導(dǎo)航：安全管理網(wǎng)>> 安全論文>> 電力安全論文>>正文

淺析無線傳感器網(wǎng)絡(luò)安全技術(shù)

文檔作者：蘇洪靜文檔來源：創(chuàng)維一RGB電子有限公司北京軟件開發(fā)分公司		點擊數(shù)：	更新時間： 2021年07月28日
下載地址：點擊這里	文件大?。?200.96 KB 共2頁	文檔格式： PDF	下載點數(shù)： 1 點（VIP免費）

全屏查看

內(nèi)容預(yù)覽 [文件共2頁]

本文件共2頁，如需編輯使用，請下載。

注：預(yù)覽效果可能會出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大小：200.96 KB 共2頁文件格式：PDF 下載點數(shù)：1 點（VIP會員免費）

下一篇：淺談Linux服務(wù)器安全防護(hù)部署

上一篇：無線傳感器網(wǎng)絡(luò)安全研究

文本預(yù)覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

淺析無線傳感器網(wǎng)絡(luò)安全技術(shù)
蘇洪靜
(創(chuàng)維一RGB電子有限公司北京軟件開發(fā)分公司北京100102)
【摘要】無線傳感器網(wǎng)絡(luò)(WSN)涉及了數(shù)據(jù)感知采集、嵌入式計算處理、無線通信傳輸、安全傳輸?shù)榷喾N技術(shù)領(lǐng)
域．當(dāng)前被廣泛應(yīng)用于軍事、環(huán)境、醫(yī)療保健、工業(yè)制造等社會各個方面。本文以無線傳感器網(wǎng)絡(luò)的構(gòu)成結(jié)構(gòu)、節(jié)點特征為
基礎(chǔ)，簡單介紹其中若干關(guān)鍵安全技術(shù)。
【關(guān)鍵詞】無線傳感器網(wǎng)絡(luò)；數(shù)據(jù)安全；路由安全；密鑰管理；密鑰加密
中圖分類號：TP393．08 文獻(xiàn)標(biāo)識碼：A 文章編號：1009—6833(2014)12—151—02
Brief Analysis of Security in Wireless Sensor Networks
Su Hongjing
Abstract：Wireless sensor networks generally involve many fields such as data sensoring、capturing，embedded computing，wireless
communication and secure transmission etc．It can be widely used in military，environmental monitoring，heath care，manufacturing and
SO on．The paper analysis briefly some key security technologies based on the architecture and node features ofwireless sensor networks．
Keywords：wireless sensor networks；data security；routing security；secret key management；secret key encryption
0引言
線傳感器網(wǎng)絡(luò)(WSN)的興起與發(fā)展造就了物聯(lián)網(wǎng)這個信
息革命的高潮，同時也扮演著大數(shù)據(jù)時代初期典型的數(shù)據(jù)提供
者角色。伴隨著其在社會中各個領(lǐng)域的應(yīng)用的深入發(fā)展，尤其
