新型电力系统的物联网终端传输无线协议安全检测模型

研究了新型电力系统的物联网终端传输无线协议安全检测模型,提升协议安全检测效果。通过分析基于物联网的新型电力系统,确定常见的物联网终端传输无线协议攻击类型;以确定的攻击类型为基础,针对新型电力系统内的物联网终端,建立物联网终端传输无线协议安全检测模型。该模型中传输无线协议分析器通过Sketch方法,分析物联网终端传输无线协议;特征提取算法选择器,依据协议分析结果,选择主成分分析法或独立成分分析法,提取传输无线协议入侵特征;安全检测引擎利用最小二乘支持向量机,结合提取的入侵特征,输出传输无线协议攻击类型,完成传输无线协议安全检测结果。实验证明:该模型可有效提取物联网终端传输无线协议入侵特征,实现协议安全检测;对于不同物联网终端类型,该模型安全检测的Kappa系数均较高,即安全检测精度较高。

无线传感器网络中分簇安全路由协议保密通信方法的能效研究

保密通信方法研究的是如何保证路由信息在传输的过程中的安全性,是无线传感器网络中的核心技术之一。针对现阶段大多无线传感器网络路由协议都存在路由安全性问题,该文从均衡能耗的角度出发,引入保密通信协议(SCP)保密通信方法,提出一种能耗均衡的保密通信协议,并对该协议的安全方案进行了分析。然后对协议的性能进行了仿真,结果证明了该协议在能耗和安全性上的性能和利用价值。

无线传感器网络安全协议的研究

介绍了无线传感器网络的体系结构,以及传感器网络的应用前景。分析和总结了无线传感器网络的安全问题。还介绍了一种适用于无线传感器网络的安全协议:SPINS,并对其中的密钥管理进行改进,引入了一种低能耗的密钥管理协议。最后阐述了下一步的工作重点。

基于无线传感器网络路由协议的安全机制研究

针对无线传感器网络中现有部分路由协议考虑安全需求不够的问题,提出一种基于路由协议的安全机制(RPSS)。该安全机制把节省节点能耗和增强路由安全性作为设计目标,采用低能量密钥管理方案和减少转发节点计算量的方法,有效地降低节点的耗能。通过预设密钥和证书,在路由建立阶段增加安全机制,得到一种较优的安全路由方案。经过安全性分析和性能分析,该安全机制可防御虚假路由信息、Sybile和确认欺骗等攻击;还具有适用面广、耗能低和计算量小的优势。

无线移动自组网安全路由协议的分析与研究

针对无线移动自组网路由协议的安全问题,重点研究安全路由协议的设计方法。首先介绍Adhoc网络的本质特点,分析了Adhoc网络中存在的安全问题;然后对移动自组网安全条件进行了归纳,笔者重点介绍了包括SRP,SAR与ARAN在内的有代表性的几种安全路由协议的设计思路及其特点,并针对每种安全路由协议,分析了其中的安全特性。通过综合比较与分析,笔者提出设计安全路由协议的关键技术。

无线传感器网络安全路由协议的设计与分析

路由安全是无线传感器网络安全的关键因素,而现有的无线传感器网络路由协议在设计时都没有充分考虑安全问题。在充分考虑网络路由协议攻击方法和无线传感器网络自身特点的基础上,结合基于ID的认证密钥协商技术以及秘密共享技术,提出了无线传感器网络路由的安全策略及其设计思想。同时,在路由建立阶段增加安全机制,提出了一种较优的安全路由协议。经过安全性分析,该路由协议可防御虚假路由信息、Sybile、确认欺骗等常见攻击。

一种无线传感器网络中基于簇的安全协议

在SPINS,SECOS协议的基础上,提出了基于簇的安全协议(cluster-based security protocol,CBSP).CBSP中安全的簇首选举及基于组播认证的密钥更新机制,有效提高了簇及密钥管理的安全性,减少了节点及网络资源消耗.利用串空间模型对协议进行形式化分析,验证了其正确性.CBSP中基于簇的入侵检测机制有效地抵御了外部节点的攻击.基于IDS的更新响应机制减少了簇首和密钥更新周期,进一步优化了CBSP.仿真结果显示,CBSP能很好地适应无线传感器网络特性,当网络遭受选择转发攻击时,CBSP能有效抵御攻击,减少资源损耗.

