在移动战术环境下的终端安全接入方案

针对在搜索、救援、军事作战等环境中,恶劣的通信状况和频繁的终端移动造成传统的安全认证体制难以实现终端安全接入的问题,提出了一种移动战术环境下的终端安全接入方案。该方案采用一种无证书的密钥管理机制,分析了终端移动后的安全认证过程,以及终端和网关受损或被入侵后的安全处理方法。仿真结果表明,该方案提高了网关与终端之间授权与认证的安全性,能够很好地抵抗已知攻击,解决了战术环境下缺少相互认证以及密钥托管的问题,并且该方案使用的无证书密钥算法较其他算法有更好的安全性和更少的计算开销,可以对终端移动过程中接入网关的安全性与能耗进行权衡。

战术环境下节点安全性评估方案

恶劣的通信环境、终端频繁的移动以及节点的能量限制,给战术物联网环境下节点安全性评估带来了极大挑战。针对这一问题,提出了一种移动战术环境下使用信任指标对节点进行安全性评估的方案。该方案引入通信稳定性作为信任指标的影响因子,解决了机会服务攻击和开关攻击的安全问题。仿真结果表明,该方案能够进行入侵检测,有效地发现恶意节点,较好地抵抗多种已知攻击。此外,该方案在保证安全性的同时能够大大降低能耗,是一种既安全又轻量的方案。