资源描述：
《安全透明的无线传感器网络数据汇聚方案.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。
1、第33卷第10期通信学报Vol.33No.102012年10月JournalonCommunicationsOctober2012doi:10.3969/j.issn.1000-436X.2012.10.007安全透明的无线传感器网络数据汇聚方案郭江鸿，马建峰（西安电子科技大学计算机学院，陕西西安710071）摘要：提出了一种安全透明的传感器网络数据汇聚方案，汇聚节点在不对加密数据进行解密的情况下通过散列函数与异或操作完成数据完整性检查、数据源身份认证、数据汇聚等功能，保证了数据在汇聚及传输过程中的隐私性。与相关数据汇聚方案相比，除了
2、提供密钥安全性，所提方案可有效抵抗主动攻击、节点妥协攻击及DoS攻击等恶意行为，具有高的安全性；同时，方案的汇聚结果提供了数据的全局分布信息。关键词：传感器网络；数据汇聚；数据隐私；网络安全中图分类号：TP301文献标识码：A本文编号：1000-436X(2012)10-0051-09SecureandtransparentdataaggregationforwirelesssensornetworksGUOJiang-hong,MAJian-feng(SchoolofComputer,XidianUniversity,Xi′an71
3、0071,China)Abstract:Asecureandtransparentdataaggregationschemeforwirelesssensornetworkswasproposed.Usinghashfunc-tionandXORoperation,theaggregationnodecompletedthedataintegritychecking,sourceidentityauthenticationanddataaggregationwithoutdecryptingtheencrypteddata,ensur
4、edthedataprivacyintheprocessoftransmittingandag-gregation.Comparedwithrelateddataaggregationschemes,exceptprovidinghighsecurityofencryptkey,theproposedschemehadbetterperformancesinresilientagainstactiveattack,nodecompromiseattackandDoSattack.Also,thepro-posedschemeprovi
5、destheinformationoftheglobaldatadistribution.Keywords:sensornetwork;dataaggregation;dataprivacy;networksecurity得相同数据，即传感器测得的原始数据中有冗余信1引言息，数据汇聚技术成为减少数据传输量的重要手段无线传感器网络(WSN,wirelesssensornet-之一。work)由大量资源传感器节点组成，彼此通过无线链在一些恶意环境下，敌手可能通过节点妥协、路进行通信，在战场监控、灾难拯救、目标跟踪、伪造数据、伪造身份等手段
6、发动攻击以降低数据的野生动物保护等方面得到了广泛应用。无线传感器可用性，甚至通过恶意操作向网络中注入大量虚假网络的一个主要功能是由节点对所处环境的某些数据，意图发动以消耗节点计算能耗及通信能耗，物理参数进行测量，并将结果送往远方的服务器进而减短传感器网络生存期的DoS攻击。在此情况(或基站)进行进一步处理。由于邻近传感器可能测下，数据汇聚方案不仅要保证数据本身的机密性与收稿日期：2011-04-20；修回日期：2011-10-15基金项目：国家高技术研究发展计划(“863”计划)基金资助项目（2007AA01Z429,2007AA01
7、Z405）；国家自然科学基金重点资助项目（60633020）；国家自然科学基金资助项目（60573036,60702059,60503012）FoundationItems:TheNationalHighTechnologyResearchandDevelopmentProgramofChina(863Program)(2007AA01Z429,2007AA01Z405);TheKeyProgramofNationalNaturalScienceFoundationofChina(60633020);TheNationalNatura
8、lScienceFoundationofChina(60573036,60702059,60503012)·52·通信学报第33卷完整性，而且要提供抵抗DoS攻击的能力及数据源性；通过附加MAC有效抵抗主动攻击、妥协攻击
