物联网工程项目设计 认知物联网工程项目设计 物联网工程项目设计——安全设计（一）2.pptVIP

* * * * * * * * * * * * * * * * * 《物联网工程项目设计》 * * 《物联网工程项目设计》课程教学资源建设 物联网应用技术专业 教学资源建设 建设院校：江西工业贸易职业技术学院 主要参与企业：江西国鼎科技有限公司 南昌众一实业有限公司 主讲人：陶绪洪 物联网工程项目设计——安全设计（一） * 一 1.1 RFID系统安全设计 1.2 传感器网络安全设计 1.3 感知层隐私保护 感知与标识系统安全设计 【思考与练习】 二 《物联网工程项目设计》 1.1.2 传感器网络安全设计 1. 传感器网络安全设计需求评估 2. 传感器网络节点安全设计 3. 传感器网络安全算法与密钥算法 4. 传感器节点认证 5. 传感器网络路由安全设计 * 1.1 感知与标识系统安全设计 1.1.2 传感器网络安全设计----1. 传感器网络安全设计需求评估 无线传感器网络通信的基本特征是： 节点体积小、电力资源有限、节点计算和存储能力较小等特点，并且节点的可移动性使得网络拓扑结构容易发生改变； 不可靠、无连接、广播式，存在大量冲突和延迟。 由于感知网常部署于远程的无人值守环境，其节点的存储和计算资源、通信带宽、能量受限，面临的安全问题尤为突出。 无线传感网的安全需求主要有两方面：面向基础设施的通信安全及面向数据的信息安全。前者为无线传感网完成数据采集、数据传输、数据融合等基本功能提供支撑，后者提供实现数据机密性、完整性、不可否认性等信息安全机制。 * 1.1 感知与标识系统安全设计 1.1.2 传感器网络安全设计----1. 传感器网络安全设计需求评估 通信安全主要包括以下内容： - 节点安全性：指传感器节点的部署隐蔽性及抗受损能力。要求节点不易被发现，且节点内部通过代码混淆等方法提供一定的机密信息保护措施。 - 防御能力：指无线传感网抗外部攻击及内部攻击的能力。要求在敌手攻击下，部分节点受损不会影响网络的整体功能。 - 入侵检测能力：指识别入侵行为，确定入侵者身份、位置等信息，主动丢弃入侵者发出的虚假数据的能力。 * 1.1 感知与标识系统安全设计 1.1.2 传感器网络安全设计----1. 传感器网络安全设计需求评估 信息安全主要包括以下内容： - 数据机密性：通过加密技术及访问控制能确保网络中的消息明文不会暴露给非授权实体。 - 不可否认性：通过消息签名、身份认证、访问控制等方式有效识别消息源。 - 数据完整性：通过消息认证码(MAC)、消息签名等技术提供数据在传输过程中的防篡改能力。 - 数据新鲜性：通过消息新鲜性参数确保消息在其时效范围内被目标实体接收。 * 1.1 感知与标识系统安全设计 1.1.2 传感器网络安全设计----1. 传感器网络安全设计需求评估 不同应用的传感器网络的安全需求不同，其安全目标评价的五个方面 可用性：要求授权用户可以使用 WSN 所提供的各项服务，同时要求能够防止恶意节点的攻击。 机密性：尽量保证数据不被恶意节点窃取，常用方法是使用密钥机制加密数据； 完整性：要求在消息发送过程中，数据没有被破坏、篡改； 抗抵赖（真实）性：节点对收到的消息进行消息认证，才能确定消息是来自合法节点，往往采用对称密钥加密消息数据； 数据新鲜度：要求消息的发送方发送的数据是最近生成的数据； （可扩展性）：要求节点数量、感知准确度、生命周期、通讯覆盖领域、时延等方面具备较好的可扩展能力。同时需要相应的安全机制具有可扩展性； * 1.1 感知与标识系统安全设计 5.1.2 传感器网络安全设计----1. 传感器网络安全设计需求评估 4. 无线传感网安全问题 WSN 通常受到的攻击行为有监听消息、篡改消息、伪造攻击和阻断消息传输等。其中，图(a)是被动攻击，其他3个为主动攻击 * 5.1 感知与标识系统安全设计 被动攻击是一种很难被发现的攻击手段，所以要以预防为主。预防被动攻击的主要方法是利用密钥机制来加密数据信息。 主动攻击往往带有破坏性，在被动攻击窃取消息的基础上，篡改、假造、阻断消息，从而破坏通信的正常传输，主动攻击手段多、动机多变，更难防范。目前应对主动攻击的主要策略是使用基于广播认证的安全机制。 1.1.2 传感器网络安全设计----1. 传感器网络安全设计需求评估 5. 无线传感网安全策略 无线传感网协议栈的各层都会遭到不同的攻击，安全问题应当全方位考虑。 物理层主要研究安全编码等问题； 数据链路层主要研究数据帧的安全问题； 网络层主要研究安全路由； 应用层则偏重密钥管理技术及相应的签名、认证等安全机制。 * 1.1