無線傳感器網(wǎng)絡(luò)中的廣播認(rèn)證及其DoS攻擊的防御研究.pdf

1、近來電子技術(shù)和無線通信技術(shù)領(lǐng)域的發(fā)展促進(jìn)了由大量低能耗、廉價和體積小的節(jié)點組成的大規(guī)模無線傳感器網(wǎng)絡(luò)的應(yīng)用。在很多應(yīng)用領(lǐng)域,無線傳感器網(wǎng)絡(luò)使用資源受限的節(jié)點來感知、收集和傳播信息。隨著傳感器網(wǎng)絡(luò)的廣泛傳播以及無線通信技術(shù)的引入,它的安全問題成為了人們關(guān)注的焦點,尤其是在軍事目標(biāo)跟蹤和安全監(jiān)測的領(lǐng)域。廣播認(rèn)證是無線傳感器網(wǎng)絡(luò)安全體系中的一個重要組成部分?；窘?jīng)常需要合理地廣播指令和數(shù)據(jù)給傳感器節(jié)點,因為網(wǎng)絡(luò)中大量傳感器節(jié)點的存在和無線通信

2、的廣播特性。由于傳感節(jié)點計算能力、存儲空間、能源等受到限制,使得在傳統(tǒng)網(wǎng)絡(luò)中使用的認(rèn)證技術(shù)不能直接應(yīng)用于無線傳感網(wǎng)絡(luò)中。本文主要對基于公鑰體制的廣播認(rèn)證協(xié)議及其DoS(Denial of Service)攻擊進(jìn)行深入研究,并取得以下研究成果:
　　 (1)本文提出一種基于身份的短簽名廣播認(rèn)證協(xié)議ISSBAP(Identity-based ShortSiznature Broadcast Authentication Protoc

3、ol),它擁有目前最短的簽名長度160 bits,計算量相比其它公鑰簽名低的多,還能提供認(rèn)證多個基站的廣播消息的功能?；贛ICA2DOT平臺對它的通信和計算能量消耗進(jìn)行分析,以及對該協(xié)議的其它性能的分析,得出該協(xié)議引入的能量消耗小,滿足廣播認(rèn)證的一些重要性質(zhì)。
　　 (2)針對現(xiàn)有的一種基于短周期公鑰的廣播認(rèn)證協(xié)議ShortPK中存在的公鑰分發(fā)過程過于復(fù)雜和通信能量消耗過大的不足,提出一種改進(jìn)后的廣播認(rèn)證協(xié)議Improved-

4、ShortPK。它采用Bloom Filter技術(shù)來對公鑰進(jìn)行分發(fā)和認(rèn)證。通過對改進(jìn)后的協(xié)議進(jìn)行性能分析,得知該協(xié)議比ShortPK.協(xié)議引入的能量開銷更小,公鑰分發(fā)過程更簡單。
　　 (3)當(dāng)將數(shù)字簽名應(yīng)用到廣播認(rèn)證時,網(wǎng)絡(luò)很容易受到DoS攻擊。針對這種情況,提出一種基于弱認(rèn)證和信譽等級的協(xié)議WARGS(Weak Authentication and Reputation Grade-basedScheme)來防御此類DoS攻