6LoWPAN的节点安全机制.pdfVIP

2014年 第 23卷 第 7期 h~p：／／www．c-S-a．org．cn 计 算 机 系 统 应 用 6LoWPAN的节点安全机制① 张小娇 ，贾军营 ，于 波 ，蒲泓全 ， (中国科学院大学，北京 100049) (中国科学院 沈阳计算技术研究所，沈阳 110168) 摘 要：6LoWPAN一种近距离的新型无线技术，它在 WSN(WirelessSensorNetwork)方面的应用越来越广泛．但 是，由于无线信道的开放性使得6LoWPAN网络很容易遭受到外来的攻击，因此保证其安全性也日益成为亟待解 决的问题．以6LoWPAN协议栈为基础，提出了6LoWPAN安全体系结构，设计了MAC层、网络层的安全机制以 及应用层密钥的生成和管理方案． ‘ 关键词：6LoWPAN；无线传感器网络；安全体系结构；密钥管理 SecurityM echanism for6LoW PAN Node ZHANGXiao．Jiao ，一，JIAJun．Ying2YUBo，PUHong—Quan1,2 ， (UniversityofChineseAcademyofSciences，Beijing100049，China) (ShenyangInstituteofComputingTechnology,ChineseAcademyofSciences,Shenyang110168，China) Abstract：6LoWPAN isashort-rangenew wirelesstechnologies，i。tl’q．widelyappliedinWSN (WirelessSensor Network)．However,duetotheopennessofthewirelesschannel，6LoWPANnetworksarevulnerabletoexternala~acks， thusensuringtheirsafetyisalsoincreasinglybecomingaseriousproblem．Inthispape~basedon6LoWPAN protocol stack，weproposed6LoWPAN securityrachitecture，andwedesignedhtesecuritymechanismsonMA C layerand networklayerandthegenerationandmanagementschemeforthekeysonapplicationlayer． Keywords：6LoWPAN；W SN ；securityrachitecture；keymanagement 1 引言 2 6LoWPAN技术概述 6LoWPAN(IPv6overLowpowerWirelessPersonal IETF组织于 2004年 l1月正式成立了6LoWPAN AreaNetwork)是基于 1Pv6的低速无线个域网．随着 工作组，着手制定基于 IPv6的低速无线个域网标准， WSN 的广泛应用，它深入到一些传输敏感信息的领域， 旨在将IPv6引入以IEEE802．15．4为底层标准的无线个 对其安全性的考虑越来越重要 l【1．6LoWPAN 网络既面 域网． 临着常见的安全攻击，例如窃听、篡改和伪造等，又面 6LoWPAN 技术底层采用 IEEE802．15．4规定的 临着一些在传统网络中不曾出现的安全攻击，如能量 PHY层和 MA C层，网络层采用了 IPv6协议．但是， 耗尽型的DOS攻击2【1．因此，在节点计算速度、电池能 由于在 IPv6 中，MAC 支持的载荷长度远远大于 量、通信带宽和存储空问等资源非常有限的情况下，设 6LoWPAN 的底层所能够提供的载荷长度，为了实现 计一种简单的安全机制，为6LoWPAN网络提供一个相 MA C层和网络层之间的无缝链接，6LoWPAN工作组 对安全的工作环境，是决定6LoWPAN网络能否走向实