基于相邻节点协作的无线传感器网络安全协议

为了解决无线传感器网络(WSN)密钥管理与认证协议设计中节点频繁的信息交换所带来的能量消耗过大的问题,提出了一种基于相邻节点协作的改进型密钥分配方案.该方案在节点密钥建立过程中加入了相邻节点的相关信息,结合密钥预分配技术,在提高系统抗毁性的同时,进一步降低了节点密钥建立的通信成本.与LEAP、NEKAP进行比较,结果表明,密钥分配方案在安全认证、抵御重放攻击以及节能等方面更具优势.     

异构无线传感器网络动态混合密钥管理方案研究

在需要进行安全通信的无线传感器网络应用中,复杂的公钥系统难以在资源有限的传感节点上实现,而基于随机预分配的对称密钥系统有节点连通性不强、密钥存储空间过大、密钥协商过程复杂且不灵活等问题。因此,在异构无线传感器网络基础上,提出一种联合公钥机制与私钥机制的混合密钥管理方案(DHKAS)。该方案使用一种简便可靠的方法,以较小的代价解决了密钥管理中最关键的节点认证问题。分析结果显示,所提方案有效提高了节点的连通性、减少了密钥存储空间,并增强了网络抗攻击能力。     

基于密钥池的簇状传感器网络动态密钥分配协议

为了解决簇状传感器网络中的密钥分配问题，在分析传感器网络的基本密钥预分配机制的基础上，提出了基于密钥池的簇状网络动态密钥分配协议．在保证网络连通率相同的情况下，该协议与基本机制最大的区别在于，网络节点能逐层从基站随机选取不同大小的密钥环．动态分配协议经过初始化、密钥建立和路径密钥建立3个阶段，使整个传感器网络形成一个由安全链路构成的连通图，而簇内同层节点以及相邻层间节点可以通过安全链路进行通信，协同完成应用任务．通过分析和实验证明，所提协议可有效节省存储空间达50%以上，并能显著提高网络抵御攻击的能力．     

带执行器节点的无线传感器网络密钥预分配策略

针对带执行器节点的无线传感器网络的安全通信问题,提出了一种新的密钥预分配方案.充分利用执行器节点具有能量充足、存储器资源丰富、较强计算和通信能力等特点,构建一棵以Sink为根节点、执行器节点为分支节点、传感器节点为叶子节点的密钥管理树,实现集中式和分布式密钥管理的安全通信机制.该分配策略包括三个阶段:初始化阶段、共享密钥发现阶段和安全路径建立阶段.重点论述如何构建密钥管理树,以实现通信的安全认证.讨论了添加或删除网络节点时的密钥管理自适应能力.     

一种基于身份可认证两方密钥协商方案

为了降低计算开销,提高安全性,通过 Diffie-Hellman 协议建立密钥共享,结合用户身份信息,以 VBNNIBS 签名思想作为基础,提出了一种可认证的两方密钥协商方案。密钥生成中心 KGC 结合用户身份信息仅为用户生成部分私钥和公钥,其完整的私钥和公钥由用户结合自己的长期私钥生成,安全性基于椭圆曲线离散对数问题。方案中无双线性对运算,只需椭圆曲线上4次点乘运算、1次模运算、3次哈希运算,通信双方只需2次通信就可实现双方认证和密钥协商,提高了密钥产生的效率。分析表明,该方案具有完美前向保密性、抗密钥泄露伪装攻击、已知会话密钥通信安全、非密钥控制、抗重放攻击等安全属性。性能及安全性比较表明,该方案在安全性和性能方面具有较大的优势,适用于资源受限的无线网络通信环境中。     

一种基于能量合作的异构传感网密钥管理机制

针对无线传感器网络密钥管理节点能量受限和能量不均衡问题,提出了一种基于能量合作的异构传感网密钥管理机制。该机制让性能更强的节点担任簇头节点,采用能量收集技术为节点补充能量,采用能量合作技术平衡节点能量。各传感器节点只需与它们的通信邻居建立连接,节点间采用能量均衡路由进行数据传输。节点通过密钥协商建立共享密钥,对传输的数据加密,使用椭圆曲线加密算法对传输的密钥加密。性能分析表明,该机制减少了密钥管理的存储开销,延长了网络生命期,提高了网络的安全性。     

一种无线传感器网络组播密钥管理方案

在无线传感器网络中,为了得到所监测区域的准确信息,保护节点间进行安全通信至关重要,因此,针对现存方案的不足,提出一种基于分组的密钥管理方案,节点部署后,实现了节点间通信密钥的建立,分析结果表明,该方案适用于大规模的无线传感器网络,在保证节点间安全通信的同时,提高了网络的连通性.     

一种高连通率的传感器网络密钥预分配方法

密钥管理是无线传感器网络安全的基础,其中密钥预分配是可行性比较高的密钥管理方法,节点之间的共享密钥的概率一直是密钥预分配中比较重要的性能指标,可是现有的无线传感器网络密钥预分配方案大多存在节点间密钥共享概率低或者共享概率不稳定的问题.结合Blom对称多项式,通过改进TD方法,提出了一种改进的密钥预分配方法,该方法能够实现稳定的节点间高密钥共享概率,从而保证了无线传感器网络的安全连通,此外该方法还具有灵活易变的特性,可以改变传感器分组数目以及传感器存储的密钥个数,满足实际需求.     

基于椭圆曲线密码体制的无线传感器网络对偶密钥管理的研究

提出了一种适用于无线传感器网络的基于椭圆曲线密码体制的对偶密钥管理方案,引入了证书服务,可以实现密钥的分配、更新、撤销以及新加入节点时的密钥生成．分析结果表明,与现有的密钥更新方案比较,基于椭圆曲线密码体制的无线传感器密钥更新方案有效地减少了密钥的存储空间;在密钥更新阶段中加入保密和认证功能,增加了网络攻击的难度．     

传感器网络上群组密钥协商协议的设计与实现

针对无线传感网节点群组通信存在的安全问题,在无线传感器网络上设计并实现了基于椭圆曲线的固定轮数的群组密钥协商协议。从设计和实现的角度,首先,对椭圆曲线标量乘进行基于NAF表示法的窗口滑动技术优化;然后,分析群组密钥协商协议在传感器网络上存在的问题,提出了数据流驱动网络协议解决方案;最后,在国产无线传感器节点GAINST-CC2430上,首次使群组密钥协商协议在实际无线传感器网络上得到实现。