涉及到某些敏感領(lǐng)域，安全問題也愈發(fā)重要，相關(guān)問題也日趨
凸顯，這就迫切要求無線傳感器網(wǎng)絡(luò)提高其自身網(wǎng)絡(luò)安全性能
來保障網(wǎng)絡(luò)間正常通信。
1 無線網(wǎng)絡(luò)傳感器網(wǎng)絡(luò)(WSN)架構(gòu)分析
無線網(wǎng)絡(luò)傳感器網(wǎng)絡(luò)(WSN)是一種特殊獨立的自組織計
算機網(wǎng)絡(luò)，由若干部署傳感器節(jié)點(sensor node)、匯聚節(jié)點
(sink node)和網(wǎng)關(guān)節(jié)點(Netgate node)通過無線局域網(wǎng)絡(luò)、
internet連接到用戶監(jiān)控設(shè)備。如圖1所示。
圖1無線網(wǎng)絡(luò)傳感器自組織分級網(wǎng)絡(luò)架構(gòu)圖
無線傳感器網(wǎng)絡(luò)架構(gòu)中：
(1)傳感器節(jié)點(sensor node)：負(fù)責(zé)環(huán)境數(shù)據(jù)采集和無
線傳輸
(2)匯聚節(jié)點(sink node)：負(fù)責(zé)數(shù)據(jù)中繼傳輸
(3)網(wǎng)關(guān)節(jié)點(netgate node)：負(fù)責(zé)連通傳感器網(wǎng)絡(luò)與互
聯(lián)網(wǎng)或衛(wèi)星網(wǎng)絡(luò)
(4)數(shù)據(jù)監(jiān)控中心(data monitor center)：負(fù)責(zé)數(shù)據(jù)統(tǒng)計
分析處理
2無線傳感器網(wǎng)絡(luò)(WSN)安全特點
當(dāng)無線傳感器網(wǎng)絡(luò)被應(yīng)用于敏感領(lǐng)域時，在保證通信數(shù)據(jù)
完整性的同時，通信數(shù)據(jù)的安全性將會被嚴(yán)格要求，以確保通
信數(shù)據(jù)在傳輸過程中的安全可控。
首先，在現(xiàn)實應(yīng)用部署中，傳感器節(jié)點和匯聚節(jié)點數(shù)量十
分龐大，傳感器節(jié)點尤甚，處于成本以及維護(hù)需要，節(jié)點的供
電、數(shù)據(jù)采集、數(shù)據(jù)計算、數(shù)據(jù)存儲、傳輸帶寬，傳輸距離等
能力不可避免的會受到一定限制。
其次，無線傳感器網(wǎng)絡(luò)采用無線通信方式，所以在無線信
道上先天缺少必要的屏蔽和保護(hù)，傳輸數(shù)據(jù)容易被截獲、篡改
或破壞。
第三，由于無線傳感器網(wǎng)絡(luò)不同于傳統(tǒng)網(wǎng)絡(luò)，點對點的通
信安全機制將不再適用。
最后，某些特定的環(huán)境中，由于地域特殊性，傳感器節(jié)點
有可能被物理損壞。
我們總希望無線傳感器網(wǎng)絡(luò)的傳感器節(jié)點和匯聚節(jié)點能做
到最優(yōu)、最簡的資源實現(xiàn)，當(dāng)在以上網(wǎng)絡(luò)特點的基礎(chǔ)上考慮通
信安全問題，必然會增加節(jié)點復(fù)雜度，所以需要在兩者之間尋
找相對恰當(dāng)?shù)钠胶狻?
3無線傳感器網(wǎng)絡(luò)(WSN)安全需求
無線傳感器網(wǎng)絡(luò)在通信過程中根據(jù)不同領(lǐng)域或環(huán)境的要求
需要關(guān)心某一或某些安全需求點：
(1)數(shù)據(jù)完整性
通信數(shù)據(jù)在無線傳感器網(wǎng)絡(luò)的傳輸過程中，要求實體數(shù)據(jù)
