一种高连通率的传感器网络密钥预分配方法

密钥管理是无线传感器网络安全的基础,其中密钥预分配是可行性比较高的密钥管理方法,节点之间的共享密钥的概率一直是密钥预分配中比较重要的性能指标,可是现有的无线传感器网络密钥预分配方案大多存在节点间密钥共享概率低或者共享概率不稳定的问题.结合Blom对称多项式,通过改进TD方法,提出了一种改进的密钥预分配方法,该方法能够实现稳定的节点间高密钥共享概率,从而保证了无线传感器网络的安全连通,此外该方法还具有灵活易变的特性,可以改变传感器分组数目以及传感器存储的密钥个数,满足实际需求.     

基于椭圆曲线的无线多媒体传感器网络安全密钥预分配方案

随着物联网应用的兴起,将有越来越多的隐私信息通过多媒体传感器进行传输,因此,必须对多媒体传感器节点之间的通信加以保护,以达到隐私保护的目的。文中提出一种基于椭圆曲线的无线多媒体传感器网络的安全密钥预分配方案,它利用椭圆曲线上的不同基点作为种子密钥,并基于种子密钥进行倍点运算生成私钥环,该私钥环在节点部署之前被分配给每个传感器节点,通过选择合适的私钥环大小,两个相邻节点共享相同私钥的可能性高,其他不共享私钥的相邻节点亦可通过路径密钥经由中间节点实现安全通信,从而保障整个传感器网络的隐私通信安全。仿真结果表明,该方案具有较好的网络连通性和防御性。     

带执行器节点的无线传感器网络密钥预分配策略

针对带执行器节点的无线传感器网络的安全通信问题,提出了一种新的密钥预分配方案.充分利用执行器节点具有能量充足、存储器资源丰富、较强计算和通信能力等特点,构建一棵以Sink为根节点、执行器节点为分支节点、传感器节点为叶子节点的密钥管理树,实现集中式和分布式密钥管理的安全通信机制.该分配策略包括三个阶段:初始化阶段、共享密钥发现阶段和安全路径建立阶段.重点论述如何构建密钥管理树,以实现通信的安全认证.讨论了添加或删除网络节点时的密钥管理自适应能力.     

一种无线传感器网络组播密钥管理方案

在无线传感器网络中,为了得到所监测区域的准确信息,保护节点间进行安全通信至关重要,因此,针对现存方案的不足,提出一种基于分组的密钥管理方案,节点部署后,实现了节点间通信密钥的建立,分析结果表明,该方案适用于大规模的无线传感器网络,在保证节点间安全通信的同时,提高了网络的连通性.     

无线传感器网络中恶意软件传播研究

从平面无线传感器网络的拓扑结构、无线共享通信及安全机制等固有特征出发,对无线传感器网络上的恶意软件传播动力学进行研究.首先,使用随机几何图建立平面无线传感器网络模型;然后,基于元胞自动机理论建立恶意软件SI(Susceptible-Infected)传播模型,该模型充分考虑无线传感器网络固有特征和传播特征,模型建立引入MAC机制和随机密钥预分布方案.分析和仿真表明,无线传感器网络的空间局域化结构特征、无线信道共享机制和安全管理应用主导了传播增长效果,限制了恶意软件传播速度,降低了在无线传感器网络中大规模流行恶意软件的风险.文中提出的模型能够描述无线传感器网络中恶意软件传播行为,为建立无线传感器网络安全防御机制提供了基础.     

无线传感器网络安全方案分析与设计

本文首先分析了无线传感器网络所面临的安全威胁,探讨了无线传感器网络安全需求。在此基础上提出了一种新的密钥管理方案——基于节点双密钥链的密钥管理方案。新方案采用分组部署的方式,为每个传感器节点预装入双密钥链。新方案能提高网络安全连通概率、负载、抗节点俘获能力等性能,并支持节点的移动。     

一种基于CPK的WSN节点认证和密钥协商方案

认证技术是保护系统资源与用户隐私的一个关键技术,在信息安全领域中有着重要的位置.针对传统的认证方案对节点认证效率低,且不适用于大规模部署的无线传感器网络认证的问题,采用层次化无线传感器网络模型,提出一种基于CPK的双向无线传感器节点认证及密钥协商算法.结果表明,该算法无需安全信道传输消息,能高效地完成节点认证与密钥协商,解决了大规模部署的无线传感器网络认证的问题.     

