基于 IBC的无线传感器网络层簇式密钥管理方案*

密钥管理是无线传感器网络中关键安全技术之一。无线传感器网络的密钥管理由于布置位置、计算量有限、存储能力有限,使得设计面临许多挑战。在分析无线传感器网络安全需求的基础上,针对无线传感器网络密钥管理问题,运用层簇式网络结构,通过身份加密方式,进行节点合法性认证,完成基站与簇头,簇头与节点之间的密钥,保证无线传感器网络安全通信。通过安全性分析和效能分析,该密钥管理方案较好的满足无线传感器网络的安全需求,降低通信开销,有效地解决密钥管理的问题。     

基于分簇的无线传感器网络密钥管理的研究

密钥管理对整个无线传感器网络安全至关重要,针对该领域现有密钥管理方案存在的问题和层次化路由协议的应用,提出了一种新的无线传感器网络密钥管理方案,基站利用分簇信息为簇分配密钥池,引入网关节点用于簇间安全通信,可用于大规模传感器网络的安全体系.     

分簇无线传感器网络的动态混合密钥管理策略

针对现有无线传感器网络密钥管理中计算量过大、存储空间过多和管理不够灵活的问题,在分簇结构无线传感器网络基础上,定义了数据在无线传感器网络中的通信格式以及在网络动态管理中所需的管理矩阵,混合了对称密钥管理策略中密钥产生的快捷性和公钥管理策略的安全性,实现了密钥的动态更新和网络的动态密钥管理。最后分析所提出的策略,对比现有成熟的密钥管理策略,证明了所提策略具有更好的特性。     

基于簇的无线传感器网络密钥管理协议

无线传感器网络密钥管理协议的研究是一个热点问题.针对无线传感器网络体系结构的特征,提出一种基于无线传感器网络簇路由选择协议的集中控制密钥管理协议.将逻辑密钥树协议应用于无线传感器网络中,降低基站节点和普通传感器节点的存储开销和降低普通传感器节点的密钥计算开销,各个簇内采用逻辑密钥树协议作为密钥管理协议,命令控制节点采用Kerberos方法对基站节点实行安全管理.最后对提出的密钥管理协议进行了性能分析.     

打破数字“迷魂阵”认清你的笔记本独显

安全机制中密钥管理方案一直是无线传感器网络的研究热点。在分析无线传感器网络的基础上。具体地描述了分簇式密钥管理方案并分析其优缺点,提出几点基于分簇式密钥管理方案的研究设想。     

WSN中基于分簇结构的密钥管理方案研究

安全机制中密钥管理方案一直是无线传感器网络的研究热点。在分析无线传感器网络的基础上。具体地描述了分簇式密钥管理方案并分析其优缺点,提出几点基于分簇式密钥管理方案的研究设想。     

基于簇的三维水声传感器网络的密钥管理方案

在基于簇的三维水声传感器网络中,将布置区域划分为多个正方体的簇空间。在簇头节点间,提出通过相对坐标位置产生节点间的验证对称密钥;在簇内节点间,提出通过改进的对称多项式方法产生节点间的验证对称密钥。网络中的节点进行通信交流时都是采用基于对称矩阵的通信对称密钥,实现节点间的通信全连通。相比于传统的传感器网络密钥管理方案,本方案能够实现节点撤销和密钥更新,具有较高的可扩展性、可靠性和较低的开销。由于事先采用了轻量级节点认证机制,本方案能够很好地抵御节点间信息交流时的DoS攻击,特别是汇聚攻击。由于采用了三维密钥,本方案比单一的单向哈希链方法能更加有效地抵御簇头节点妥协。     

基于密钥连通的WSN簇头选择安全算法

分析无线传感器网络中密钥管理和分簇路由协议存在的安全漏洞,利用模糊推理系统,将簇头与簇内节点的共享密钥数作为重要评判指标,建立一种基于密钥连通的簇头选择安全算法。不同于传统的模糊推理算法,该算法实现了分簇路由协议与密钥管理方案的良好结合,与典型分簇算法相比,能有效降低并均衡簇内的通信能耗、增强通信安全。     

无线传感器网络基于路由的两级密钥管理方案

在现有基于密钥树的密钥预分配协议的基础上,结合传感器节点的路由拓扑,根据不同节点的通信要求,提出一种适用于分簇网络的两级密钥管理方案,簇间采用逐级加密和认证机制,簇内指定一个管理节点负责生成和维护全簇的路由密钥树。结果分析表明,该方案可在保证安全的同时实现高效数据传输。     

分簇结构无线传感器网络安全协议设计

提出了一种基于分簇结构的无线传感器密钥安全分发协议——SEKD协议,与现有典型分簇结构的安全协议相比,能够提供确定的安全性并显著地降低了网络能耗、存储开销。SEKD协议可以高效动态地为每个簇建立簇密钥,并基于因式分解的困难性,通过簇首一次广播即可实现簇密钥的安全分发,最大程度地节约了通信量和加密解密开销。由于多跳路由数据包,SEKD协议采用多重加密保证了数据的安全性。性能分析和仿真实验显示,SEKD协议在满足安全需求的前提下,能为无线传感器网络高效建立簇密钥与簇间密钥,并显著降低网络能耗,进一步延长网络的生存时间。     

