无线传感器网络安全设计技术.pptVIP

路由信息欺骗选择性转发污水坑（Sinkhole）攻击Sybil攻击虫洞（Wormholes）攻击Hello数据包洪泛攻击ACK欺骗流量分析攻击网络层攻击安全路由表9?2：网络层协议可能受到的路由攻击协议相关攻击仿造路由信息选择性转发污水坑攻击虫孔攻击Sybil攻击Hello洪泛攻击TinyOS信标······定向扩散（及多路径变种）······地理信息路由（GPSR，GEAR）···最小代价传输路由······基于簇的路由（LEACH,TEEN,PEGASIS）··谣传路由·····节能与拓扑维护（SPAN，GAF，CEC，AFECA）···安全路由协议（INSENS）：INSENS是一个面向无线传感器网络的安全的入侵容忍路由协议INSENS路由协议的主要策略包括：使用单向散列链（OHC）限制广播以限制洪泛攻击。多路径路由增强入侵容忍路由更新限制安全路由WSNIDS实现不能回避的问题是：由于资源受限，不可能在每个节点上都运行一个全功能IDS代理；而且，WSN通常是高密度冗余部署，让每个节点都参与分析邻居传来的所有数据包明显多余和浪费资源；那么如何在WSN中合理地分布IDS代理，进而合理分配IDS任务。回避IDS即入侵容忍是一种方法。入侵检测入侵检测ANon-cooperativeGameApproachforIntrusionDetectioninSensorNetworks是一个基于博弈论的入侵检测方法。在非零和博弈中，让攻击者得到一定的得益，我们也能得到更多好处，而且不需开销许多重要的资源。节点安全技术WSN安全需求WSN加密技术WSN安全挑战WSN服务组件安全WSN安全威胁总结WSN基本安全技术内容提要WSN加密技术在安全设计中，几种常见的加密技术：公钥密钥对称密码消息认证硬件加密在WSN中，由于其节点能量有限、存储空间有限和计算能力弱的特点，密码算法和实现方式既要考虑安全强度，也要考虑运行时间、功耗和存储空间占有量等因素。目前应用广泛的公钥密码有：1—RSA：运算量大、计算时间长、能量消耗大2—ECC：相比RSA，计算量小、存储空间占用小、密钥生成方便。3与对称密码相比，公钥密码能够方便建立安4全框架，提供身份认证。但运算量大，占用5大量资源和能量。适合安全第一位的场合。6公钥密钥WSN加密技术010204证数据不被泄露。下面是几种不同操作模式对通信开销所带来的影响：在WSN中，对称密码用来加密数据，保对称密钥WSN加密技术表9?7：分组密码采用不同模式对密文错

误和同步错误的影响操作模式密文错误同步错误密码分组链接CBC一个bit的错误影响整个当前分组和后续分组的相应bit丢失的分组需要重传才能解密下一个分组密码反馈CFB一个bit的错误影响当前分组的相应bit和后续的整个分组丢失的分组需要重传才能解密下一个分组输出反馈OFB一个bit的错误影响当前分组的相应bit丢失的分组不需要重传也能解密下一个分组计数器CTR一个bit的错误影响当前分组的相应bit丢失的分组不需要重传也能解密下一个分组*第八章、安全设计技术《无线传感器网络技术》内容提要WSN安全挑战WSN安全需求WSN安全威胁WSN基本安全技术WSN加密技术节点加密技术WSN服务组件安全总结内容提要WSN安全挑战WSN安全需求WSN安全威胁WSN基本安全技术WSN加密技术节点加密技术WSN服务组件安全总结WSN安全挑战两点认识WSN应用需要强力的安全支持WSN的特点决定实现WSN安全支持不是一件容易的事，是一大挑战安全设计中，WSN和Adhoc的区别?网络模型不同?网络规模不同?网络终端能力不同?通信模型不同?网络拓扑变化频繁?网络应用环境带来新的安全威胁安全设计时，须着重考虑的无线传感器网络的三大特点：资源非常有限（存储、计算、电池）不可靠的无线通信、网络规模大非受控操作、面向应用无线信道的开放性需要加密体制，资源约束的节点需要轻量级、高效安全实现方案，非受控操作需要传感器网络安全策略具有较高的安全弹性。12WSN安全挑战WSN安全挑战WSN安全需求WSN安全威胁WSN基本安全技术WSN加密技术节点加密技术WSN服务组件安全总结内容提要2数据机密性防窃听3数据完整性防篡改1通信安全需求5数据新鲜性防重放4