基于petri网模型的传感器网络安全协议形式化分析及其安全性证明.pdfVIP

基于 petri 网模型的传感器网络安全协议形式化分析及安全性证明 郭迎九 ，刘雪梅，邵秀风 (北京城市学院信息学部) 摘 要: 本文采用基于 S_Petri 网模型的方法形式化分析了无线传感器网络安全协议，指出了其中的中间人攻击缺陷，并对协议进 行了改进，对协议的安全性进行了严格的形式化证明。文章表明采用基于 S_Petri 网模型的方法是安全协议形式化分析和安全性证 明的一种简洁有效的方法。 关键词: Petri 网; 安全协议; 传感器网络; 物联网 中图法分类号: TP309 文献标识码: A Formal Proof of the Security Protocol in Wireless Sensor Network Based on the Petri Net Yingjiu Guo,Xuemei Liu,Xiufeng Shao (Faculty of Infomation, Beijing City University, Beijing 100094, China) Abstract : In this paper, the Security Petri Net model is adopted to formally prove a security protocol in the field of wireless sensor networks. As a result of this analysis, a man-in-the-middle- attack has been found and an improved version of the protocol is proposed. And the results show that the method is simple and efficient. Key words: Petri Net; Security Protocol; Sensor Network; Internet of Things 1 引言 2 传感网络节点消息发送安全协议及其SP_Petri 模型 物联网综合了微电子技术、嵌入式计算技术，现代 网络及无线通信等先进技术，被广泛应用于国防、公共 TinySec 安全协议是传感器网络数据链路层协议，协 安全、环境检测和医疗护理等领域。随着应用的扩大及 议目标是保证无线网络的实用性和安全性。TinySec 在上 技术的发展，其安全问题受到了国内外研究人员的广泛 层协议采用认证和消息加密的方法保证消息的安全。认 关注。由于组成物联网末梢的传感器节点具有有限的处 证采用消息认证码（MAC ）进行,加密依靠 8 比特的初始 理能力、存储能力、带宽和电源能量等特点，使得传统 向量和段密码（CBC ）进行加密。LEAP 安全协议可进行 的安全协议不适用于物联网环境，研究人员纷纷提出了 密钥分发，LEAP 安全协议支持以下几种类型的密钥分 新的安全协议，如无线传感器网络安全协议TinySec[1]、 发：（1）节点与基站共享单个密钥；（2 ）与邻接节点 LEAP[2] [3] 共享对密钥；（3 ）多个节点共享一簇密钥；（4 ）所有 和SPINS 等；RFID标签及相关技术安全协议 Hash-Lock协议[4] [5]