基于TinySec协议的DoS攻击的防御实现

广播是WSN中的基本通信方式,TinySec协议可有效保证广播数据包的认证安全,且协议开销小,但易遭受DoS攻击,比如攻击节点不断伪造虚假认证包来消耗网络和节点资源。针对这种情况,提出一种TinySec协议的改进方案,通过引入节点ID验证和信誉等级制来限制DoS攻击范围,并使用单向密钥链进行弱认证来防御攻击。仿真实验表明,改进后的协议比现有的TinySec协议更安全,能有效防御广播认证中的DoS攻击。相比于其他防御方案,本方案的系统开销小,实时性高。

TinyTCSec:一种新的轻量级无线传感器网络链路加密协议

由于WSN节点的计算和存储资源非常有限,研究非传统的新型轻量级密码协议对W SN安全具有现实意义,在链路层设计实现高效的密码协议可大大减轻WSN应用程序在通信安全的处理开销。目前,W SN混沌密码已开始受到业界关注,且出现了多种加密方案,但面临一个最大的问题是缺乏有效的混沌密钥更新方法而使W SN混沌加密无法实用。在考虑引入混沌密钥更新机制的基础上,提出并实现一种基于树型奇偶机模型的全新链路层混沌加密协议TinyTCSec。TinyOS平台上的仿真测试表明TinyTCsec较TinySec在节点内存和能耗方面相当,但具有密钥安全性高、协议数据包简单等优势,更适用于WSN数据链路安全通信。

TinySBSec—新型轻量级WSN链路层加密算法

WSN是一种节点资源受限的无线网络,其链路层安全策略的轻量化研究适合于各种应用环境的WSN系统,且效果显著。结合序列密码和分组密码各自的优势,提出了一种新型轻量的WSN链路层加密算法—TinySBSec。对算法的安全性进行了理论分析,并且采用统计学方法,对该算法的安全性能进行了测试,结果证明算法具有良好的安全性能。