無線E+E傳感器網絡節點認證與安全檢測的詳細資料:
無線E+E傳感器網絡節點認證與安全檢測
無線E+E傳感器網絡是由大量E+E傳感器節點組成的一種多跳移動自組織網絡,一般配置在惡劣環境、無人區域等人員不易到達區域,具有成本低、部署快、容錯性強等優點,可廣泛應用在國防軍事、環境監測、野外考察、防恐救災等領域。雖然無線E+E傳感器網絡具有廣泛的應用前景,但安全問題始終是其發展的—個制約因素。
無線E+E傳感器網絡節點認證與安全檢測
由于E+E傳感器節點的功耗較低,能量,計算和存儲能力十分有限,如何在無線E+E傳感器網絡的*工作方式和E+E傳感器節點資源有限的情況下,設計適用于各種規模和不同應用場景的安全防護機制逐漸成為無線E+E傳感器網絡安全研究的一個重要研究課題。 采用無線通信對無線E+E傳感器網絡的安全提出了挑戰。由于無線通信的開放性,攻擊者更容易獲得無線E+E傳感器網絡的通信數據,而無線E+E傳感器節點具備的存儲計算能力都相當有限,因此無法采用高復雜度的加密認證方法保證網絡數據的安全;同時,無線E+E傳感器網絡的應用特點也使其經常暴露于易遭受攻擊的環境。攻擊者通過分析截獲的無線通信數據得知網絡中無線E+E傳感器節點的特征信息和網絡通信協議棧,如工D、密鑰證書、通信幀結構等,然后采用復制、干擾、竊聽、偽造假數據等手段實施網絡攻擊。因此,無線E+E傳感器網絡的安全機制研究應在著眼于單個節點防護的同時,還要保證在少量節點遭到攻擊時全網仍能正常運轉,并將攻擊行為限制在可控制的范圍。迄今為止,在無線E+E傳感器網絡安全研究中,針對節點的安全機制研究取得了諸多進展,但是這些研究都是針對單一的攻擊行為或針對攻擊的某個階段進行分析,并沒有形成一套完整的網絡防護機制。為此,分別從節點入侵檢測、節點密鑰管理和節點可信認證三個方面對無線E+E傳感器網絡的安全問題進行了研究,并取得了如下的一些研究成果:由于無線E+E傳感器網絡具有節點數量眾多,分布面積大等特點,因此復制攻擊是針對無線E+E傳感器網絡常見的一種攻擊方式。作為一種積極主動的防護技術,復制攻擊檢測可以通過檢測網絡中節點的運行狀態和其他運行特征來識別被俘獲和復制的節點,從而有效防止針對無線E+E傳感器網絡的復制攻擊?,F有的復制攻擊檢測協議中一般都需要精確的節點位置信息或系統同步時間信息作為對比的依據,從而對復制節點進行檢測??紤]到這些檢測方法需要節點的精確位置信息支持,或檢測協議需要系統進行精確的全局時鐘同步,對節點的自定位性能和系統時間同步性能要求很高,文中對已經被敵人俘獲并實施復制攻擊的E+E傳感器節點,設計了一種可以運用簡單的節點間測距方法檢測復制攻擊節點的算法,運用多節點間相互測距的方法檢測網絡中的偽節點,可以適應于各種測距精度條件下的無線E+E傳感器網絡復制節點入侵檢測,且可通過參數的調整,優化協議的檢測成功率,以達到各種無線E+E傳感器網絡應用系統對于入侵檢測的要求,而且協議實現起來靈活可靠。無線E+E傳感器網絡公鑰管理,是有效實現其網絡節點間各種密碼學安全協議,推動無線E+E傳感器網絡應用廣泛化和實用化的重要基礎技術之一,現有的公鑰管理方案在分布性特點上取得了一定的進展,但還不能*無線E+E傳感器網絡公鑰管理的需求。在現有公鑰管理的自治性研究方案中,需要通過證書實體作為在線可信第三方來完成證書的分發和驗證,不能很好適用E+E傳感器節點自治性和可用性特點。在安全性和節點管理效率研究方面,也都存在不能抵御多種常見攻擊和密鑰管理代價高,效率低的問題。因此針對無線E+E傳感器網絡公鑰管理分布性,自治性,開放性和臨時性特點,提出了一種基于認證核的按需自治公鑰管理機制。通過離線可信認證實體TAP簽發的認證核AC生成公鑰和私鑰,證書的相關參數,從而獨立生成節點的公鑰證書Cert。根據節點的實際需要,選擇在合適的時候進行證書的初始化。通過認證核保證節點無需任何在線可信第三方的支持,按需自治地管理自己的公鑰證書,同時,通過單向hash鏈實現對證書的有效性控制,確保*分布式環境下證書的有效性驗證和及時刷新與撤消。
無線E+E傳感器網絡節點認證與安全檢測
分析表明,該密鑰管理機制具有分布自治,高效,靈活和高可用性等特點,不僅能夠為無線E+E傳感器網絡中的身份認證、數字簽名、密鑰分發等提供高效安全的公鑰基礎設施,而且還能夠為其它眾多分布式開放系統的公鑰管理研究提供一個可供參考或直接引用的經驗。對該草案進行了深入的分析,并基于其基本原理提出一種分片的節點認證方案。該方案可以有效降低消息在傳遞過程中簽名的數量和公鑰證書的簽名驗證時間。仿真結果表明,該方案在提高節點的效率和抵御無效簽名上具有更可靠的安全性,消息傳輸過程中的傳輸代價和節點認證過程中計算開銷更小。
如果你對無線E+E傳感器網絡節點認證與安全檢測感興趣,想了解更詳細的產品信息,填寫下表直接與廠家聯系: |