不能被改變并保持?jǐn)?shù)據(jù)收發(fā)端一致性。
(2)數(shù)據(jù)保密性
敏感數(shù)據(jù)在特殊應(yīng)用領(lǐng)域中要求保證其數(shù)據(jù)私密性，即使
數(shù)據(jù)被非法手段獲取，其內(nèi)容必須呈現(xiàn)不可知性。
(3)數(shù)據(jù)實時性
特殊應(yīng)用領(lǐng)域要求通信數(shù)據(jù)產(chǎn)生到傳輸結(jié)束具有密切的時
間相關(guān)性。
(4)數(shù)據(jù)認(rèn)證
通信數(shù)據(jù)在接收端點需要被驗證數(shù)據(jù)發(fā)送端的真實有效
性。
(5)消息認(rèn)證
類似數(shù)據(jù)認(rèn)證，但驗證的實體是消息。
(6)廣播認(rèn)證
針對傳輸網(wǎng)絡(luò)中節(jié)點一對多類型認(rèn)證
(7)訪問控制
通過在網(wǎng)絡(luò)數(shù)據(jù)包嵌入消息認(rèn)證碼(Message
Authentication Code，MAC)來禁止非法網(wǎng)絡(luò)節(jié)點訪問。
(8)密鑰管理
無線傳感器網(wǎng)絡(luò)中各節(jié)點使用秘鑰進(jìn)行數(shù)據(jù)加／解密數(shù)據(jù)
包。實際應(yīng)用中需要參考具體情況采用相應(yīng)的秘鑰管理機制
(9)路由安全
根據(jù)無線傳感器網(wǎng)絡(luò)的實際應(yīng)用設(shè)計、使用可靠的路由協(xié)
議。
4無線傳感器網(wǎng)絡(luò)(WSN)安全分析
源于無線傳感器網(wǎng)絡(luò)自身的特性，其在網(wǎng)絡(luò)協(xié)議棧的由下
及上每個協(xié)議層：物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層和應(yīng)
用層都有可能受到不同形式攻擊，所以無線傳感器網(wǎng)絡(luò)的安全
問題體現(xiàn)在其協(xié)議棧的各個層次中：
4．1物理層
無線傳感器網(wǎng)絡(luò)物理層提供無線信號調(diào)制解調(diào)、無線收發(fā)
和加解密服務(wù)，通信數(shù)據(jù)是在特定頻率的頻道上進(jìn)行傳輸，容
易受到以下攻擊：
(1)傳輸信號容易被干擾、阻塞。
(2)很容易被信捕獲工具獲取到無線數(shù)據(jù)信號。
(2)如果沒有有效的數(shù)據(jù)加密機制保證，網(wǎng)絡(luò)節(jié)點很容易
被破解并獲取相關(guān)權(quán)利篡改通信數(shù)據(jù)。
4．2數(shù)據(jù)鏈路層
數(shù)據(jù)鏈路層通過控制協(xié)議對網(wǎng)絡(luò)節(jié)點提供可用的數(shù)據(jù)傳輸
通道，負(fù)責(zé)信道接入、數(shù)據(jù)偵錯、網(wǎng)絡(luò)拓?fù)浜兔襟w介質(zhì)訪問控
制。在MAC協(xié)議中，網(wǎng)絡(luò)節(jié)點通過載波監(jiān)聽沖突檢測機制來
萬方數(shù)據(jù)
確認(rèn)網(wǎng)絡(luò)通道中沒有其他近節(jié)點傳輸數(shù)據(jù)以便占用數(shù)據(jù)傳輸通
道傳輸數(shù)據(jù)，這種載波監(jiān)聽方式十分容易遭到拒絕服務(wù)攻擊即
DoS。DoS攻擊會導(dǎo)致網(wǎng)絡(luò)長期阻塞，伴隨性能的急劇下降，
甚至?xí)捎诰W(wǎng)絡(luò)擁塞導(dǎo)致停止服務(wù)。
4．3網(wǎng)絡(luò)層
