wsan 网络密钥管理模型的研究 - 南京大学计算机科学与技术系.pdf

第 22 卷第 10 期 计算机应用与软件 Vol.22, No.10 2005 年 10 月 Computer Applications and Software Oct. 2005 WSAN 网络密钥管理模型的研究 曹晓梅 李成法 叶 懋 陈贵海 (南京大学计算机软件新技术国家重点实验室 江苏 南京 210093) 摘 要 无线传感器和反应器网络（wireless sensor and actor network, WSAN ）由三种具有不同级别能力和作用的节点构成，节 点的异构性导致单纯使用一种安全模型将无法满足不同节点对性能和安全性的要求。为此，本文首次提出了一种复合式的安全模 型，根据节点的能力和作用将 WSAN 网络分为两层，不同层通过应用不同的安全机制，实现不同级别的安全服务。另外，本模型 通过多种方式降低系统开销，力求达到安全和性能的平衡。 关键词 无线传感器和反应器网络 安全服务 密钥管理 RESEARCH ON KEY MANAGEMENT MODEL FOR WSANS Cao Xiaomei Li Chengfa Ye Mao Chen Guihai (National Laboratory of Novel Software Technology, Nanjing University, Nanjing Jangsu 210093, China) Abstract Wireless Sensor and Actor Networks (WSANs) consist of three types of nodes with different capabilities and functions. Because of these heterogeneities, current network security mechanisms would be hard to satisfy the security/cost requirements of all types of nodes. In this paper, we propose an integrated security approach, which splits the WSAN network into two layers according to nodes functionalities and capacities. Different security mechanisms are provided to achieve the security services at corresponding levels. Furthermore, several methods are also used to reduce the system costs. Keywords Wireless sensor and actor network Security service Key management 方面问题。文章的主要贡献有两个方面：首先根据节点的能力 1 引 言 和作用将 WSAN 网络分为两层，不同层通过应用不同的安全机 制，获得不同级别的安全服务，实现合理性和可行性的统一； WSAN 网络由汇聚点(sink), 反应器(actor)和传感器(sensor) 其次充分考虑密钥分配过程各种安全威胁，结合节点的安全需 三类节点构成，图 1 中给出了WSAN 的网络结构。 求和实际能力制定密钥或证书的更新和撤销方案，实现安全性