课件：《无线传感器网络简明教程二版》教学幻灯片.ppt

3、网络层 4.5.2 传感器网络的安全设计分析 这种攻击通常需要两个恶意节点相互串通，合谋进行攻击。在通常情况下一个恶意节点位于sink(即簇头节点)附近，另一个恶意节点离sink较远。较远的那个节点声称自己和sink附近的节点可以建立低时延和高带宽的链路，从而吸引周围节点将数据包发给它。在这种情况下，远离sink的那个恶意节点其实也是一个Sinkhole。 Wormhole攻击示意 4.5.2 传感器网络的安全设计分析 4、传输层 由于传感器网络节点的内部资源条件限制，节点无法保存维持端到端连接的大量信息，而且节点发送应答消息会消耗大量能量，因此目前关于传感器节点的传输层协议的安全性技术并不多见。 4.5.2 传感器网络的安全设计分析 5、应用层 在应用层，密钥管理和安全组播为整个传感器网络的安全机制提供了安全基础设施，它主要集中在为整个传感器网络提供安全支持，也就是密钥管理和安全组播的设计技术。 SPINS安全协议族是最早的无线传感器网络的安全框架之一，包含了SNEP(Secure Network Encryption Protocol)和μTESLA(micro Timed Efficient Streaming Loss-tolerant authentication Protoco1)两个安全协议。 4.5.3 传感器网络安全框架协议：SPINS μTESLA协议单向密匙链的示例 P1 P2 P3 P4 P5 P6 P7 K0 K1 K2 K3 K4 T F F F F 4.5.4 SPINS协议的实现问题与系统性能 随机数 计数器 37a82def RC5分组加密算法 密匙 + 明文/密文 密文/明文 随机数 计数器 37a82def RC5分组加密算法 密匙 + 明文/密文 密文/明文 1、加密算法的选择 RC5-CTR算法的加解密过程 + χ1 к χ2 к + χ3 к H1 H2 H3 4.5.4 SPINS协议的实现问题与系统性能 2、消息认证算法的选择 CBC-MAC认证算法的实现过程 ? 协议 ? 算法 ? 协议代码量（B） ? 内存占用 （B） ? 运行指令数 （指令数/包） ? ? 加密协议 ? ? RC5-CTR 392 ? ? 80 ? ? 120 508 802 ? ? 认证协议 ? ? RC5-CBC-MAC 480 ? ? 20 ? ? 600 596 1210 ? 广播认证密钥建立协议 ? RC5-CBC-MAC 622 ? 120 ? 8000 622 686 4.5.4 SPINS协议的实现问题与系统性能 模型算法和性能评估结果 THANK YOU SUCCESS * * 可编辑 * * 第一章绪论包括四个问题：什么是无线传感器网络、传感器网络的发展历史、应用情况，以及发展中的挑战性问题。 * 4、定位系统的设计要点 在设计定位系统的时候， 要根据预定的性能指标，在 众多方案之中选择能够满足 要求的最优算法，采取最适 宜的技术手段来完成定位系 统的实现。通常设计一个定位系统需要考虑两个主要因素，即定位机制的物理特性和定位算法。 4.2.1 传感器网络节点定位问题 1、测距方法 (1)接收信号强度指示(RSSI) 4.2.2 基于测距的定位技术 无线信号接收强度指示与信号传播距离之间的关系 (2)到达时间/到达时间差(ToA/TDoA) ToA测距原理的过程示例 4.2.2 基于测距的定位技术 (3)到达角(AoA) 4.2.2 基于测距的定位技术 ToA 测距原理的过程示例 假设已知信标锚点A1，A2，A3，A4，…的坐标依次分别为（x1，y1），（x2，y2），（x3，y3），（x4，y4），…，即各锚点位置为 。如果待定位节点的坐标为（x, y），并且已知它至各锚点的测距数值为 ，可得如下图，其中(x，y)为待求的未知坐标。 4.2.2 基于测距的定位技术 2、多边定位 将第前n-1个等式减去最后等式： 用矩阵和向量表达为形式Ax=b，其中： 4.2.2 基于测距的定位技术 根据最小均方估计（Minimum Mean Square Error, MMSE）的方法原理，可以求得解为： ，当矩阵求逆不能计算时，这种方法不适用，否则可成功得到位置估计 。从上述过程可以看出，这种定位方法本质上就是最小二乘估计。 4.2.2 基于测距的定位技术 多边定位法的浮点运算量大，计算代价高。Min-max定位是根据若干锚点位置和至待求节点的测距值，创建多个边界框，所有边界框的交集为一矩形，取此矩形的质心作为待定位节点的坐标。 采用三