物聯(lián)網(wǎng)信息安全-文庫吧資料
2025-01-13 21:52本頁面
【正文】 包的認(rèn)證： 方法一，主機與所有節(jié)點共享一個公共的廣播認(rèn)證密鑰。 網(wǎng)絡(luò)安全加密協(xié)議 問題： A節(jié)點無法判斷接收到的響應(yīng) PB1是不是針對它所發(fā)出的請求包 PA1的回應(yīng)。 網(wǎng)絡(luò)安全加密協(xié)議 舉例， A節(jié)點連續(xù)發(fā)給 B節(jié)點 10個數(shù)據(jù)包： A?B： EKe(PA1, CnA1), FMAC(Kmac, CnA1, EKe(PA1, CnA1)) …… A?B： EKe(PA10, CnA10), FMAC(Kmac, CnA10, EKe(PA10, CnA10)) B節(jié)點可通過加密后 Cn值來按順序接收數(shù)據(jù)包。 網(wǎng)絡(luò)安全加密協(xié)議 密文數(shù)據(jù)： C=EKe(P, Cn) 其中 C為密文， P為明文， Ke為加密密鑰， Cn為計數(shù)器值。 ? 語義安全性： CBC模式、 CTR模式等。 優(yōu)點 ：部分節(jié)點被攻擊不影響其他節(jié)點、擴展性好、支持動態(tài)變化、節(jié)點間認(rèn)證 缺點 ：計算開銷太大 預(yù)先配置的密鑰管理 其他的對稱密鑰預(yù)先分配 主要協(xié)議： Random Pairwise Keys等。 優(yōu)點： ? 對部分節(jié)點的攻擊不會波及其他節(jié)點 ? 只需保證 KDC的運算和存儲能力 ? 感知節(jié)點的負(fù)載較小 ? 支持網(wǎng)絡(luò)的動態(tài)變化 基于 KDC的密鑰管理 缺點： ? 密鑰建立過程中，節(jié)點之間及節(jié)點與 KDC之間需要大量通信 ? 過于依賴 KDC， KDC成為性能及安全性的瓶頸 預(yù)先配置的密鑰管理 基于密鑰池的對稱密鑰預(yù)先分配 主要協(xié)議： Basic Random Key、 Qposite、Multipath Key Reinforcement等。 面臨的攻擊類型 Hello泛洪攻擊 惡意節(jié)點大功率廣播 Hello包，其他節(jié)點誤以為是鄰居從而將數(shù)據(jù)發(fā)送給它。 Sybil攻擊 單個節(jié)點以多個身份出現(xiàn)在網(wǎng)絡(luò)中，更易于成為路由路徑的節(jié)點。 物聯(lián)網(wǎng)的信息安全問題 ? 感知節(jié)點安全 — 數(shù)量大，監(jiān)控難 ? 感知網(wǎng)絡(luò)安全 — 沒有統(tǒng)一標(biāo)準(zhǔn) ? 自組網(wǎng)安全 — 信任關(guān)系難 ? 傳輸網(wǎng)絡(luò)安全 ? 信息服務(wù)安全 ? RFID系統(tǒng)的安全 下面補充密碼學(xué)及 網(wǎng)絡(luò)協(xié)議知識 2 物聯(lián)網(wǎng)信息感知安全 物聯(lián)網(wǎng)信息感知的安全屬性 ? 有限的存儲空間和計算能力 ? 缺乏后期節(jié)點布置的先驗知識 ? 布置區(qū)域的物理安全無法保證 ? 有限的帶寬和通信能量 ? 網(wǎng)絡(luò)信息安全的形式多樣 面臨的
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1