无线传感器网络的密钥管理技术分析.pdfVIP

摘要 摘要 随着无线网络技术及计算机技术的发展，分布式无线传感器网络密钥管理研 究逐渐成为一个热点问题。无线传感器网络在军事国防、环境监测等领域具有广 阔的应用前景。但是，由于传感器节点的资源受限特性，传统的公钥密码机制无 法完全适用于分布式无线传感器网络。我们需要重新设计专门针对无线传感器网 络的密钥管理方案。 我们在对分布式无线传感器网络密钥管理技术历年来研究成果的系统回顾的 基础上，特别对使用其他可信赖节点作为中介节点建立一对会话密钥的 PIKE 协 议进行了详尽的分析评估。PIKE 协议的一个不足是它的稳健性很低，为了解决这 个问题，我们在PIKE 协议的基础上提出了两个改进方案APIKE-I 方案和APIKE-II 方案。相较于原协议，改进后的方案增强了协议的稳健性，具有更好的网络安全 连通率，同时，它的存储负担降低，扩展性也相应的有所增加，并且引入了时戳 功能，能够抵御重放攻击。之后，我们尝试性的提出了具有高扩展性的BPIKE 方 案，并用APIKE-I 方案作为范例，演示该方案的执行。 PIKE 的两个改进方案在安全性和负担上各有侧重，却具有一个相同的问题。 这个问题依旧是扩展性。改进方案的扩展性在原PIKE 协议的基础上有所增加， 却没有本质的提高，因此这些协议无法适用于大型无线传感器网络。为此，我们 结合三维PIKE 协议以及Blom 方案，提出了三维Blom-PIKE 协议。三维Blom-PIKE 协议采用三维空间部署策略，将整个网络部署区域部署成多个大小相等互不重叠 的网方，同时使用Blom 矩阵作为核心密钥产生工具，和以可信赖节点作为中介 节点建立会话的思想。新协议具有高健壮性和低存储负担，同时，虽然网络安全 连通率数值看上去并不高，但是在通信范围内能够直接进行对话的节点平均数多 于LBB 方案。三维Blom-PIKE 协议彻底解决了PIKE 协议扩展性不佳的问题，更 适用于大型无线传感器网络。 关键词：传感器网络，密钥管理，稳健性，扩展性，部署策略 I 万方数据 ABSTRACT ABSTRACT Along with the development of technologies on wirelss network and compute, research on the key management becomes a hotspot in the distrubuted wireless sensor network. Wireless sensor networks possesse wide applicable foreground in areas of military, national defense, environment monitoring and so on. However, because the resources of sensor node are always be constrained, traditional PKI cryptographical systems are not entirely suit to distrubuted wireless sensor network. We should design new