无线传感器网络对称密钥建立方案

传感器网络的固有特点要求密钥建立方案既要达到一定的安全性标准又要高效。基于密钥池的密钥预分配方案虽然比较适合无线传感器网络,但节点的安全链路连通率不高。基于双变量多项式的密钥预分配方案具有高连通率的特点,但安全性存在缺陷。为此,将基于多项式的密钥建立方案与基于密钥池的密钥建立方案相结合,提出一种新的密钥建立方案。分析和实验表明,该方案在安全性、安全链路连通性、可扩展性、有效性等方面和现有一些典型方案相比有较大的提高。     

基于部署信息和通信密钥的无线传感器网络密钥管理

为了进一步增强无线传感器网络的连通性与安全性,提出一种基于六边形的无线传感器网络的随机密钥部署方案,该方案采用了六边形区域部署法和密钥替换机制;在密钥预分配阶段,通过六边形网格的部署方式在提高了网络的连通率;在密钥建立阶段,通过网络节点的标识信息,将节点对的密钥替换成通信密钥,并删除原密钥.理论分析和实验数据表明:与经...     

无线传感器网络的双矩阵密钥预分配方案

为提高无线传感器网络存储资源的利用率,同时增强网络的安全性和连通率,提出一种双矩阵密钥预分配管理方案。该方案在Blom密钥分配方案基础上,采用双矩阵对节点逐次进行密钥分配,并在节点对密钥建立后,采用双矩阵信息删除方案减少矩阵信息。分析表明：该方案具有高效率、高连接、低储存成本等特性。     

基于对称平衡不完全区组设计的持续安全管理密钥预分配方案

针对持续安全管理密钥预分配方案中网络连通度较低的问题,设计实现了一种新的基于对称平衡不完全区组设计（SBIBD）的持续安全管理密钥预分配方案。该方案每一个网络节点的密钥环对应于SBIBD中的一个区组,保证了在同一个部署阶段任意两个节点存在共享密钥,不同部署阶段的节点通过桥节点进行连接。仿真结果表明,该方案能提高网络的全局连通率和局部连通率,节省了节点之间建立安全通信的开销。     

基于矩阵空间的分级密钥管理

为提高无线传感器网络存储资源的利用率,同时增强网络的安全性,提出一种基于矩阵空间的分级密钥预分配管理方案。该方案采用LU矩阵子空间对节点逐次进行密钥分配,并在节点对密钥建立后,采用分级矩阵信息删除机制减少部分矩阵信息。实验仿真表明,在保证网络一定连通率的同时,该方案采用的分级矩阵信息删除机制不仅提升了节点的存储效率,而且逐步增强了无线传感器网络的安全性,网络节点最终能实现100%抗捕获攻击能力。     

传感器网络中能量有效的动态对偶密钥建立算法

针对密钥预分配方案中节点存储负载大、网络扩展性差等问题,提出了能量有效的动态对偶密钥建立算法(EE-DPKEA).该算法采用分簇方案来建立对偶密钥,均衡利用了网络中所有节点的能量,延长了网络生命周期.实验结果表明,EE-DPKEA算法的安全性、存储通信开销、连通性和能量负载平衡等方面要优于传统的基于密钥预分配的方案.     

异构传感器网络中对密钥建立方案

针对现有异构传感器网络(HSN)密钥预分配方案的安全问题,提出一种基于部署知识和密钥链技术的对密钥建立方案.将部署区域划分成多个单元,整个HSN网络划分成簇.在部署区域中,相邻节点使用预分配密钥信息建立共享密钥.在节点部署完成后,当两相邻节点不能建立共享密钥时,通过其他高能节点为其分配共享密钥.理论分析和模拟结果表明,...     

无线传感器网络一种改进的随机密钥预分配方案

为解决基本的随机密钥预分配方案连通率较低的问题,提出了一种无线传感器网络的密钥管理改进方案.通过执行一个"邻居"节点扩展协议,使安全孤立节点与一跳以外的节点进行共享密钥发现,从而找到至少一条安全路径来保证网络的安全连通.对改进方案和原有方案在全局连通率、安全性和能量消耗等方面性能的分析与仿真结果比较,表明密钥管理的改进方案以有限的额外密钥协商开销为代价,能换来网络全局安全连通率、可用节点总能量和安全性能的提高.     

异构传感器网络中的一种混合密钥预分配方案

针对异构无线传感器网络,提出一种混合密钥预分配方案。该方案针对异构节点采用不同密钥预分配策略：高级节点采用基于身份的公钥密码机制进行节点间的认证和密钥协商;普通节点主要采用基于单向散列链的随机密钥预分配策略,在高级节点的辅助下进行对偶密钥的建立。在对偶密钥建立过程中,采用共享密钥发现和密钥协商相结合的方法,充分发挥公钥密码机制和随机密钥预分配策略的优势,达到较好的安全连通性和抗毁性。理论分析和仿真试验结果证明方案的可用性和安全性。     

无线传感器网络密钥分配方案改进与仿真研究

研究无线传感器网络安全中的密钥分配问题.由于传感器网络规模大、节点能源非常受限等特点,传统网络中使用的密钥分配策略并不适用于无线传感器网络.为了提高网络的安全性能,在预共享密钥和随机密钥分发方案的基础上,提出一种改进的随机密分配方案.首先通过传感节点的能量大小建立源传感节点到目的传感节点的多条传感节点不相交路径,然后根据传感节点的最小最大能量原理选择一条合适的传感节点不相交路径作为源传感节点和目的传感节点协商路径密钥的通道.仿真结果表明,改进后的方案保留了原方案的网络高安全性等优点,而且进一步节省了节点通信能量,延长了网络的生存周期,更加适用于能量非常受限的无线传感器网络.     