基于部署信息的无线传感器网络密钥预分配

针对无线传感器网络的频繁移动性,提出了一种有效的随机密钥预分配方案.该方案采用正方形对网络进行分区,在覆盖全网的同时有效地减少了重叠区域.节点仅需预分配数量较少的密钥,就能够以很高的概率建立共享密钥,即使存在大量的移动节点仍能保持较高的连通概率.理论分析与仿真数据表明该方案不但在连通性和安全性方面具有较好的性能,而且节点存储的密钥数量最多可节约60%以上.     

基于节点定位的无线传感器网络密钥分配方案

本文从无线传感器网络的密钥分配体系出发,提出了一种基于节点定位信息的随机密钥预分配方案.首先简要介绍了传统随机密钥预分配方案及其改进方案存在的不足,然后根据节点定位信息和密钥的相关度划分,给出我们新密钥分配方案LRKPS,并从LRKPS的共享密钥的概率、网络连通度、被俘获的抵抗性等方面,与随机密钥预分配进行了分析比较,结果表明我们的算法在这些方面有一定的优势.     

基于完全层次树的无线传感器网络密钥共享方案研究

无线传感器网络由于其自身的特性,如计算资源、能量、存储资源以及带宽的局限性从而面临巨大的安全问题,较普通网络更易受到外界的攻击.研究了一种在无线传感器网络中使用的完全层次树的节点密钥共享方案,该方案使任意两个节点之间共享若干密钥.理论和应用分析显示所提出的方案具有有效性和安全性的特点.同时,通过相关方案比较表明该方案较其它方案更适合无线传感器网络,可以有效的抵御一类Rushing引起的网络DoS攻击.     

无线接入在校园网升级建设中的应用

介绍了无线局域网的特点、主要协议标准、拓朴结构和安全性问题。校园网的升级的问题，提出了无线接入建设方案的几个关键技术问题，并探讨了实施升级时须注意的网络安全、接入点设计等具体问题。     

传感器网络中一种混合密钥管理方案

提出了一种混合密钥管理方案.该方案借助于Blom矩阵和密钥池,来完成密钥预分配,使得所有的簇头间、节点和它的簇头间,以及节点之间都能进行安全通信.该方案还能够支持网络的拓扑结构的变化,并且能动态的管理密钥信息从而解决了密钥泄漏等问题.进行了网络安全及性能分析,包括安全性能比较、储存空间比较、通信与计算开销比较.仿真结果显示,与已有的一些密钥方案相比,该方案提高了网络的安全性,减小了存储空间.     

基于分簇的无线传感器网络动态密钥管理方案

针对现有无线传感器网络密钥计算量过大、存储空间过多和管理不够灵活的问题,在基于分簇的网络拓扑结构基础上,引入虚拟网格技术,提出基于分簇的无线传感器网络动态密钥管理方案。在簇头与活动节点之间采用基于簇基密钥的预分配策略进行通信,在簇头之间采用基于Blom矩阵并结合随机数的对密钥进行通信,该方案能在活动节点或簇头被捕获或能量耗尽时实现密钥的动态更新。与现有方案相比较,此方案能动态更新密钥,有着更好的安全性并具有良好的扩展性。     

移动Ad Hoc网络入侵检测系统在仿真平台上的实现

移动Ad Hoc网络是由一组带有无线通信收发装置的移动终端节点组成的一个多跳、临时、无中心的网络,其介质开放、动态拓扑、分布式协作、缺乏集中监控机制和明确的防护线等特征,造成网络极易遭受攻击.提出了分布运行并集中控制的思想,在有线局域网上搭建Ad Hoc网络仿真平台,在各个分布式终端节点运行真正的路由协议,而在中心控制端通过虚拟移动和虚拟拓扑管理控制多个分布式终端节点来仿真复杂的Ad Hoc网络拓扑;并在Linux操作系统上实现了分布式入侵检测系统,以AODV路由协议为例,在仿真平台上对入侵检测系统进行实验测试.仿真结果证明,该系统使得移动Ad Hoc网络具有优良的抗攻击性能.     

