物聯(lián)網(wǎng)信息安全ppt課件-文庫(kù)吧資料
2025-01-23 07:13本頁(yè)面
【正文】 廣播包的認(rèn)證： 方法一，主機(jī)與所有節(jié)點(diǎn)共享一個(gè)公共的廣播認(rèn)證密鑰。 網(wǎng)絡(luò)安全加密協(xié)議 問(wèn)題： A節(jié)點(diǎn)無(wú)法判斷接收到的響應(yīng) PB1是不是針對(duì)它所發(fā)出的請(qǐng)求包 PA1的回應(yīng)。 網(wǎng)絡(luò)安全加密協(xié)議 舉例， A節(jié)點(diǎn)連續(xù)發(fā)給 B節(jié)點(diǎn) 10個(gè)數(shù)據(jù)包： A?B： EKe(PA1, CnA1), FMAC(Kmac, CnA1, EKe(PA1, CnA1)) …… A?B： EKe(PA10, CnA10), FMAC(Kmac, CnA10, EKe(PA10, CnA10)) B節(jié)點(diǎn)可通過(guò)加密后 Cn值來(lái)按順序接收數(shù)據(jù)包。 網(wǎng)絡(luò)安全加密協(xié)議 密文數(shù)據(jù)： C=EKe(P, Cn) 其中 C為密文， P為明文， Ke為加密密鑰， Cn為計(jì)數(shù)器值。 ? 語(yǔ)義安全性： CBC模式、 CTR模式等。 優(yōu)點(diǎn) ：部分節(jié)點(diǎn)被攻擊不影響其他節(jié)點(diǎn)、擴(kuò)展性好、支持動(dòng)態(tài)變化、節(jié)點(diǎn)間認(rèn)證 缺點(diǎn) ：計(jì)算開(kāi)銷(xiāo)太大 預(yù)先配置的密鑰管理 其他的對(duì)稱密鑰預(yù)先分配 主要協(xié)議： Random Pairwise Keys等。 優(yōu)點(diǎn)： ? 對(duì)部分節(jié)點(diǎn)的攻擊不會(huì)波及其他節(jié)點(diǎn) ? 只需保證 KDC的運(yùn)算和存儲(chǔ)能力 ? 感知節(jié)點(diǎn)的負(fù)載較小 ? 支持網(wǎng)絡(luò)的動(dòng)態(tài)變化 基于 KDC的密鑰管理 缺點(diǎn)： ? 密鑰建立過(guò)程中，節(jié)點(diǎn)之間及節(jié)點(diǎn)與 KDC之間需要大量通信 ? 過(guò)于依賴 KDC， KDC成為性能及安全性的瓶頸 預(yù)先配置的密鑰管理 基于密鑰池的對(duì)稱密鑰預(yù)先分配 主要協(xié)議： Basic Random Key、 Qposite、Multipath Key Reinforcement等。 面臨的攻擊類(lèi)型 Hello泛洪攻擊 惡意節(jié)點(diǎn)大功率廣播 Hello包，其他節(jié)點(diǎn)誤以為是鄰居從而將數(shù)據(jù)發(fā)送給它。 Sybil攻擊 單個(gè)節(jié)點(diǎn)以多個(gè)身份出現(xiàn)在網(wǎng)絡(luò)中，更易于成為路由路徑的節(jié)點(diǎn)。 物聯(lián)網(wǎng)的信息安全問(wèn)題 ? 感知節(jié)點(diǎn)安全 — 數(shù)量大，監(jiān)控難 ? 感知網(wǎng)絡(luò)安全 — 沒(méi)有統(tǒng)一標(biāo)準(zhǔn) ? 自組網(wǎng)安全 — 信任關(guān)系難 ? 傳輸網(wǎng)絡(luò)安全 ? 信息服務(wù)安全 ? RFID系統(tǒng)的安全 下面補(bǔ)充密碼學(xué)及 網(wǎng)絡(luò)協(xié)議知識(shí) 2 物聯(lián)網(wǎng)信息感知安全 物聯(lián)網(wǎng)信息感知的安全屬性 ? 有限的存儲(chǔ)空間和計(jì)算能力 ? 缺乏后期節(jié)點(diǎn)布置的先驗(yàn)知識(shí) ? 布置區(qū)域的物理安全無(wú)法保證 ? 有限的帶寬和通信能量 ? 網(wǎng)絡(luò)信息安全的形式多樣
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1