網(wǎng)絡(luò)層負(fù)責(zé)節(jié)點數(shù)據(jù)路由選擇控制，由于無線傳感器網(wǎng)絡(luò)自
身不固定基礎(chǔ)結(jié)構(gòu)，大部分網(wǎng)絡(luò)節(jié)點必須具備路由功能以方便局
部相鄰節(jié)點的數(shù)據(jù)可以正確傳輸至目的地。針對具備路由功能的
網(wǎng)絡(luò)節(jié)點的攻擊會導(dǎo)致整個網(wǎng)絡(luò)的癱瘓。具體的攻擊方式非常多：
(1)虛假路由信息
破解路由節(jié)點后，攻擊者通過篡改、重發(fā)虛假路由信息，
破壞正常網(wǎng)絡(luò)節(jié)點路由表，延時甚至破壞數(shù)據(jù)到目的地的傳輸。
(2)選擇性的轉(zhuǎn)發(fā)
被破解節(jié)點收到網(wǎng)路數(shù)據(jù)后，有選擇地丟掉部分或者全部數(shù)
據(jù)信息，破壞數(shù)據(jù)完整性、有效性，該攻擊的一個簡單方法是放
棄轉(zhuǎn)發(fā)所有經(jīng)過其的數(shù)據(jù)包，類似黑洞，所以也叫黑洞攻擊。
(3)污水(sinkhole)攻擊
攻擊者通過聲明特殊信息，引誘區(qū)域內(nèi)網(wǎng)絡(luò)節(jié)點選擇一個
惡意節(jié)點或者入侵節(jié)點作為數(shù)據(jù)的路由節(jié)點，篡改通過該節(jié)點
的數(shù)據(jù)，引發(fā)更多其他類型的惡意攻擊。
(4)女巫(sybil)攻擊
在這種攻擊過程中，惡意節(jié)點重復(fù)聲明其具備多個身份，
使之具有更高概率被其他節(jié)點選作路由路徑中的節(jié)點，然后和
其他攻擊方法結(jié)合使用，攻擊其他網(wǎng)絡(luò)節(jié)點，破壞網(wǎng)絡(luò)路由。
sybil攻擊能夠明顯降低路由方案對于諸如拓?fù)浣Y(jié)構(gòu)、分布結(jié)構(gòu)
的容錯能力，并對地理路由協(xié)議產(chǎn)生重大威脅。
(5)蟲洞(wormholes)攻擊
攻擊者通過聲明低延時鏈路重傳收到的數(shù)據(jù)。常見的形式
是兩個惡意節(jié)點相互串通，合謀進(jìn)行攻擊。
(6)HELLO洪泛攻擊
部分路由協(xié)議需要傳感器節(jié)點定時發(fā)送HELLO包，以聲
明自己是其他節(jié)點的鄰居節(jié)點。攻擊者使用強信號來發(fā)送
HELLO包，欺騙收到該HELLO報文的節(jié)點誤認(rèn)其處于發(fā)送者
正常無線傳輸范圍內(nèi)，并試圖獲取相應(yīng)報文。這將導(dǎo)致網(wǎng)絡(luò)陷
入紊亂癱瘓。
4．4傳輸層
傳輸層負(fù)責(zé)將無線傳感器網(wǎng)絡(luò)采集的數(shù)據(jù)發(fā)送到外部網(wǎng)
絡(luò)。管理端到端的連接，洪泛攻擊和分離式同步攻擊是針對傳
輸這個層次的主要攻擊手段。
4．5應(yīng)用層
應(yīng)用層主要負(fù)責(zé)實現(xiàn)數(shù)據(jù)聚集、任務(wù)分發(fā)和目標(biāo)跟蹤多種
服務(wù)。應(yīng)用層的攻擊一般是針這些安全服務(wù)的攻擊。
5無線傳感器網(wǎng)絡(luò)(WSN)安全技術(shù)
針對無線傳感器網(wǎng)絡(luò)中各個層次出現(xiàn)的安全問題，下面綜
合描述了幾種主要安全技術(shù)：
5．1入侵檢測技術(shù)
入侵檢測可對網(wǎng)絡(luò)內(nèi)的節(jié)點行為進(jìn)行監(jiān)測，辨別惡意節(jié)點。
入侵檢測系統(tǒng)包括入侵檢測、入侵跟蹤以及入侵響應(yīng)。該系統(tǒng)
