无线传感器网络与移动通信网融合的安全技术要求草案稿.docVIP

 修订记录 版本 时间 编写/修订内容 编写人 1.0 2012-03 确定初稿 目????次 修订记录 2 目????次 3 前????言 4 1 范围 5 2 规范性引用文件 5 3 缩略语 5 3.1 缩略语 5 4 术语与定义 6 5 无线传感器网络与电信网络结合的总体框架 6 6 无线传感器网络与电信网络结合总体安全需求 7 7 无线传感器节点与网关的安全通信要求 7 7.1 无线传感器节点与网关的安全通信的安全威胁 7 7.2 无线传感器节点与网关的安全通信的安全框架 8 7.3 无线传感器节点与网关的安全通信的安全要求 9 8 网关的安全要求 11 8.1 网关的安全威胁 11 8.1 网关安全的总体框架 11 8.2 网关的安全要求 12 9 无线传感器网络节点与管理平台的通信安全技术要求 13 9.1 无线传感器网络节点与管理平台通信的安全威胁 13 9.2 无线传感器网络节点与管理平台通信安全要求 13 前????言 本技术报告对无线传感器网络与移动通信网络融合的安全技术要求的安全威胁进行分析，提出了无线传感器网络与移动通信网络融合的安全技术要求，可以作为无线传感器网络与移动通信网络融合的安全技术要求指导性文件，适用于无线传感器网络与移动通信网络融合的安全技术要求领域。 本技术报告由中国通信标准化协会提出并归口。 本技术报告起草单位：中国联合网络通信有限公司，重庆邮电大学，大唐电信科技产业集团，工业和信息化部电信研究院， 本研究报告主要起草人： 王伟华、王浩、李凤、龚达宁  范围 本技术报告分析了无线传感器网络与移动通信网络融合存在的安全威胁，并以此为基础提出了无线传感器节点与网关的安全通信要求、传感器节点与网关本身的安全要求、无线传感器网络节点与管理平台的通信安全技术要求。 本技术报告可以作为无线传感器网络与移动通信网络融合研究的指导性文件。 规范性引用文件 下列文件中的条款通过本部分的引用而成为本技术报告的条款，凡是注日期的应用文件，其随后所有的修改单（不包括勘误的内容）或本修订版均不适用本技术报告，然而，鼓励根据本技术报告达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本技术报告。 YD/T xxxx-xxxx YD/T xxxx-xxxx YD/T xxxx-xxxx 缩略语 些列缩略语适用于本报告： 缩略语 本研究报告使用下列缩略语。 Universal Integrated Circuit Card 通用集成电路卡 SIM Subcriber Identity Module 客户识别模块 VPN Virtual Private Network 虚拟专用网络 PKI Public Key Infrastructure 公钥基础设施 GW Gateway 网关 WSN Wireless Sensor Network 无线传感器网络 术语与定义 以下定义来自于《泛在网术语》标准规范。 终端节点 物联网中连接传感网络层和传输网络层，实现采集数据及向网络层发送数据的设备。终端节点担负着数据采集、初步处理、加密、传输等多种功能 传感器节点 无线传感器网络与电信网络结合的总体框架 无线传感器网络与电信网络结合，是指将无线传感器网络与电信网络相连接，利用电信网络对无线传感器网络及其提供的业务进行监控、管理及完成业务的承载与合作实施，并通过电信网络扩展无线传感器网络所提供的业务。 无线传感器网络与电信网络结合总体安全需求 无线传感器网络与电信网络融合的安全技术，能够对无线传感器网络的访问加以控制，确定网关身份真实有效以及私密性，保证用户行为不可抵赖，保证传输和存储数据的机密性、完整性，保证电信网络的可用性，防止网络、业务遇到偶然的、被动的和主动的威胁以及蠕虫病毒的扩散，对影响网络、业务的意外事故具有应急措施。 无线传感器节点与网关的安全通信要求 无线传感器节点与网关的安全通信的安全威胁 信号干扰威胁 无线传感器节点通过射频无线信号与网关通信，并进行信息采集、处理、传输和响应；这种暴露在开放空间的无线传感设备信号存在和其他网络的无线信号的相互干扰和被恶意干扰的可能，一旦发生此类现象，则会造成信息的丢失、延迟或重复转发等问题，使信息无法被及时的转发和处理，造成信息资源和设备资源的浪费。 信息的窃取或篡改威胁 无线传感器节点与网关通信中，传输的信息可能会遭到外部的拦截、窃取或传输中信息被恶意节点篡改、伪造、延迟转发或不发，导致接收者接收不到信息或接收到的信息错误，造成接收者做出错误的决定。 非法访问威胁 无线传感器网络中的节点没有通过