方案 ; 率性 多路径 冗余 传输 概 中图分类 号 :T 3 3 P 9 文献标 志码 :A 文 章编 号 :1 0 — 6 5 2 0 ) 1 0 3 — 4 0 13 9 ( 0 7 1 — 15 0
1 攻 击类 型
目前针对无线 传感 器网络的攻击类型包括以下几种 :
a虚假路 由信息 。通过欺 骗 、 ) 窜改和 重发路 由信息 , 攻击 者可 以创 建路 由环 , 吸引或者 拒绝 网络信息 流通量 , 或者 延长
缩短路 由路经 , 形成虚假错误 消息 , 以分割网络 , 增加端到端 的
维普资讯
第 2 第 1 期 4卷 1
20 0 7年 1 1月
计 算 机 应 用 研 究
Ap l a in Re e r h o o u e s p i t s a c fC mp tr c o
Vo . 4 No 1 12 . l
S c rt c e o r ls e s rn t r s e u i s h me frwiee ss n o ewo k y
Z O Y n —l WA G F —a , U N We- n HA oga , N ubo D A iu l j
(ntu ra bn e ok o h  ̄enP leh i l n e i , i口 102,C ia Istt o oda dN t r,N n w t o t n a  ̄ mt X ’ n7 0 7 i e fB w r yc c U y hn ) Ab ta t hsp p rito u e e u t c e o rls e srn t ok .i o nypo ie e ea e u t y , sr c :T i a e nrd c d asc r ysh mefr ee ssn o ew rs tn to l rvd d gn rlsc rywa s i wi i
时延 。
用 。因此 , 安全 保障机制对很 多传感 器网络应用来说 是非 提供
常重要 的。近年来 , 国外 提出了许 多用 于传感 器网络的安全管
理 方 案 。
b选择转发攻 击。多跳传感 器 网络 通常是 基于参 与节点 )
可靠 地转 发其 收到信息这一假设 的。在选 择转 发攻 击中 , 恶意
这条路 由失败并 寻找新 路 由的危险 。另一 种更狡猾 的表现形
些共有 的知识和协议过 程 , 形成一个安全 的网络 。安全体系
变更主要是指在 实际运行 中 , 最初 的安全平衡 因为 内部或者外
式是攻击者修改特定节点传送来 的数据包 , 其可靠地转 发 并将
给其他节点 , 而降低被怀 疑的程度。当恶 意节 点在数据 流传 从
随着无线传感器 网络越来越多 的新应用 出现 , 它的应用也 越来越广泛 。但是 , 多传感 器网络都 布置在无人地区或敌方 很 地 区。这些 应用的实现对无线 传感 器 网络应 用 的开 发人员 来 说存在一个很大 的问题 , 就是 如何 保证 这些 传感 器网络的安全 通信。没有足够 的安全 性 , 无线 传感 器 网络 就不可 能广 泛应
b t s f r d s c r — ew r r c si gt rl n e l e i f S n rb b l t l — ah r d n a c a s s u oof e e u e i n t o kp o e s p oo g t i t l a e n n o h f me o Nsa d p o a i si mu t p t e u d n ytn mi— W i c i r s n t d n i h liiu o e . i o i e t y t e ma co sn d s o f Ke r s y wo d :wi l s e s rn t r s e u t c e r e ss n o ewo k ;s c r y s h me;p o a i si mu t p t e u d c r n miso e i r b b l t l — a h r d n a yta s s in i c i n
NO .2 0 V 07
一
种 无 线 传 感 器 网络 安全 方 案 木
赵永安 , 王福豹 , 段渭军
( 西北 工业 大学 宽带 网络技 术研 究所 , 西安 707 ) 102
摘
要 :提 出 了一种 无线传 感 器网络安 全 方案 。它不但提 供 了一般 的安全 手段 , 支持 网 内安 全 处理 以延 长 网 还
节点 可能拒绝转发 特定 的消息并将其 丢弃 , 以使得这些数据包
安全管理包含了安全体系建立 ( 即安全 引导 ) 安全体 系 和 变更( 即安全维护 ) 两个部 分。安全体系建 立表示一个 传感器 网络如何从 一些 行 任何 传播 。然 而 , 这种攻 击者 冒着邻近节点可能发现
输路径上时选择转发攻击最有威胁 。
部 的因素被破坏 , 传感 器 网络识 别并去 除这 些 异构 的恶 意节
点, 重新恢复安全防护的过程。这种平衡的破坏可能 由敌方进
行外部攻击造成 , 也可能 由敌方俘获合法的无线传感器节点造 成 。还有一种变更 的情况 是增加新 的节 点到现有 网络 中以延 续 网络生命期 的网络变更 。 本文提 出了一种包括 密钥管理 方法 和数据加 密方法 的安 全管理方案 。它除 了提供一 般 的密 钥删 除与更新 和数据 机密 以外 , 还支持通过使用簇 密钥进 行安全 的 网内处理 , 在不降低 安全性的情况下 , 少网络通 信量 , 减 提高 网络生存期 。同时还 能通过多层次概率性冗余路径传输发现恶意节点 的窜改 、 丢弃 等行为 , 并将其逐 出网络 。