无线局域网TKIP协议的安全分析

通过建立数学模型的方法对TKIP(temporalkeyintegrityprotocol)进行量化的安全分析,推导出TKIP协议内各模块与整个协议安全性能的对应函数关系,特别着重分析了iv空间与安全强度间的关系.根据分析得出TKIP协议虽然提高原有WEP(wiredequivalentprivacy)的安全性能,但其安全强度并没有预想的高.

无线应用协议的安全层研究与实现

讨论了无线应用协议 (WAP)协议栈的分层结构 ,着重研究了其中的安全层的构成并实现了安全服务的主要功能 ,可为通信双方提供数据一致性检查 ,加密 ,身份认证等。实现的安全层可直接加入到WAP的分层结构中 ,并且能不断加入新的密钥算法 ,使安全性不断提高。

层次型结构无线传感器网络安全协议设计

随着无线传感器网络研究的深入和不断走向实用,安全问题引起了人们的极大关注。无线传感器网络的诸多限制使得安全问题很难解决。给出了一种基于层次型拓扑结构的无线传感器网络的安全协议的设计方案。方案采用LEACH[1]算法的簇头选举方法,增加了对簇头身份的认证,采用动态变化的加密密钥及认证密钥,并讨论了实现过程中几个算法的选择。

无线传感器网络路由协议的安全性分析与研究

传感器网络集成了传感器、计算机和网络三大技术,是一种全新的信息获取和处理技术。目前,针对不同的应用以及网络结构,提出了很多路由协议,但是绝大部分的协议都不是以安全为目标而设计的,因而都是不安全的。该文首先简单的介绍了无线传感器网络,然后提出了无线传感器网络路由的安全目标和设计原则,总结了针对目前各种路由协议的攻击方法,最后分类列出常见的各种路由协议,并有针对性的介绍了几种路由协议,包括DirectedDiffusion,LEACH,以及GEAR等,并且分析了他们的安全性。

无线传感器网络的安全分簇路由协议

在无线传感器网络(WSN)中,安全问题已经成为一个重要的问题。但在现有的WSN路由协议中,很多仅考虑节能因素而没考虑安全因素,而那些专门为安全而设计的路由协议则一般开销较大算法复杂,难以在WSN中实施。为解决问题,提出了一种安全节能的分簇路由协议SEEC,它综合了安全高效的SEER路由协议以及基于剩余能量的非均匀分簇路由协议两者的优点:节点仅仅需要完成数据传感等简单功能,而由基站完全控制簇的管理和路由选择,不仅节约了节点能量,而且防止了恶意节点的攻击;另外,对节点的非均匀分簇,更进一步节约了能量。分析和仿真结果表明,方案不仅能够提供很好的安全性,而且有效地延长了网络生存时间。

一种无线传感器网络分布式安全成簇协议

分簇的层次型拓扑控制方式在无线传感器网络中得到广泛研究和应用.然而,由于传感器网络本身所具有的开放性和资源有限的特点,攻击者可以很容易对成簇协议实施有效的误用和破坏.因此,保证成簇协议安全性是其实际广泛应用的基本前提.针对成簇协议所面临的各种安全威胁,提出了一种分布式安全成簇协议,通过网络安全初始化、可信基站的随机数广播和单向密钥链技术来有效地抵御节点伪装和簇首占据攻击、簇成员恶意征募攻击和多重簇成员身份攻击.对协议的安全性和开销进行了广泛和深入的分析,证明了协议的安全性和有效性.

