無(wú)線傳感器網(wǎng)絡(luò)安全測(cè)試評(píng)估系統(tǒng)的研究與實(shí)現(xiàn).pdf

1、上海交通大學(xué)博士后學(xué)位論文無(wú)線傳感器網(wǎng)絡(luò)安全測(cè)試評(píng)估系統(tǒng)的研究與實(shí)現(xiàn)姓名：趙華偉申請(qǐng)學(xué)位級(jí)別：博士后專(zhuān)業(yè)：信息與通信工程指導(dǎo)教師：王英龍；朱杰201101目標(biāo)系統(tǒng)的各種安全性進(jìn)行測(cè)試和驗(yàn)證，并根據(jù)測(cè)試結(jié)果對(duì)系統(tǒng)的安全性進(jìn)行評(píng)估的一種方法。這是衡量信息系統(tǒng)安全性的重要手段，是系統(tǒng)安全評(píng)估的重要依據(jù)，在一定意義上具有安全模型發(fā)展的導(dǎo)向職責(zé)，這對(duì)于維護(hù)國(guó)家信息安全，增強(qiáng)用戶對(duì)信息產(chǎn)品和系統(tǒng)使用的信心，促進(jìn)產(chǎn)品在市場(chǎng)中的推廣均具有重要意義。將安

2、全測(cè)評(píng)引入無(wú)線傳感器網(wǎng)絡(luò)，則更加具有現(xiàn)實(shí)意義：這不僅能夠強(qiáng)制無(wú)線傳感器網(wǎng)絡(luò)的廠商生產(chǎn)出滿足安全要求的產(chǎn)品，而且能夠?yàn)橛脩舾鶕?jù)自身的用途和應(yīng)用環(huán)境按需選擇滿足安全需求的產(chǎn)品提供了依據(jù)，進(jìn)而能夠大力促進(jìn)此類(lèi)產(chǎn)品在市場(chǎng)中的普及推廣。可以預(yù)見(jiàn)在不遠(yuǎn)的將來(lái)，無(wú)線傳感器網(wǎng)絡(luò)將會(huì)在各個(gè)領(lǐng)域得到廣泛應(yīng)用，如果無(wú)法有效評(píng)估這種網(wǎng)絡(luò)的信息安全保障能力，促進(jìn)無(wú)線傳感器網(wǎng)絡(luò)產(chǎn)品在信息安全保障方面的強(qiáng)度，那么必將導(dǎo)致安全防護(hù)脆弱的產(chǎn)品充斥市場(chǎng)，進(jìn)而導(dǎo)致大量的信息

3、安全事件頻發(fā)，使整個(gè)社會(huì)陷入巨大的混亂之中。本課題的研究在于尋找實(shí)現(xiàn)無(wú)線傳感器網(wǎng)絡(luò)產(chǎn)品安全測(cè)評(píng)的可行方法，其目的在于規(guī)范無(wú)線傳感器網(wǎng)絡(luò)的安全保障機(jī)制，為用戶使用該類(lèi)產(chǎn)品提供信心，進(jìn)而促進(jìn)這類(lèi)產(chǎn)品在市場(chǎng)中的應(yīng)用推廣。因此，本課題對(duì)無(wú)線傳感器安全保障技術(shù)的發(fā)展和產(chǎn)品的工業(yè)化應(yīng)用具有重要的推動(dòng)意義。12研究目標(biāo)和研究?jī)?nèi)容本課題的研究目標(biāo)是研發(fā)一套能夠?qū)o(wú)線傳感器網(wǎng)絡(luò)產(chǎn)品的安全性進(jìn)行檢測(cè)和評(píng)估的安全測(cè)試和評(píng)估系統(tǒng)，該系統(tǒng)可以針對(duì)特定無(wú)線傳感器網(wǎng)

4、絡(luò)產(chǎn)品的用途和應(yīng)用環(huán)境產(chǎn)生若干相應(yīng)的測(cè)評(píng)項(xiàng)，然后根據(jù)所設(shè)計(jì)的測(cè)評(píng)單元對(duì)每個(gè)測(cè)評(píng)項(xiàng)進(jìn)行規(guī)范、系統(tǒng)地檢驗(yàn)(包括訪談、檢查和實(shí)地測(cè)試)，并得到最終的測(cè)評(píng)結(jié)果。該課題的具體研究目標(biāo)和內(nèi)容如下：1)測(cè)評(píng)方法框架與測(cè)評(píng)系統(tǒng)設(shè)計(jì)的研究建立一種測(cè)評(píng)框架，以實(shí)現(xiàn)對(duì)無(wú)線傳感器網(wǎng)絡(luò)的安全性進(jìn)行系統(tǒng)的測(cè)試和評(píng)估。該框架由兩部分組成：A依據(jù)國(guó)家標(biāo)準(zhǔn)GB／T183362008(《信息技術(shù)安全性評(píng)估準(zhǔn)則》)設(shè)計(jì)一種面向無(wú)線傳感器網(wǎng)絡(luò)保護(hù)輪廓的自動(dòng)化定義方法，能夠根據(jù)