預(yù)先設(shè)定識別股則，當(dāng)被檢測節(jié)點的行為相悖與檢測規(guī)則或產(chǎn)
生異常行為，會被認(rèn)為非法入侵節(jié)點，并采取應(yīng)對措施。
(上接第150頁)
要是通過采用再充電池的方法，對用戶的有效身份數(shù)據(jù)進(jìn)行保護(hù)。
3．3落實數(shù)據(jù)庫技術(shù)
大量的數(shù)據(jù)和繁雜的數(shù)據(jù)結(jié)構(gòu)是數(shù)據(jù)庫技術(shù)的主要特點，其
中，良好的數(shù)據(jù)庫技術(shù)是智能電網(wǎng)發(fā)展中的重中之重，數(shù)據(jù)庫技
術(shù)在實際應(yīng)用中占用了很高的比例，并根據(jù)制定好的運行方案，
利用云計算的方法滿足現(xiàn)階段互聯(lián)網(wǎng)對數(shù)據(jù)計算的需求，將這種
途徑與智能電網(wǎng)的運行優(yōu)勢相結(jié)合，建立一個良好的存儲系統(tǒng)，
將實際中的數(shù)據(jù)進(jìn)行貯存，在使用操作上更具有便捷性。
3．4落實入侵檢測技術(shù)
入侵檢測技術(shù)最被我們所熟知的應(yīng)用就是我們電腦中的防
火墻，這種防火墻是一種功能內(nèi)容廣泛的安全檢測手段，這種
入侵檢測系統(tǒng)技術(shù)在使用的過程中更加的全面，可以根據(jù)電腦
現(xiàn)階段的運行情況從而對黑客的攻擊和病毒的侵入進(jìn)行預(yù)測，
并有效的開展防范工作，這種工具不需要進(jìn)行數(shù)據(jù)的收集和信
息的分析就可以進(jìn)行入侵檢測。
3．5落實安全管理和服務(wù)
其中系統(tǒng)的運行、建設(shè)，管理等是安全管理的主要內(nèi)容，
5．2安全協(xié)議
sPINS(Security Privacy In Sensor Network)是一種針對無
線傳感器網(wǎng)絡(luò)數(shù)據(jù)的機密性、完整性、實時性和信息認(rèn)證的傳
感器網(wǎng)絡(luò)安全協(xié)議，該協(xié)議包括兩個子協(xié)議：SNEP(Secure
Network Encrytion Protoc01)提供數(shù)據(jù)機密性、兩個實體間數(shù)據(jù)
認(rèn)證和數(shù)據(jù)實時性，gTESLA(Timed Efficient Streaming
Loss．tolerant Authentication Protoc01)協(xié)議提供認(rèn)證的廣播。
5．3安全路由技術(shù)
無線傳感器網(wǎng)絡(luò)路由設(shè)計的目的是降低網(wǎng)絡(luò)節(jié)點的資源損
耗，延長網(wǎng)絡(luò)壽命，設(shè)計安全可靠健壯的路由協(xié)議，從多方面
保證網(wǎng)絡(luò)的可靠性，設(shè)計時應(yīng)考慮下列特性：
(1)濾除非法節(jié)點，保障合法節(jié)點數(shù)據(jù)路由和消息轉(zhuǎn)發(fā)
(2)鑒證路由信息來源、以及信息內(nèi)容真?zhèn)?
(3)提高傳感器網(wǎng)絡(luò)內(nèi)各種節(jié)點的健壯性、可靠性。
(4)采用可靠地信任管理等機制來保證路由信息傳輸?shù)耐?
整性、安全性。
(5)利用傳感器節(jié)點的冗余特點，備份多路徑，保障數(shù)據(jù)
傳輸成功率。
5．4密鑰管理
密鑰管理是當(dāng)前無線傳感器網(wǎng)絡(luò)中最核心關(guān)鍵的安全技
術(shù)，必須滿足機密性、完整性、網(wǎng)絡(luò)認(rèn)證、數(shù)據(jù)新鮮性等安全
