異構(gòu)環(huán)境下無線傳感器網(wǎng)絡(luò)關(guān)安全研究.pdf

1、無線傳感器網(wǎng)絡(luò)是一種部署在監(jiān)測(cè)區(qū)域內(nèi)的大量無線傳感器節(jié)點(diǎn)通過一定的組織方式形成的網(wǎng)絡(luò)系統(tǒng)。作為一種以數(shù)據(jù)為中心的網(wǎng)絡(luò)系統(tǒng),無線傳感器網(wǎng)絡(luò)需要將感知數(shù)據(jù)發(fā)布給數(shù)據(jù)的使用者。這就使得無線傳感器網(wǎng)絡(luò)與其他網(wǎng)絡(luò)的融合成了一種必然趨勢(shì)。在這種異構(gòu)環(huán)境下,無線傳感器網(wǎng)絡(luò)的網(wǎng)關(guān)部分可能受到的安全威脅大大增大,因此網(wǎng)關(guān)內(nèi)出現(xiàn)的秘密信息可能因此泄漏。
　　 為了解決異構(gòu)環(huán)境下的無線傳感器網(wǎng)絡(luò)網(wǎng)關(guān)的安全問題,本文使用了虛擬機(jī)技術(shù),設(shè)計(jì)了一種基于虛擬

2、機(jī)的異構(gòu)環(huán)境下的無線傳感器網(wǎng)絡(luò)網(wǎng)關(guān)結(jié)構(gòu)。該結(jié)構(gòu)運(yùn)用了虛擬機(jī)技術(shù)中隔離的特性,根據(jù)各應(yīng)用模塊的安全特點(diǎn),將其分別部署在網(wǎng)關(guān)中的不同虛擬機(jī)內(nèi),只有在同一虛擬機(jī)內(nèi)的應(yīng)用程序才能對(duì)此虛擬機(jī)內(nèi)的資源進(jìn)行訪問。使用這種方式,可以有效的避免網(wǎng)關(guān)中的非可信程序或者非可信用戶對(duì)網(wǎng)關(guān)中存儲(chǔ)的秘密信息的訪問,同時(shí)對(duì)于其他一些攻擊方式也有一定的防御作用,有效的提高了網(wǎng)關(guān)系統(tǒng)的安全。
　　 同時(shí)本文對(duì)無線傳感器網(wǎng)絡(luò)中的動(dòng)態(tài)用戶認(rèn)證協(xié)議進(jìn)行了分析,給出了一