无线传感器网络安全

《无线传感器网络安全》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、无线传感器网络技术及其应用第五章无线传感器网络安全课程目录5.15.2无线传感器网络安全问题概述无线传感器网络中的密码学理论无线传感器网络安全防护技术5.35.4无线传感器网络的发展与安全趋势5.1无线传感器网络安全问题概述5.1.1安全需求1、机密性5、扩展性2、真实性6、可用性3、完整性7、自组织性4、新鲜性8、鲁棒性5.1.2攻击与威胁1、攻击分类2、常见攻击5.1.3跨层的安全框架5.1.1安全需求1、机密性传感器网络不应当向其他网络泄露任何敏感的信息。在许多应用（如密钥分发等）中，节点之间传递的高度敏感数据一旦被攻击者获取，整个网络的安全将无法得到保障，因而通过密钥管理协议建

2、立的的机密信息，必须保证仅对授权用户公开。同时，密钥泄露造成的影响应当控制在一个小的范围内，从而使得一个密钥的泄露不至于影响整个网络的安全。数据机密性的最常用方法是使用通信双方共享的会话密钥来加密待传递的消息，该密钥不为第三方所知。在传感器节点之间的会话密钥建立后，可以通过多跳的方式在节点和基站之间建立安全的信道。15.1.1安全需求2、真实性节点身份认证或数据源认证在传感器网络的许多应用中是非常重要的。在传感器网络中，攻击者极易向网络注入信息，接收者只有通过数据源认证才能确信消息是从正确合法的节点处发送过来的。同时，对于共享密钥的访问控制权应当控制在最小限度，即共享密钥只对那些己认证

3、过身份的用户开放。在传统的有线网络中，通常使用数字签名或数字证书来进行身份认证，但这种公钥算法不适用于通信能力、计算速度和存储空间都相当有限的传感器节点。针对这种情况，传感器网络通常使用共享唯一的对称密钥来进行数据源的认证。25.1.1安全需求3、完整性在通信过程中，数据完整性能够保证接收者收到信息在传输过程中没有被攻击者篡改或替换。在基于公钥的密码体制中，数据完整性一般是通过数字签名来完成的，但资源有限的传感器网络无法支持这种代价昂贵的密码算法。在传感器网络中，通常使用消息认证码来进行数据完整性的检验，它使用的是一种带有共享密钥的散列算法，即将共享密钥和待检验的消息连接在一起进行散列

4、运算，对数据的任何细微改动都会对消息认证码的值产生较大影响。35.1.1安全需求4、新鲜性在传感器网络中，基站和簇头需要处理很多节点发送过来的采集信息，为防止攻击者进行任何形式的重放攻击（将过时消息重复发送给接收者，耗费其资源使其不能提供正常服务），必须保证每条消息是新鲜的。简单地说，新鲜性是指发送方传给接收者的数据是在最近时间内生成的最新数据。由于密钥可能需要进行更新，因此新鲜性还体现在密钥建立过程中，即通信双方所共享的密钥是最新的。45.1.1安全需求5、扩展性无线传感器网络中传感器节点数目多，分布范围广，环境条件、恶意攻击或任务的变化都可能会影响传感器网络的配置。同时，节点的经常

5、加入或失效也会使得网络的拓扑结构不断发生变化。传感器网络的可扩展性表现在传感器数量、网络覆盖区域、生命周期、时间延迟、感知精度等方面的可扩展极限尺度。因此，给定传感器网络的可扩展性级别，安全解决方案必须提供支持该可扩展性级别的安全机制和算法，来使传感器网络保持良好的工作状态。55.1.1安全需求6、可用性传感器网络的安全解决方案所提供的各种服务能够被授权用户使用，并能够有效防止非法攻击者企图中断传感器网络服务的恶意攻击。一个合理的安全方案应当具有节能的特点，各种安全协议和算法的设计不应当太复杂，并尽可能地避开公钥运算，计算开销、存储容量和通信能力也应当充分考虑传感器网络资源有限的特点，

6、从而使得能耗最小化，最终延长网络的生命周期。同时，安全性设计方案不应当限制网络的可用性，并能够有效防止攻击者对传感器节点资源的恶意消耗。65.1.1安全需求7、自组织性由于传感器网络是由一组传感器以AdHoc方式构成的无线网络，它是以自组织的方式进行组网的，这就决定了相应的安全解决方案也应当是自组织的，即在传感器网络配置之前很难确定节点的任何位置信息和网络的拓扑结构，也很难确定某个节点的邻近节点集。当然，有计划的部署除外。78、鲁棒性传感器网络一般配置在恶劣环境、无人区域或敌方阵地中，环境条件、现实威胁和当前任务具有很大的不确定性。这要求传感器节点能够灵活地加入或去除、传感器网络之间能

7、够进行合并或拆分，因而安全解决方案应当具有鲁棒性和自适应性，能够随着应用背景的变化而灵活拓展，来为所有可能的应用环境和条件提供安全解决方案。此外，当某个或某些节点被攻击者控制后，安全解决方案应当限制其影响范围，保证整个网络不会因此而瘫痪或失效。85.1.1安全需求这些安全问题在网络协议的各个层次都应该有所考虑。5.1.1安全需求5.1无线传感器网络安全问题概述5.1.1安全需求1、机密性5、扩展性2、真实性6、可用性3、完整性7、自组织性4、新