无线传感器网络安全备课讲稿.ppt

无线传感器网络技术及其应用;课程目录;;;;;;;; 8、鲁棒性 传感器网络一般配置在恶劣环境、无人区域或敌方阵地中，环境条件、现实威胁和当前任务具有很大的不确定性。这要求传感器节点能够灵活地加入或去除、传感器网络之间能够进行合并或拆分，因而安全解决方案应当具有鲁棒性和自适应性，能够随着应用背景的变化而灵活拓展，来为所有可能的应用环境和条件提供安全解决方案。此外，当某个或某些节点被攻击者控制后，安全解决方案应当限制其影响范围，保证整个网络不会因此而瘫痪或失效。;这些安全问题在网络协议的各个层次都应该有所考虑。;;;;;;;;;;;;;;;;;;;课程目录;;;; 2、非对称椭圆曲线加密 在已有的对无线传感器网络安全加密算法的研究中，提到了基于轻量级椭圆曲线的算法。通过性能仿真表明轻量级椭圆曲线加密相比于对称加密，提高了安全性；而与其他非对称密钥算法相比，节省了能耗和存储空间。使得ECC算法在传感器网络中受到了极大的重视，也成为了其他公钥方案无法突破的瓶颈。 ; 3、基于ID或Hash函数的加密方式 一方面为了保证加密算法的简单性和低能耗，另一方面为了便于节点之间相互认证，跳出了对称密钥体制和公钥密码体制的束缚，利用混合密码体制或者其他密码基础技术来实现无线传感器网络中的通信机制。其中，研究最为广泛和深入的是基于ID身份或者Hash函数加密的方法。 ; 以上3类加密方法各有优缺点，进行简单比较： 在无线传感器网络中， 对称密钥体制的加密方法，具有密钥长度短，计算和通信开销小等优点，可是安全性不高，且难以实现认证功能。 而非对称加密算法具有较高的安全性，而且可以实现认证，但是需要消耗较大的计算和通信，所以其较难适应于传感器网络。 基于Hash函数的方法，具有较高的安全性，而且计算小，是比较流行的方法，但是它仍存在私钥托管的问题。 ;; 1、密钥管理技术的安全及性能需求 （1）安全需求 ① 密钥生成或更新算法的安全性。 ② 前向私密性。 ③ 后向私密性和可扩展性。 ??? 一定程度上的抗同谋破解。 ⑤ 源端认证性和新鲜性。 ; 1、密钥管理技术的安全及性能需求 （2）性能需求 ①密钥的链接性和可用性。 ②轻量级和低开销。 ; 2、密钥管理分类 （1）对称与非对称密钥管理方案 ①在对称密钥管理方面，通信双方使用相同的密钥对数据进行加密、解密，具有密钥长度较短，计算、通信和存储开销相对较小等特点，但是安全性不高，比较适用于无线传感器网络。 ②在非对称密钥管理方面，节点拥有不同的加密和解密密钥，同时非对称密钥管理对节点的计算、存储和通信等要求比较高。 通过研究改进非对称加密算法后，由于其较强的安全性，以及不可否认性，所以越来越受到重视。 ; 2、密钥管理分类 （2）分布式和层簇式的密钥管理方案 ①分布式的密钥管理方案并不多见，它一般认为网络中的节点具有相同的通信能力和计算能力，是完全对等的关系，密钥的生成、发布和更新往往由节点相互协商完成，具有较好的分布特性。针对分布式的无线传感器网络，现已经提出预置全局密钥、预置所有对密钥和随机预分配密钥等密钥管理方案。 ; 2、密钥管理分类 （2）分布式和层簇式的密钥管理方案 ②层簇式的密钥管理方案是无线传感器网络密钥管理方案研究的主流。这类方案首先将全网的节点划分为若干个簇，每一簇拥有一个或者多个簇头，协助基站节点共同管理整个传感器网络。一般，密钥的初始化、分发和管理都由簇头节点主持，协同簇内节点共同完成。这样的管理方式对普通节点的计算、存储能力要求较低。 ; 2、密钥管理分类 （2）分布式和层簇式的密钥管理方案 相比较而言，完全分布式的密钥管理方案中，所有的密钥均需要节点协商完成，通信开销较大，且由于节点对等，难以实现集中管理和认证机制，一般认为不适合大规模的传感器网络；层簇式的密钥管理方案克服了完全分布式的缺陷，强化了集中管理，利用簇头节点作为二级管理者进行密钥信息的相关操作，但是簇头节点易成为网络局部的瓶颈，而且簇头的受损可能导致严重的安全威胁。 ; 2、密钥管理分