IKE协议中基于预共享密钥验证的主模式研究

IKE协议已成为因特网上最具应用前景的密钥交换协议.简要介绍IKE的工作机制之后,对其消息交换的全过程给出了安全性分析.针对现有协议存在的不足,对基于预共享密钥验证的主模式交换过程给出了新的改进模型,提出了身份散列载荷的概念以及进行两次认证的思想,保护了预共享密钥的安全,进而也增强了抵御中间人攻击和DoS攻击的能力.最后,结合freeS/WAN源代码,修改和增加了相应的函数,将改进思想融入其中.     

动态无线充电系统功率波动抑制技术研究

设计了一种新型的双通道动态无线充电系统耦合机构,以解决动态无线充电系统在分段式发射导轨切换处的功率跌落问题。通过LCC-LCC型补偿拓扑,设计了两路能量传输通道,利用LCC-LCC补偿拓扑的恒流特性,推导了系统输出以及损耗与两通道耦合参数之间的关系,实现了较为稳定的功率传输,提升了系统的抗偏移特性以及抗跌落能力。最后对所提方法进行了仿真和实验,验证了双通道动态无线电能传输方案的可行性。     

传感器网络层次拓扑控制关键问题研究

拓扑控制是无线传感器网络的核心问题之一,而层次拓扑控制技术是拓扑控制的主要研究方向。本文对无线传感器网络层次拓扑控制的关键问题进行了分析与研究,提出了解决这些问题的一些方法。     

基于IBE算法的无线传感器网络加密方法研究

由于无线传感器网络在电源、计算能力、内存容量和易受攻击等方面的局限性,传统的网络密钥分配和管理方法已不适用.目前人们提出了随机分配等基于对称密钥系统的加密方法.文中试图探讨基于非对称密钥系统的方法.从身份标识的密钥体系IBE(Identity-Based Encryption)出发,给出了一种适用于无线传感器网络的密钥分配和管理方法.首先简要介绍基于身份标识的密钥体系,特别是Boneh-Franklin算法,然后给出密钥分配和加密方法,并从算法的复杂性、安全性、健壮性和内存需求等方面,与随机算法、RAS算法等进行分析比较,应用仿真平台TinyOS的实验结果表明了文中推出方法的可行性和有效性,显示了良好的综合性能,为无线传感器网络的加密提供了新的手段.     

WSN中节点可移动场景下分簇式组密钥管理方案

针对无线传感器网络中节点能否移动的问题,结合中国剩余定理和椭圆曲线密码体制相关理论,提出了一种WSN中节点可移动场景下的分簇式组密钥管理方案.网络采用簇内分组思想,将组密钥管理分为2级,一级管理为簇头节点管理本簇内组长节点,二级管理为组长节点管理组内成员节点.其中一级管理采用中国剩余定理理论产生簇密钥,将计算量转交给基站,同时也节省了节点的存储开销;二级管理采用椭圆曲线密码体制产生组密钥,且每个小组共享的组密钥各不相同.移动节点重新加入网络时,由预加入簇的簇头节点对移动节点的历史更新信息进行确认,并对其数字签名进行验证,确定身份合法后将其分配给簇内成员尚有空缺的组.实验和分析结果表明,该方案中传感器节点存储开销低、能耗低,且用较小的开销实现了较高的安全性,更适合节点资源受限且易遭受攻击的无线传感器网络.     

基于DHCPv6的大规模无线传感器网络地址管理协议的设计

针对无线传感器网络(WSNs)节点数量众多、动态拓扑的组网特点,借鉴DHCPv6的基本原理,设计了一种适用于大规模WSNs的地址管理协议.提出了基于客户机/服务器的地址分配方案,给出了客户机和服务器的报文处理流程和定时处理流程,为解决WSNs地址动态分配问题提供了一种新的思路.