需求以及可擴展、有效性、自適應(yīng)、可訪問和抗銷毀性等操作
需求。
密鑰管理一般周期包括密鑰生成、分配、使用、保護(hù)存儲、停
用、更新以及銷毀等過程，其按方案機制的特點可分為以下幾類：
(1)對稱密鑰管理和非對稱密鑰管理
(2)分布式密鑰管理和層次式密鑰管理
(3)靜態(tài)密鑰管理和動態(tài)密鑰管理
(4)隨機密鑰管理和確定密鑰管理
5．5密鑰加密技術(shù)
密鑰算法主要包括對稱密鑰算法與非對稱密鑰算法，對稱
密鑰算法由于計算量小、代碼短和能耗低的特點，所有更適合
于無線傳感器網(wǎng)絡(luò)。
對稱算法主要有Skipjack、RC5、消息認(rèn)證碼(MAC)以
及Hash算法。如果專注于算法的執(zhí)行效率和更強的安全性，可
以考慮硬件加密。
5．6網(wǎng)絡(luò)安全認(rèn)證技術(shù)
認(rèn)證技術(shù)是網(wǎng)絡(luò)安全重要組成部分，其通過特定的安全機
制來驗證網(wǎng)絡(luò)中各種節(jié)點的合法性(實體認(rèn)證)和通信數(shù)據(jù)(消
息認(rèn)證)的正確性。實體認(rèn)證用于鑒定節(jié)點身份，信息認(rèn)證用
于確保信息源的合法性以及信息數(shù)據(jù)的完整性。
根據(jù)待認(rèn)證的主體數(shù)量可分為單向認(rèn)證、雙向認(rèn)證以及廣
播認(rèn)證。認(rèn)證的具體過程通過各種加密算法來實現(xiàn)。
6結(jié)束語
恰當(dāng)適合的安全機制對無線傳感器網(wǎng)絡(luò)的發(fā)展至關(guān)重要，
只有保障網(wǎng)絡(luò)數(shù)據(jù)在產(chǎn)生、處理、存儲、傳輸?shù)雀鲗哟尉邆渌?
密、準(zhǔn)確、有效的前提下，無線傳感器網(wǎng)絡(luò)才能被應(yīng)用于更廣
闊的領(lǐng)域，發(fā)揮更大的作用。
作者簡介：
蘇洪靜(1977一)，男，漢族，研究方向：網(wǎng)絡(luò)安全。
智能電網(wǎng)的安全管理主要對運行過程中產(chǎn)生的風(fēng)險進(jìn)行預(yù)測，
數(shù)據(jù)安全技術(shù)給電網(wǎng)的安全管理提供了強有力的支持，最后，
安全服務(wù)主要指的是智能電網(wǎng)通信中運營產(chǎn)家的危害性進(jìn)行評
估，在一定程度上進(jìn)行檢測，可以根據(jù)個人的要求，來制定符
合需求的安全服務(wù)管理模式。
4結(jié)束語
本文以目前我國智能電網(wǎng)的發(fā)展現(xiàn)狀為研究前提，簡要分
析了通信安全技術(shù)的內(nèi)容和研究方向，希望對以后智能電網(wǎng)的
通信安全技術(shù)的發(fā)展起到積極的促進(jìn)作用。
參考文獻(xiàn)：
【1】周佳陳．智能電網(wǎng)信息和通信技術(shù)關(guān)鍵問題探討Ⅱ1通訊世界，
2013，02：61-63．
【2】任雁銘，操豐梅，唐喜，等．智能電網(wǎng)的通信技術(shù)標(biāo)準(zhǔn)化建議
rn．電力系統(tǒng)自動化，2011，03：1-4．
【3】徐啟建，金鑫，徐曉帆．量子通信技術(shù)發(fā)展現(xiàn)狀及應(yīng)用前景
分[J]．中國電子科學(xué)研究院學(xué)報，2011，4(5)：491—497．
【4】林彥明，張樹彬．智能電網(wǎng)通信技術(shù)的研究Ⅱ1．應(yīng)用能源技術(shù)，
2011，06：43-47

網(wǎng)友評論 more

電力安全論文最新內(nèi)容

03-05