无线传感器网络密钥预分配与动态分配策略

为了实现无线传感器网络中的安全通讯,需要对传感器结点间传递的信息进行加密。由于受每个传感器结点自身资源的限制,传统网络中使用的密钥分配策略,并不适用于无线传感器网络。文章提出了一种基于结点位置对密钥进行预分配和动态分配相结合的密钥分配策略,通过构造一棵密钥管理树实现了分布式和集中式密钥管理的结合。应用这一策略构建的传感器网络其安全性和连通性有明显提高。     

IP组播密钥管理技术研究

为了在IP组播中实现用户身份认证等安全管理,避免IP组播中的不安全因素,提出了一种运用门限技术和椭圆曲线密钥体制相结合的方案,构建一个IP组播服务系统并在其上分层实现了组播密钥的分发与恢复。最后通过实验测试给出了此方案的管理代价,证明了此方案可以很好地实现lP组播应用中的密钥管理,有效地解决了用户身份认证和授权管理问题,实现了安全IP组播。     

基于标识的无线传感器网络密钥预分配方案

密钥分配是无线传感器网络中极具挑战性的安全问题之一.为了实现无线传感器网络中的安全通讯,需要对传感器结点间传递的信息进行加密.由于受每个传感器结点自身资源的限制,传统网络中使用的密钥分配策略,并不适用于无线传感器网络.提出了基于结点ID的密钥预分配方案,实现了非对称和对称密钥体制、分布式和集中式密钥管理的结合,有效地提高了传感器网络其安全性和连通性.     

普适环境中基于身份的组密钥管理方案

分析了普适环境中组密钥管理方案的需求,结合基于身份的公钥密码技术和STR组密协商协议,设计了一种新的基于身份的可认证组密钥管理方案。针对普适环境中节点随时加入和退出群组的特点,设计了组密钥更新协议,保证了组密钥的前向和后向安全性。方案在满足安全性要求的前提下,具有较小的计算和通信开销。     

Integration of Admission Control and Group Key Agreement

in this paper we present an authenticated group key agreement scheme with admission control for dynamic peer groups. Admission control is a necessary part of group communication. The scheme uses secret sharing to achieve integration of admission control and key agreement, and addresses the pre-requisite for key management. Identity-based cryptosystems are used for mutual authentication and key agreement, and they avoid bandwidth consuming and expensive computation arising from certificates in PKI.     

一种无线传感器网络的密钥管理方案

目前很多无线传感器网络的应用是建立在群组式通讯的模式之上,如何建立一个用以加密群组通讯的组密钥,来防范攻击者窃听无线传感器网络上的通讯,近年来引起广泛关注。为了在有限资源的无线传感器网络能安全进行群组通讯,本文只使用对称加密算法和单向哈希函数提出了一种具有有效性和扩充性的组密钥管理方案,并可满足前向和后向安全性。与目前现有的群组密钥相比,方案不仅具有较好的效率,并且更适合于无线传感器网络。     

具有隐私保护的动态高效车载云管理方案

由车辆自主形成的车载云用于交通传感数据的本地化处理和消耗,实现高时效性的智能交通管理。针对车载云的高度动态性、自组织性和高时效性特点及其车联网中用户身份和位置隐私保护需求带来的车载云管理挑战,设计了基于非对称群密钥协商协议的动态自组织车载云管理方案,通过车辆自组织的群密钥协商自动形成车载云,利用群密钥控制车载云服务提供与访问,利用群密钥更新动态管理车载云。该方案使用可追踪的一次性假名技术实现车辆的匿名认证和条件隐私保护,并在群密钥协商阶段只使用一次双线性,使运算实现了更高的效率;密钥协商和更新过程利用支持批量验证的轻量级签名实现高效的消息源认证和完整性认证,在确保效率的前提下保证自组织环境下车载云通信的安全性;密钥协商协议的动态密钥更新机制实现车载云中车辆的动态加入或退出,适应车载云的动态性特点。在随机预言机模型和求逆计算Diffie-Hellman（ICDH）问题困难假设下,证明了非对称群密钥协商方案满足选择明文安全性。安全性分析显示所提方案能够保护车辆用户的身份和位置隐私,能够实现恶意车辆的合法追踪,保证通信的保密性、完整性和防假冒以及车载云动态管理的前向安全性。性能对比分析证明所提方案在实现相同功能和满足相同安全性的情况下具有一定的通信和计算效率优势。     

一种物联网密钥管理和认证方案

针对物联网环境中不同网络间交互所带来的数据隐私和认证等安全问题,本文提出一种密钥管理和认证签名方案,并进行性能和安全性分析,以证明方案能满足物联网低资源、高交互率、高移动率、低数据量环境下通信安全性要求。通过研究基于身份认证的密钥协商方案,加入三方认证模式,实现密钥身份认证。仿真实验结果验证了方案的有效性。     

基于区域的无线传感器网络混合密钥管理方案

针对现有密钥管理方案连通性不高、计算开销和通信消耗较大等问题,提出一种基于区域的无线传感器网络(WSN)混合密钥管理方案。该方案将部署区域划分为多个正方形区域,区域由成员节点和头节点组成。同一区域中任意两个节点都能够根据预分配的密钥空间信息建立起会话密钥,而不同区域间只能通过头节点进行通信。计算多元非对称二次型多项式的特征值和特征向量,然后得到正交化信息,头节点通过交换该信息实现身份认证并生成与邻居节点之间的会话密钥。性能分析表明,与现有的密钥管理方案相比,该方案具有完全连通性,在通信开销、存储消耗、安全性等方面均有较大改进。