一种高效的无线移动网络安全协议

无线移动网络具有节点资源受限的特点,为其设计和实现高效而可靠的安全协议很困难。基于可信第三方和fail-safe协议,提出了一种适合于资源受限网络环境的安全协议。利用SVO逻辑对协议的安全性进行了形式化验证。

基于单向哈希链的无线传感器网络安全LEACH路由协议

为了解决无线传感器网络层次路由协议LEACH设计时未考虑安全性,不能抵御针对网络层的各种攻击的问题,提出了新的安全LEACH协议。该协议基于单向哈希链算法对传感器网络节点进行动态身份验证,从而确保信息由认证节点发出,然后在网络初始化阶段生成共享通信密钥。最后对新协议进行抗网络攻击分析,并对提高其协议效率做了方案调整建议。

LiteST:一种无线传感器网络轻量级安全时间同步协议

提出了一个简单的时间同步广播报文完整性认证方法。在此基础上,结合单向链(而非复杂得多的μTESLA)提供的发送节点身份认证功能和冗余机制提供的防止内部节点攻击功能,设计了一个轻量级的安全时间同步协议LiteST(lightweight secure time)。理论分析和仿真实验结果表明,LiteST能够防御外部攻击并能容忍内部攻击节点发送错误信息,达到了目前最好的安全时间同步协议TinySeRSync类似的安全性。32个Mica2节点组成的原型系统实验结果表明LiteST协议取得了与没有安全机制的FTSP协议几乎相同的时间同步精度。LiteST协议与安全相关的计算开销大约只有TinySeRSync的五分之一;通信开销为其1/(2m+2),其中m为网络节点的平均邻居数;其存储开销在实际的场景下也显著降低。

基于身份的无线传输层安全握手协议改进方案

现有无线传输层安全(WTLS)协议主要基于数字证书构建,存在通信与计算开销较大、未对服务器证书的有效性进行在线验证等不足。以基于身份的密码体制思想,综合运用基于身份的加密(IBE)、基于身份的签名(IBS)及基于身份的密钥协商(IBAKA)等机制,提出了一种基于身份的密码系统(IBC)的WTLS改进协议。改进协议以身份标识为核心,以传递身份标识代替传递证书,使用IBE、IBS及IBAKA分别完成加密、签名及密钥协商等操作,并在密钥计算中融入了加密者的身份信息,使得密文具有消息源的可认证性。对改进协议的安全性及效率的分析表明,改进协议在确保安全的前提下降低了通信开销。

无线传感器网络路由协议安全问题分析

现有的针对无线传感器网络的路由协议的设计主要目标是保证通信的同时,降低节点的能耗,缺乏对路由安全性的考虑。因此这类路由协议存在众多安全隐患,易于受到攻击并且在很多领域无法有效应用。文中先就可能的针对各种路由协议的攻击类型做了分析说明。在此基础上,结合典型路由协议的算法思想和工作特点,对存在的漏洞和安全隐患做出分析。最后,找出几种典型的无线传感器网络路由协议各自的安全漏洞和易于受到的攻击类型。

基于直接链路协议的无线局域网络及其安全策略

无线局域网(WLAN)的直接链路协议(PLD)是WLAN服务质量(QoS)的重要组成部分。文章首先描述了WLAN的发展及在无线通信领域的重要作用;接着研究分析了WLAN网络中的新型协议———直接链路协议(DLP)的工作原理;在研究了无线局域网安全协议之后,针对DLP协议带来的安全问题,提出了基于DLP协议的安全算法及认证机制;该方法不仅保证了直接链路数据通信的安全性,同时可以减少接入点(AP)对移动主机过多管理带来的开销以及信息传输的时延。

编码感知多跳无线网络安全路由协议

分析了网络编码系统DCAR"编码+路由"发现过程存在的安全问题,提出了适用于编码感知安全路由协议的安全目标,设计了基于DCAR的编码感知安全路由协议DCASR,DCASR协议利用密码学机制保证可信路由建立和正确编码机会发现。为建模多跳无线网络特征和分析路由协议安全性,引入线程位置和线程位置相邻概念扩展安全系统逻辑LS2,提出了分析路由协议安全性的逻辑LS2-RP。LS2-RP用线程邻居集及邻居集的变化描述多跳无线网络的动态拓扑关系,用广播规则模型化多跳无线网络广播通信特征。最后,用LS2-RP协议编程语言描述了DCASR协议,用LS2-RP的谓词公式和模态公式描述DCASR协议的安全属性,用LS2-RP逻辑证明系统分析了DCASR协议的安全性,证明DCASR协议能够满足安全目标。