一种轻量级Web通信加密方案*

为保护用户Web通信安全,针对现有Web加密中的运算负荷问题,提出了可保护用户隐私的轻量级Web通信加密方案。该方案很大程度降低服务器在会话密钥协商时的运算负荷,实现通信业务流加密、抵抗第三方监控,进而有效保护用户隐私。     

基于扩展DNA模型的对密钥预分发方案

对一种基于DNA模型的传感器网络对密钥预分发方案进行分析,指出该方案具有较差的抗沦陷攻击能力。结合DNA模型和多密钥池的概念,提出一种扩展DNA模型对密钥预分发方案,将原DNA方案中变量的灰度由2级扩展到 级,节点选择多条DNA链作为自己的密钥环,以某条DNA链中某段寡聚核苷酸对应的编码作为实际对偶密钥。讨论该方案密钥联通性的参数选择、安全性和开销,分析结果表明,该方案开销较低,且与原方案相比,安全性更高。     

基于二元对称多项式的WSN密钥管理方案

针对LEAP方案存在的一个缺点,即在密钥建立过程中,由于一个节点被俘获而导致网络中其他节点的安全受到威胁,提出一种基于二元对称多项式的无线传感器网络密钥管理方案,分析表明该方案不仅能克服LEAP方案的缺点,而且还具有抗捕获能力强、能够抵抗合谋攻击和Hello Message攻击等优点。与LEAP方案相比,其存储代价和通信代价相同,计算代价略有增加。     

分簇式传感器网络多项式密钥预分配改进方案

针对分簇式传感器网络,提出一种改进的多项式密钥预分配方案。利用二元四次多项式密钥预分配方案,建立簇头节点之间的通信密钥,以解决阈值安全问题,降低节点开销,采用认证机制保证密钥建立过程的安全性,并支持节点加入与撤销。分析结果证明,该方案可以保证网络的连通性和安全性,节点的存储、通信及计算开销均较小。     

基于证书的有线局域网安全关联方案改进与分析

在基于三元对等鉴别(TePA)的有线局域网(LAN)媒体访问控制安全(TLSec)中,基于证书的LAN安全关联方案在交换密钥建立过程中存在通信浪费和不适用于可信计算环境的问题.为了解决这两个问题,首先提出了一种改进的基于证书的LAN安全关联方案.该方案简化了新加入交换机与各个不相邻交换机之间的交换密钥建立过程,从而提高...     

基于成对生成策略的无线网络群密钥产生及其分析

使用无线信道的物理层信息在无线设备间生成私密密钥用于确保移动环境的安全, 如今受到了广泛关注。然而在现实环境中,在多个设备之间生成群密钥以确保群安全通信的问题仍然存在挑战。针对无线网络星型拓扑结构,提出一种基于中心节点成对生成策略的群密钥产生方案。相比于文献中提出的利用群内节点间的接收信号强度差分实现提取群密钥的方案,详细分析了它们各自能实现的群密钥容量并给出了数值计算结果。分析表明,提出的基于成对生成策略的群密钥产生方法在密钥率方面优于文献中的差分提取方案。     

基于身份加密的图像口令认证方案

基于对称密钥的认证协议需要通信双方拥有共同的密钥,共享密钥的更新存在安全问题。针对上述问题,提出一个以数字信封技术注册图像口令的图像口令认证方案,利用基于身份加密算法的密钥分配协议解决共享密钥的更新问题,采用动态图像序列的登录方式抵抗肩窥攻击,且用户可以自由选择图像口令。理论分析结果证明,该方案可以抵抗重放攻击等常规攻击,并节省通信带宽。     

传感器网络中基于对偶编码的随机密钥建立算法

为进一步提高传感器网络节点之间建立直接密钥的概率,降低间接密钥建立过程的通信开销,提高密钥的安全性能,提出了一种新的基于对偶编码的随机密钥建立算法。在新算法中,首先,采用随机数字对节点进行编码;然后,节点之间通过不同位进行第一次通信,并经过三次握手确定最终的密钥参数。理论分析和仿真实验结果表明,与传统的对偶密钥建立算法相比,新算法具有更高的密钥建立概率、密钥安全性能和更低的通信开销。     

灾后道路可用性监测系统的密钥管理方案

为获得地震灾后交通生命线的损坏程度,利用无线传感器网络搭建实时监测系统。为保障系统的安全性,提出一种新的密钥管理方案。该方案基于多项式和中国剩余定理,分为系统初始化、密钥建立、节点的加入和撤销三个阶段。分析表明,新方案大大节约了节点的存储空间、计算能耗和通信能耗,适用于灾后道路可用性监测系统。