基于Contiki OS的無線傳感器網(wǎng)絡(luò)中輕量級(jí)IPSec設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著IPv6無線傳感器網(wǎng)絡(luò)技術(shù)的快速發(fā)展及應(yīng)用范圍的廣泛延伸，其對(duì)IP信息安全提出了許多需求，如信息的完整性，保密性和信息認(rèn)證等。但是，傳統(tǒng)的IPSec協(xié)議棧體積龐大，而傳感器節(jié)點(diǎn)的能量、存儲(chǔ)空間、計(jì)算能力與通信距離均受限，導(dǎo)致其無法直接應(yīng)用到IPv6無線傳感器網(wǎng)絡(luò)中。因此，IPv6無線傳感器網(wǎng)絡(luò)中的IP信息安全面臨著巨大的挑戰(zhàn)。
　　本文以Contiki操作系統(tǒng)為平臺(tái)，結(jié)合uIP協(xié)議棧，設(shè)計(jì)并實(shí)現(xiàn)了輕量級(jí)IPSec協(xié)議。該協(xié)議能

2、夠?yàn)镮Pv6無線傳感器網(wǎng)絡(luò)提供認(rèn)證、加密、訪問控制等安全服務(wù);具有算法優(yōu)化，實(shí)現(xiàn)簡單，提供了一個(gè)整體安全框架等優(yōu)點(diǎn)，能夠?yàn)樯钊胙芯繜o線傳感器網(wǎng)絡(luò)的網(wǎng)絡(luò)安全協(xié)議奠定較好的基礎(chǔ)。
　　本文在參考IPSec協(xié)議框架的基礎(chǔ)上，采用隧道模式對(duì)數(shù)據(jù)包進(jìn)行AH和ESP安全處理，并刪除了密鑰管理模塊。同時(shí)，在設(shè)計(jì)IPSec安全關(guān)聯(lián)數(shù)據(jù)庫和安全策略數(shù)據(jù)庫時(shí)，輕量級(jí)IPSec協(xié)議采用雙向鏈表，相比于大數(shù)據(jù)量數(shù)據(jù)庫常用的Radix樹操作，該方法具有實(shí)現(xiàn)