最新物联网信息安全工程与管理复习课件第10-13章物联网应用层安全.ppt

2．典型的医疗传感器节点 对无线体域网中终端节点的了解是安全设计时必须考虑的因素。无线体域网的一个典型应用是医疗领域。随着人们对各种健康保健和健康预测的要求越来越高，各种医疗传感器不断涌现。这些传感器被广泛用于外科手术设备、医疗保健和家庭护理中。 根据传感器在身体的位置不同，可将医疗传感器分为以下三大类：植入传感器，与体液接触的可穿戴传感器和无接触可穿戴传感器。下面简要介绍这三大类传感器。 〔1〕植入传感器。植入传感器体积小、重量轻，同时其功率必须非常小。更重要的是，它们不能随着时间的推移而衰变。对功率的要求是植入传感器正常工作所面临的主要挑战之一。例如，压电聚合传感器体积小，可靠性高，不需要外部动力而且能长时间持续工作。这类传感器可应用于监视病人活动的心脏起搏器。 〔2〕与体液相接触的可穿戴传感器。如一次性血压传感器，可用外科手术和重症监护，以便持续地监控病人的血压情况。这是在给病人进行静脉输液的同时测量其血压的最理想方式。这类传感器需要每24个小时更换一次，以保证传感器的清洁卫生。这类传感器被连到一个监控器上，以便记录下所有的信息。 〔3〕无接触可穿戴传感器。在体液不能和传感器相接触的情况下，可将无接触可穿戴式传感器应用于医疗设备。大多数情况下，这类传感器都不是一次性的，医院或是家庭护理均可使用这类传感器。如用于研究睡眠窒息的压电〔或热电〕传感器；用于测量体表/体内温度的温度传感器。 3．无线体域网的特点 〔1〕规模小，可扩展，近距离，以人体为中心的网络 由于人体几何结构的限制，WBAN的网络规模很小，而且传感器节点根据所采集的数据信息放置在身体的相应部位，其相对位置固定。如果数据采集点的数量较少，那么WBAN的规模可能很小。随着人们对各种效劳的需求增多，在WBAN中也会随时增加多种微型的便携式设备〔新的数据采集点〕，因而WBAN应该是可扩展的。另外，由于人体本身的几何特性，导致传感器节点之间的通信范围是有限的，WBAN的通信距离通常是2～5米。因而针对这样近距离的网络来说，用于无线传感器网络，无线自组织网络等无线网络中的一些网络协议和算法〔如基于分簇拓扑结构、多层结构等〕可能就不再适用于无线体域网。无线体域网的网络拓扑结构和路由算法相比照较简单，普通传感器节点最多通过三跳〔Hops〕路由就可以将采集的数据传送到会聚节点，大多数情况下是单跳星型网络。 与其他传统网络最大的不同是：无线体域网是以人体为中心的网络，还必须考虑通讯对人体健康的安全性，这就要求传感器节点的发射功率必须足够低〔这也是当今“绿色通信，Green Communication〞的一个根本要求〕；另外，各传感器节点或便携式设备以人为载体，分布在人体的不同位置，人体不仅可以影响传感器节点之间的通信，而且也可以作为传感器节点之间的通信信道。这就使得无线体域网的信道特征变得复杂，在网络结构设计中必须考虑这一点。这些特点也是安全设计时需要考虑到的。 〔2〕数据业务多样性、数据相关性的网络 无线体域网的数据业务多样性包括以下两方面的含义：一方面是该网络可以提供多种业务效劳，如数据业务、音频、视频、Internet效劳等，这些业务可以同时由网络提供以满足用户的需求；另一方面，对于同一种应用场景，如医疗应用，无线体域网中所处理的数据会因为传感器节点所采集的人体生理数据的不同〔如体温、心跳、血压等〕而呈现数据多样性的特点。 在无线体域网的医疗应用中，采集的各种生理信息在一定程度上还具有相关性。比方，当一个病人发烧时，那么其体温、血压、心率、呼吸率等生理参数会相应升高，这种生理参数的相关性会直接影响到整个网络传输业务的相关性。因此，在传输数据时必须保证多种生理数据的传输在时间上能够同步，以使得传输到远程中心的数据是同一时间域采集的数据，便于准确地掌握病人的身体状况。另外，生理数据一般在某个区间范围内变动，这便于数据的压缩传输〔并在数据保密增强时可以加以利用〕。 〔3〕动态拓扑结构的网络 无线体域网的拓扑结构可能因为以下因素而改变：身体四肢的随机移动会导致节点之间的通信中断；电能耗尽造成节点出现故障或失效；新节点的参加。这要求无线体域网必须能够适应这些变化，因而网络拓扑是可重构的。 〔4〕以数据为中心〔Data Centric〕的网络 和无线传感器网络相同，无线体域网也是一个以数据为中心的网络。无线体域网中的节点采用节点编号标识，远程控制中心如果需要某方面的数据信息时，只需要把指令直接告诉网络的会聚节点，然后由会聚节点向全网播送该指令，并不需要给特定编号的节点发送请求信息。 12.2 WBAN安全分析 12.2.1 WBAN的安全威胁 作为无线网络的