可重配置的無線傳感器網(wǎng)絡(luò)安全機(jī)制研究.pdf

1、無線傳感器網(wǎng)絡(luò)是由大量的傳感節(jié)點(diǎn)組成的分布式自組織網(wǎng)絡(luò)。這些傳感節(jié)點(diǎn)具有獨(dú)立數(shù)據(jù)處理、感知和無線通訊能力。通過節(jié)點(diǎn)之間的協(xié)作，無線傳感器網(wǎng)絡(luò)可以用來感知、采集和處理物理區(qū)域中的信息。隨著無線傳感器網(wǎng)絡(luò)的廣泛應(yīng)用，其安全問題越來越受重視。常規(guī)解決方法是根據(jù)網(wǎng)絡(luò)中可能出現(xiàn)的安全問題預(yù)先為應(yīng)用定義好無線傳感器網(wǎng)絡(luò)安全機(jī)制。這種網(wǎng)絡(luò)安全機(jī)制只適應(yīng)特定的應(yīng)用需求和網(wǎng)絡(luò)環(huán)境，當(dāng)節(jié)點(diǎn)的功能改變或部署環(huán)境發(fā)生變化時(shí)，就會(huì)出現(xiàn)保護(hù)不足或過度保護(hù)的問題。保

2、護(hù)不足意味著無法達(dá)到應(yīng)用所需的安全級(jí)別，過度保護(hù)意味著浪費(fèi)節(jié)點(diǎn)資源。
　　 針對(duì)上述問題，可重配置的無線傳感器網(wǎng)絡(luò)安全機(jī)制能夠根據(jù)實(shí)際的網(wǎng)絡(luò)安全條件為應(yīng)用提供動(dòng)態(tài)的安全服務(wù)。整個(gè)系統(tǒng)按照功能劃分為安全規(guī)則協(xié)調(diào)、安全服務(wù)實(shí)施和安全配置更新三個(gè)子系統(tǒng)。安全規(guī)則協(xié)調(diào)子系統(tǒng)負(fù)責(zé)根據(jù)動(dòng)態(tài)的網(wǎng)絡(luò)安全條件為安全服務(wù)子系統(tǒng)提供不同的安全規(guī)則。安全規(guī)則是系統(tǒng)為應(yīng)用提供安全服務(wù)的依據(jù)，其包含了安全需求和安全配置兩方面的信息。安全服務(wù)實(shí)施子系統(tǒng)根據(jù)不

3、同的安全規(guī)則為應(yīng)用提供動(dòng)態(tài)、透明的安全服務(wù)。應(yīng)用開發(fā)的時(shí)候只需要將標(biāo)準(zhǔn)的網(wǎng)絡(luò)包替換為系統(tǒng)所提供的網(wǎng)絡(luò)包，而不需要關(guān)注安全服務(wù)的實(shí)現(xiàn)細(xì)節(jié)。當(dāng)應(yīng)用調(diào)用系統(tǒng)所提供的發(fā)送或接收接口的時(shí)候，就將數(shù)據(jù)處理權(quán)交給了安全服務(wù)實(shí)施子系統(tǒng)。安全服務(wù)實(shí)施子系統(tǒng)對(duì)安全規(guī)則進(jìn)行解析并根據(jù)解析的結(jié)果對(duì)數(shù)據(jù)進(jìn)行處理，從而提供安全服務(wù)。這些安全服務(wù)是建立在預(yù)先定義好的安全服務(wù)組件的基礎(chǔ)上，這些組件承擔(dān)著單一功能的安全服務(wù)，主要包括機(jī)密性、及時(shí)性和完整性三種功能。根據(jù)不