两层传感器网络中安全Top-k查询协议

在两层结构传感器网络中,存储节点收集传感器采集的数据,负责处理Sink的查询.在敌对环境中,存储节点可能会被攻击者妥协而泄露传感器所采集的敏感数据以及向Sink返回不完整的或虚假的查询结果.为此,提出了一种安全Top-k查询协议:SecTQ,SecTQ在保证存储节点正确执行查询的同时能有效防止敏感数据的泄露.为了保护数据的隐私性,首先将不同传感器采集的数据之间的直接比较转换成传感器采集的数据与Sink提供的查询比较值进行比较,并提出了一种基于扰动多项式函数的隐私保护方案.该方案利用扰动函数对传感器采集的数据和Sink提供的查询比较值进行编码,保证存储节点在不知道数据和查询比较值真实内容的情况下正确地执行查询处理.为了保护查询结果的完整性,提出了一种称之为水印链的方案,该方案能有效检测查询结果的完整性.

两层传感器网络中隐私与完整性保护的范围查询协议

针对两层传感器网络中存储节点更容易受到攻击这一问题,文中提出一种隐私与完整性保护的范围查询协议:VQuery.VQuery在保证存储节点正确执行查询的同时能有效防止敏感数据与查询条件的泄露.为了保护数据的隐私性,提出了一种基于多项式技术的隐私保护方案,该方案利用多项式技术对节点采集的数据范围信息和查询条件进行编码,保证存储节点在不知道数据和查询条件真实内容的情况下正确地执行查询处理.为了保护查询结果的完整性,提出了一种基于水印链技术的完整性认证方案,该方案能有效检测查询结果的完整性.为了对多维数据查询结果的完整性认证,提出了一种多维区间树的数据结构来表示多维数据.分析和实验结果论证了VQuery协议的有效性.

基于预测差值扩展的WSN数据完整性认证方法

传统的基于加密的认证方法在能量消耗、存储空间以及计算能力等方面开销过大,并不适合WSN;已有的基于水印的认证方案对原始数据有不同程度的不可逆修改。提出一种新的基于预测差值扩展的认证方法(PDE-WC),传感器数据流基于哈希函数产生水印信息,利用预测器产生预测差值,将水印信息嵌入差值,组织成水印链发送;接收节点提取并进行水印信息比对,比对一致则通过认证,并利用相同的预测器产生预测差进而完整恢复原始数据。实验表明,该方案具有更好的篡改识别率,同时对于通过认证的数据帧可以实现原始数据的完整恢复。