一种无线传感器网络安全网关设计与实现.docVIP

一种无线传感器网络安全网关的设计与实现 　　摘 要:针对无线传感器网络的安全性问题，提出了一种新的基于混沌序列的安全网关设计与实现方法，介绍了应用系统的体系结构和实现方案，给出了系统组成方框图。由于采用Logistic映射法生成混沌序列，混沌序列可生成无限长的二进制序列来对数据信息进行不间断加密，实现了真正意义上的“一次一密”。实验结果表明，算法很好地实现了WSN数据的信息隐藏，且对传统攻击具有良好的鲁棒性。通过安全网关，较好地解决了WSN信息传输的通信安全问题，实践表明，系统具有推广和应用价值。 　　关键词:混沌加密信息隐藏安全网关 　　中图分类号：TP391 文献标识码：A 文章编号：1007-9416（2010）10-0096-02 　　 　　1 引言 　　无线传感器网络在实际应用中经常要与其它信息设备进行通信连接。例如用户手持PDA在网络覆盖的区域行走，可以通过接入互联网访问远程无线传感器网络中的温度传感器上的温度信息。WSN（无线传器网络）中监测的数据有时需要通过Internet发送到上层服务器进行分析、处理，同时上层服务器端有时需要将相关命令下发到WSN中的节点以实现相关任务操作。有些应用系统中，不同类型的WSN节点间也需要相互协调通信以实现信息共享。这些都需要WSN实现与不同类型网络间的互联。实现异常网络间互联的最佳设备是网关。特别在WSN接入互联网的应用中，网关的地位异常特殊，作用异常关键。网关经常担当网络间的协议转换器、不同类型网络的路由器、全网数据聚集、存储、处理器等重要角色，成为网络间连接的不可缺少的纽带。无线传感器网络一般工作在野外，信息传输采用无线传输，其安全问题异常突出，因此设计出安全的网关是整个WSN设计中的重要一环[1]。 　　本系统使用了Logistic 混沌映射来产生密钥[2]，再通过异或运算来混沌扰乱传感器传向网关和网关传向传感器网络的信息。使得WSN信息即使被截获，但也不能被破解。传统的信息加密方法，存在算法简单，隐藏容量小，安全性差等问题。近年来，利用了混沌理论的信息加密和隐藏技术越来越受到人们的重视。由于混沌系统是非线性的，再加上它对初值非常敏感，因此由混沌扰乱的信息数据具有无法预测、无法分析、可精确再生的特点。 　　 　　2 安全网关模型 　　WSN的网关体系结构如图1所示。由于WSN中数据信息在进入网关前全部采用混沌密码系统进行了加密扰乱，用户无法得到正确的数据信息。因此，WSN的信息在进入网关后需要进行混沌解密，用户才能得到正确的原文。 　　在WSN中的传感器中，首先将数据信息转化为二进制比特流，再用生成的混沌序列对这个二进制比特流以异或方式进行加密置乱，得到经加密处理的二进制序列密文。在密文进入网关后，在网关中采用与加密序列相同的混沌序列对密文再一次进行异或，得到原文[3]。如图2所示。 　　 　　3 信息的加密与置乱算法 　　Logistic混沌映射是一个多项式映射，它作为一个由非常简单的非线性动力学方程产生非常复杂而混沌的结果的经典例子，而经常被引用。该混沌映射最初是由生物学家Robert May在1976年的一份创新性文件中，以一个和皮埃尔?弗朗索瓦?弗赫尔斯特所创的Logistic方程类似的离散人口模型的形式来推广的[4]。 　　为了提高数据的安全性，利用混沌信号作为密钥流对数据信息进行置乱。采用Logistic映射法生成混沌序列，再将混沌序列与数据的二进制序列进行模2加运算，得到经加密处理的二进制密文。 　　具体步骤如下： 　　（1）生成混沌数据 　　Logistic映射法生成混沌数据利用如下公式实现： 　　 （3-1） 　　设,得到一个实数序列: 　　 （3-2） 　　当μ的取值范围是0～1时，迭代结果最终将趋近于0，与初始值相独立；当μ的取值范围是1～2时，迭代结果将在接近于(μ-1)/μ时很快稳定下来；当μ的取值范围是2～3时，迭代结果依然会在接近于(μ-1)/μ时很快稳定下来，但第一次出现了结果围绕这个值振荡一段时间的现象，而且除了μ=3这个特定的情况外，收敛速度都是线性的，只有当收敛速度达到相当慢的时候，线性特征才没有那么明显；当μ的取值范围约3.45时，迭代结果可能永远在两个取值范围之间振荡，这个取值范围取决于μ的取值；当μ的取值范围是3.45～3.57时，迭代结果将永远在四个取值范围之间振荡；当μ的取值范围是3.57及以上，迭代结果将有可能在8个取值范围之间振荡，然后16个，32个……以此类推。上述可知，Logistic混沌映射是一个非线性的，不收敛的混沌序列，在特定的初值下，它的迭代结果呈现随机分布状态，当然，初值里也有不可取的值，在一些特殊的取值下，迭代结果也会呈现一些线性的情况[5]。 　　由研究可