无线网络安全第7章要点分析.pptVIP

高等院校密码信息安全专业系列教材 中国密码学会教育工作委员会推荐教材 无线网络安全（第七章） 第七章 无线体域网（WBAN）安全 目录 无线体域网概述 无线体域网的系统架构 无线体域网的特征 WBAN安全分析 WBAN的安全威胁 WBAN的安全方案简介 无线体域网概述 无线体域网概念 无线体域网是由大量安置于人体体表或体内的传感器节点通过自组织方式组成的无线传感器网络，用于检测人体生理数据或周边状况信息。 无线体域网概述 无线体域网的系统架构 目前多采用先分布式采集或感知、再集中式处理的方式。考虑到网络规模较小，并且每对传感器节点之间的通信也不是必需的，因此分布式采集部分通常采用星形拓扑结构。 为了更好地概括和总结各种已有的WBAN的系统架构，通过兼容性地整合这些结构给出一种全面的架构形式，如下图所示，WBAN的系统架构包含3个层次： 无线体域网概述 无线体域网的系统架构 第1层包含一组具有检测功能的传感器节点或设备。根据相对于人体所在位置可将传感器节点分为3类： 可植入体内的传感器节点，包括可植入的生物传感器和可吞入的传感器（如摄像药丸）。 可穿戴在身体上的传感器节点，如血压传感器、血氧饱和度传感器和温度传感器等。 在身体周围并距离身体很近（或较近）的用于识别人体活动或行为的周围环境节点。 无线体域网概述 无线体域网的系统架构 第2层是WBAN头节点或主节点，可能还包括汇聚节点、基站、网关。 它负责和外部网络进行通信，并临时存储从第1层收集上来的数据。它以低能耗的方式管理各个传感器节点或设备，接收和分析感知数据及执行规定的用户程序。 基站可以是资源相对丰富的智能手机，或能够上网的手持设备。一般情况下，当WBAN网络节点个数不多时，H节点可与汇聚节点合二为一，只有在WBAN网络节点较多的情况下会存在多个头节点，此时就需要一个Sink节点或基站来负责收集由这些头节点发送的信息，并作为网关与外部网络进行连接。 无线体域网概述 无线体域网的系统架构 第3层是包括提供各种应用服务的远程服务器的外部网络，例如，医疗服务器保留注册用户的电子医疗记录，并向这些用户、医务人员和护理人员提供相应服务。 无线体域网概述 无线体域网的特征 与无线传感器网络的区别 WBAN是由不多于几十个传感器节点组成的无线移动网络，网络的规模较小。 网络内部采集业务（生理）数据的不同，该网络具有业务数据多样性的特点。 WSN中大多数传感器节点是固定不动的，而WBAN需要考虑人体对整个网络的影响，人体作为整个网络传感器节点的载体，人体四肢的运动会导致网络拓扑结构的变化。 与WSN相比，WBAN对能量的要求更加苛刻，其发射功率要求更低。WBAN网络协议设计的首要目标是保证能量的高效利用。 无线体域网概述 无线体域网的特征 无线体域网的特点 规模小，可扩展，近距离，以人体为中心的网络 由于人体几何结构的限制，WBAN的网络规模很小，而且传感器节点根据所采集的数据信息放置在身体的相应部位，其相对位置固定。 因而针对这样近距离的网络来说，用于无线传感器网络，无线自组织网络等无线网络中的一些网络协议和算法可能就不再适用于无线体域网。 与其他传统网络最大的不同是：无线体域网是以人体为中心的网络，还必须考虑通讯对人体健康的安全性，这就要求传感器节点的发射功率必须足够低； 各传感器节点或便携式设备以人为载体，分布在人体的不同位置，人体不仅可以影响传感器节点之间的通信，而且也可以作为传感器节点之间的通信信道。 无线体域网概述 无线体域网的特征 无线体域网的特点 数据业务多样性、数据相关性的网络 无线体域网的数据业务多样性包括以下两方面的含义： 一方面是该网络可以提供多种业务服务，如数据业务、音频、视频、Internet服务等，这些业务可以同时由网络提供以满足用户的需求； 另一方面，对于同一种应用场景，如医疗应用，无线体域网中所处理的数据会因为传感器节点所采集的人体生理数据的不同而呈现数据多样性的特点。 在无线体域网的医疗应用中，采集的各种生理信息在一定程度上还具有相关性。 无线体域网概述 无线体域网的特征 无线体域网的特点 动态拓扑结构的网络 无线体域网的拓扑结构可能因为下列因素而改变：身体四肢的随机移动会导致节点之间的通信中断；电能耗尽造成节点出现故障或失效；新节点的加入。这要求无线体域网必须能够适应这些变化，因而网络拓扑是可重构的。 无线体域网概述 无线体域网的特征 无线体域网的特点 以数据为中心（Data Centric）的网络 和无线传感器网络相同，无线体域网也是一个以数据为中心的网络。无线体域网中的节点采用节点编号标识，远程控制中心如果需要某方面的数据信息时，只需要把指令直接告诉网络的汇聚节点，然后由汇聚节点向全网广播该指令，