物联网安全技术幻灯片.pptVIP

无线传感器网络安全问题 密钥管理性能评价指标 可扩展性 满足拓扑需求 计算、存储、通信开销在可承受范围内 有效性 存储复杂度 计算复杂度 通信复杂度 抗毁性 抵御节点受损的能力 受损后，密钥被暴露的概率 连接性 保持足够高的密钥连接概率 无需考虑较远的节点 无线传感器网络安全问题 密钥管理解决方案 基于密钥分配中心方式 基于密钥服务器(KDC)提供整个网络的安全性 初始化阶段主密钥不会发生泄露 基于预分配方式 预先在节点上存储一定量的密钥或计算密钥的素材 无第三方，安全性高 基于分组、分簇实现方式 分组或分簇实现可减少节点上的密钥存储量 单点失效将影响组/簇的密钥健康 无线传感器网络安全问题 安全路由 TRANS协议 隔离恶意节点，建立信任路由 每个节点为其邻居节点预置信任值(特定参数)，汇聚节点记录信任值信息 汇聚节点将信息发送给可信任的邻居节点，邻居转发给可信任的邻居 如某一节点的信任值低于信任阈值时，其邻居不会向其转发信息 无线传感器网络安全问题 安全路由 INSENS协议 基站广播路由请求包 每个节点单播一个包含临近节点拓扑信息的路由回馈信息包 基站验证收到的拓扑信息，然后单播路由表到每个传感器节点 无线传感器网络安全问题 入侵检测 主动保护网络免受攻击 对网络或系统关键点收集信息并对其进行分析发现各种攻击企图、攻击行为或攻击结果 保证网络资源的机密性、完整性和可用性 降