ZigBee消息在应用层的安全机制研究-计算机应用与软件.PDF

第３０卷第８期　　　 计算机应用与软件 Ｖｏｌ３０Ｎｏ．８ ２０１３年８月　　 ＣｏｍｐｕｔｅｒＡｐｐｌｉｃａｔｉｏｎｓａｎｄＳｏｆｔｗａｒｅ Ａｕｇ．２０１３ ＺｉｇＢｅｅ消息在应用层的安全机制研究 谢　琦　赵　森　仇婷婷 （郑州大学信息工程学院　河南郑州４５０００１） 摘　要　　通过对ＺｉｇＢｅｅ通信协议的网络安全结构、加密算法的分析，提出可在应用层阶段加强ＺｉｇＢｅｅ消息的安全性。然后通过 对ＳＯＡＰ消息安全架构的研究和借鉴，并结合ＤＥＳ加密算法的原理，针对应用层的传递消息设计出加强消息安全的架构。与ＺｉｇＢｅｅ 协议中的原有的加密系统相比，不仅提高了加密效率，而且加强了密钥建立与管理的安全性，进而加强了内网安全性，对ＺｉｇＢｅｅ通 信网络的发展有重要的现实意义。 关键词　　ＺｉｇＢｅｅ通信协议　应用层　ＳＯＡＰ　消息安全　ＤＥＳ 中图分类号　ＴＰ３９３．０８　　　　文献标识码　Ａ　　　　ＤＯＩ：１０．３９６９／ｊ．ｉｓｓｎ．１０００３８６ｘ．２０１３．０８．０８３ ＯＮＳＥＣＵＲＩＴＹＭＥＣＨＡＮＩＳＭＯＦＺＩＧＢＥＥＭＥＳＳＡＧＥＳＩＮＡＰＰＬＩＣＡＴＩＯＮＬＡＹＥＲ ＸｉｅＱｉ　ＺｈａｏＳｅｎ　ＱｉｕＴｉｎｇｔｉｎｇ （ＳｃｈｏｏｌｏｆＩｎｆｏｒｍａｔｉｏｎＥｎｇｉｎｅｅｒｉｎｇ，ＺｈｅｎｇｚｈｏｕＵｎｉｖｅｒｓｉｔｙ，Ｚｈｅｎｇｚｈｏｕ４５０００１，Ｈｅｎａｎ，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ　　ＢａｓｅｄｏｎａｎａｌｙｓｉｎｇｔｈｅｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙａｒｃｈｉｔｅｃｔｕｒｅａｎｄｅｎｃｒｙｐｔｉｏｎａｌｇｏｒｉｔｈｍｏｆＺｉｇＢｅｅｃｏｍｍｕｎｉｃａｔｉｏｎｐｒｏｔｏｃｏｌ，ｗｅｐｒｏｐｏｓｅ ｔｈａｔｔｈｅｓｅｃｕｒｉｔｙｏｆＺｉｇＢｅｅｍｅｓｓａｇｅｃａｎｂｅｓｔｒｅｎｇｔｈｅｎｅｄｉｎｔｈｅｐｈａｓｅｏｆａｐｐｌｉｃａｔｉｏｎｌａｙｅｒ．Ｔｈｅｎｗｅｄｅｓｉｇｎｔｈｅａｒｃｈｉｔｅｃｔｕｒｅｏｆｍｅｓｓａｇｅｓｅｃｕｒｉｔｙ ｓｔｒｅｎｇｔｈｅｎｉｎｇｉｎｌｉｇｈｔｏｆｔｈｅｄｅｌｉｖｅｒｙｏｆｍｅｓｓａｇｅｉｎａｐｐｌｉｃａｔｉｏｎｌａｙｅｒｂｙｓｔｕｄｙｉｎｇａｎｄｌｅａｒｎｉｎｇｆｒｏｍＳＯＡＰｍｅｓｓａｇｅｓｅｃｕｒｉｔｙａｒｃｈｉｔｅｃｔｕｒｅａｎｄｉｎ ｃｏｍｂｉｎａｔｉｏｎｗｉｔｈｔｈｅｐｒｉｎｃｉｐｌｅｏｆＤＥＳｅｎｃｒｙｐｔｉｏｎａｌｇｏｒｉｔｈｍ．ＣｏｍｐａｒｅｄｗｉｔｈｔｈｅｏｒｉｇｉｎａｌｅｎｃｒｙｐｔｉｏｎｓｙｓｔｅｍｉｎＺｉｇＢｅｅｐｒｏｔｏｃｏｌ，ｔｈｉｓ ａｒｃｈｉｔｅｃｔｕｒｅｉｍｐｒｏｖｅｓｔｈｅｅｆｆｉｃｉｅｎｃｙｏｆｅｎｃｒｙｐｔｉｏｎａｎｄｓｔｒｅｎｇｔｈｅｎｓｔｈｅｓｅｃｕｒｉｔｙｏｆｋｅｙｅｓｔａｂｌｉｓｈｍｅｎｔａｎｄｍａｎａｇｅｍｅｎｔ，ｔｈｕｓｅｎｈａｎｃｅｓｔｈｅ ｓｅｃｕｒｉｔｙｏｆｉｎｔｅｒｎａｌｎｅｔｗｏｒｋ．ＴｈｉｓｈａｓｉｍｐｏｒｔａｎｔｐｒａｃｔｉｃａｌｓｉｇｎｉｆｉｃａｎｃｅｉｎｔｈｅｄｅｖｅｌｏｐｍｅｎｔｏｆＺｉｇＢｅｅｃｏｍｍｕｎｉｃａｔｉｏｎｎｅｔｗｏｒｋ． Ｋｅｙｗｏｒｄｓ　　ＺｉｇＢｅｅｃｏｍｍｕｎｉｃａｔｉｏｎｐｒｏｔｏｃｏｌ　Ａｐｐｌｉｃａｔｉｏｎｌａｙｅｒ　Ｓｉｍｐｌｅｏｂｊｅｃｔａｃｃｅｓｓｐｒｏｔｏｃｏｌ（ＳＯＡＰ）　Ｍｅｓｓａｇｅｓｅｃｕｒｉｔｙ　Ｄａｔａｅｎｃｒｙｐ ｔｉｏｎｓｔａｎｄａｒｄ（ＤＥＳ） 的物理层和数据链路层协议主要采用ＩＥＥＥ８０２．１５．４标准，而网 ０　引　言 络层和应用层由ＺｉｇＢｅｅ联盟负责建立，数据链路层、网络层和 应用层保证在各自层上传输数据的安全性。 ＺｉｇＢｅｅ是基于ＩＥＥＥ８０２．１５．４标准的低功耗个域网协议，它 ＺｉｇＢｅｅ应用层由三个部分组成，应用子层、ＺＤＯ（ＺｉｇＢｅｅｄｅ 是一种介于无线标记技