异构传感器网络基于身份认证及密钥协商方案.pdfVIP

第35卷第5期 武汉大学学报·信息科学版 V01．35No．5 GeomaticsandInformationScienceofWuhan Mav2010 2010年5月 University 文章编号：1671—8860(2010)05—0582—05 文献标志码：A 异构传感器网络基于身份的认证及密钥协商方案 付小晶1’2 张国印1 马春光1’2 (1哈尔滨T程大学计算机科学与技术学院．哈尔滨市南通大街145号，150001) (2北京邮电大学网络与交换技术国家重点实验室，北京市西土城路lo号，100876) 摘要：结舍身份密码体制，提出了一个基于身份和地理位置信息的异构传感器网络(HSN)节点闻的双向认 证及密钥协商方案。不同性能节点之间采用不同的协议完成身份认证和密钥建立，充分发挥了高性能节点 的能力，降低了低性能节点的能耗。该方案具有完美前向保密性和主密钥前向保密性，具有较好的抗节点伪 造、节点复制和女巫攻击能力。分析与仿真表明，该方案具有较好的安全性。 关键词：异构传感器网络；密钥协商；基于身份密码体制；双向认证 中图法分类号：TP393 近年来，异构传感器网络(heterogeneous器节点(H—node)，数量较少，主要负责收集簇内 wirelesssensor networks。HSN)得到了广泛关节点发送的数据，融合后向外转发。簇内节点为 注。HSN中包含不同类型的节点，能够更好地满 低性能传感器节点(L—node)，数量较多，主要负责 足应用需求n]。目前对HSN密钥管理问题的研感知监测区域内的信息，并发送给簇头节点。设 究较少，主要有密钥预分配方案L乳3o和基于公钥 的密钥管理方案。文献F4]指出，基于身份密码体 集合为H一{H。，H。，…，H。)，通信半径为RH， sen- 制(IBC)是最适合无线传感器网络(wirelessL—node集合为L={L，，L：，…，L。}，通信半径为 sor networks，WSN)的公钥体制。近年来，出现Rc；节点身份信息为ID，地理位置信息为z。 了一些适合WSN的基于身份的密钥管理协1．2密钥预部署与节点部署 议[57|，但这些协议一般假设WSN中所有节点的 1)密钥生成中心(KGC)选取有限域F。上一 性能相同，不是专门针对HSN而设计的，而且都 条安全的椭圆曲线E／F，，E(F，)为椭圆瞌线E／ 采用代价较高的双线性对运算，对于资源严重受 F，上的点和无穷远点构成的群，P∈E(F，)，阶为 限的节点来说，协议代价仍不可忽视。目前，关于 q，G。是由P生成的循环群。选择s∈Rz／作为主 HSN基于身份的密钥管理方案研究较少，并且不 密钥，计算系统公钥P。。“=sP，选择密码学杂凑函 够完善[8’9]。基于此，本文以BNN签名方案u叩和数H1：{0，1)。x G?一RZ孑，H2：{0，1)’一RZi； Diffie-Herman密钥交换协议为基础，针对HSN选择带密钥K的单向哈希函数HK：{0，1}‘一 提出了一个无双线性对的基于身份的节点间认证 及密钥协商方案。 HK。 2)给定节点身份ID∈{0，1)‘，KGC选择r R)，d=r+ 1 HSN网络模型与部署 ∈RZ：，计算R=rP，C=H1(IDl 1．1网络模型 节点生成公钥和私钥，每个节点预装载公开的系 假设HSN采用分簇结构，由基站(sink)、簇统参数、自己的私钥和身份等信息。 头节点和簇内节点组成。簇头节点为高性能传感