可重配置的無線傳感器網(wǎng)絡安全機制研究.pdf

1、無線傳感器網(wǎng)絡是由大量的傳感節(jié)點組成的分布式自組織網(wǎng)絡。這些傳感節(jié)點具有獨立數(shù)據(jù)處理、感知和無線通訊能力。通過節(jié)點之間的協(xié)作，無線傳感器網(wǎng)絡可以用來感知、采集和處理物理區(qū)域中的信息。隨著無線傳感器網(wǎng)絡的廣泛應用，其安全問題越來越受重視。常規(guī)解決方法是根據(jù)網(wǎng)絡中可能出現(xiàn)的安全問題預先為應用定義好無線傳感器網(wǎng)絡安全機制。這種網(wǎng)絡安全機制只適應特定的應用需求和網(wǎng)絡環(huán)境，當節(jié)點的功能改變或部署環(huán)境發(fā)生變化時，就會出現(xiàn)保護不足或過度保護的問題。保

2、護不足意味著無法達到應用所需的安全級別，過度保護意味著浪費節(jié)點資源。
　　 針對上述問題，可重配置的無線傳感器網(wǎng)絡安全機制能夠根據(jù)實際的網(wǎng)絡安全條件為應用提供動態(tài)的安全服務。整個系統(tǒng)按照功能劃分為安全規(guī)則協(xié)調(diào)、安全服務實施和安全配置更新三個子系統(tǒng)。安全規(guī)則協(xié)調(diào)子系統(tǒng)負責根據(jù)動態(tài)的網(wǎng)絡安全條件為安全服務子系統(tǒng)提供不同的安全規(guī)則。安全規(guī)則是系統(tǒng)為應用提供安全服務的依據(jù)，其包含了安全需求和安全配置兩方面的信息。安全服務實施子系統(tǒng)根據(jù)不

3、同的安全規(guī)則為應用提供動態(tài)、透明的安全服務。應用開發(fā)的時候只需要將標準的網(wǎng)絡包替換為系統(tǒng)所提供的網(wǎng)絡包，而不需要關注安全服務的實現(xiàn)細節(jié)。當應用調(diào)用系統(tǒng)所提供的發(fā)送或接收接口的時候，就將數(shù)據(jù)處理權交給了安全服務實施子系統(tǒng)。安全服務實施子系統(tǒng)對安全規(guī)則進行解析并根據(jù)解析的結果對數(shù)據(jù)進行處理，從而提供安全服務。這些安全服務是建立在預先定義好的安全服務組件的基礎上，這些組件承擔著單一功能的安全服務，主要包括機密性、及時性和完整性三種功能。根據(jù)不