6LoWPAN网络安全问题的分析 Research on Security of 6LoWPAN.pdfVIP

研究与开发 6LoWPAN网络安全问题的分析木 刘外喜。唐冬。胡晓。郑晖 (广州大学机械与电气工程学院电子信息工程系广州510006) 的应用进程。本文分析了6LoWPAN网络所面临的威胁，同时介绍了目前已有的防御方法，并提出 了一种利用隐半马尔科夫模型建立蜜网防御系统的方案。 i。关键诵6bw魏嫌；安垒；舻两；蜜网；隐半马尔科夫横骥 ·利用IPv6以及架构于IPv6上的各种上层协议，可 1 前言 使其与当前普遍存在的各种网络互联互通： sensor 无线传感器网络(wirelessnetwork，WSN)是近·可以充分利用已有的各种基于IP网络的管理、配 年来多学科交叉的热点研究领域。它综合了传感器技术、 置、诊断等成熟技术。 嵌入式计算技术及无线通信技术等，能够通过各类集成化 正是基于以上考虑．IE’IF于2004年11月成立 over wireless area 的微型传感器构成的WPAN(wireless 6LoWPAN(IPv6 persona]area low-power personal network)协作地实时监测、感知和采集各种环境或监测对 象的信息。但IEEE802．15．4只定义了WPAN的物理层和802．15．4标准之上。并且通过路由协议构建起自组方式的 数据链路层．因此需要一个网络层使WPAN能够真正地网 低功耗、低速率的6kWPAN网络。 络化，从而可以更加广泛地用于网络化家庭、工业监控、军 将IPv6引入到无线传感网络是一把双刃剑．它不仅带 事侦察和环境监测等领域。 来了IP网络的优点，同时也带来了在当前IP网络中存在 W队N特点之一是节点数目巨大．分布在户外并且位 的一些安全问题。无线传感网络中节点受到以下条件的约 置是动态变化的。IPv6由于具有地址空间大、地址自动配 束：节点的各种资源有限，如能量有限，MCU计算能力小， 置、邻居发现等特性，特别适合做WPAN的网络层，它们 RAM／ROM空间较小等；通信不可靠；节点的物理安全无法 的结合将开创一个无处不在的计算时代。基于IPv6的保证；节点的布置随机性；安全需求与应用相关，所以当前 WPAN将具有新的优越特性。主要包括以下两点： 在口网络中以及无线网络中使用的各种安全策略技术并 不完全适合6b聊AN网络。 ·广东省自然科学基金资助项且(No．7301261) 6LoWPAN网络有着广泛的应用前景．如工业监控、网 聂冀鞑 万方数据 电信科学2010牟第4鬟 络化家庭、建筑监控、智能运输系统、军事侦察和环境监测 (3)节点复制攻击(nMe attack) mplicmion 等，其中涉及到的数据需要得到安全的保障，所以研究适 由于6kWPAN网络一般都布置在一个无人管理的开 放的环境中，并且节点便宜，设计简单，所以攻击者完全可 合6LOWPAN网络的安全策略技术是一个非常有价值的研 究课题。它的研究成果将直接决定6LoWPAN网络的应用以根据已有节点复制一个可以接受控制的节点加入到网 进程。 络中，从而可以收集所需要的信息。