物聯(lián)網(wǎng)信息安全ppt課件-在線瀏覽
2025-03-06 07:13本頁面
【正文】 Rees、 BellareRogaway等。 優(yōu)點 ：方案簡單、計算負載小、網(wǎng)絡(luò)擴展能力較強 缺點 ：部分節(jié)點被攻擊的抵抗性差、不支持鄰居節(jié)點之間的身份認證、不保證節(jié)點動態(tài)離開網(wǎng)絡(luò)后的網(wǎng)絡(luò)安全性 預(yù)先配置的密鑰管理 基于多項式計算的對稱密鑰預(yù)先分配 主要協(xié)議： Polynomial Pool Based Key、 LocationBased Pairwise Key Establishment等。 優(yōu)點 ：計算開銷極小 缺點 ：不可擴展，不支持新節(jié)點的加入 網(wǎng)絡(luò)安全加密協(xié)議 多采用預(yù)共享主密鑰的密鑰方式，其他密鑰均從此密鑰衍生而來。 ? CTR：計數(shù)器模式，每個密文包均與當前計數(shù)器值有關(guān)，通信雙方共同維護一個計數(shù)器。 消息認證： MAC=FMAC(Kmac, Cn, C) 其中： FMAC為 Hash算法， Kmac為消息認證密鑰。同時，也可回應(yīng) A節(jié)點： B?A： EKe(PB1, CnB1), FMAC(Kmac, CnB1, EKe(PB1, CnB1)) …… 同理， A節(jié)點也可通過 Cn值判斷是否重放攻擊。 解決辦法：增加一個識別符（隨機數(shù)） A?B： NA, EKe(PA, CnA), FMAC(Kmac, CnA, EKe(PA, CnA)) B?A： EKe(PB, CnB), FMAC(Kmac, NA, CnB, EKe(PB, CnB)) —— 強新鮮性認證 網(wǎng)絡(luò)安全加密協(xié)議 節(jié)點間通信：采用節(jié)點與基站共享主密鑰方法 A?B： NA, A B?S： NA, NB, A, B, FMAC(Ka, NA, NB, A, B) S?A： EKa(Ks), FMAC(Ka, NA, B, EKa(Ks)) S?B： EKb(Ks), FMAC(Kb, NB, A, EKb(Ks)) 其中， Ka和 Kb分別為 A和 B節(jié)點與基站的共享密鑰 網(wǎng)絡(luò)安全加密協(xié)議 上面這個協(xié)議為 SNEP協(xié)議（ Secure Network Encrytion Protocol）。安全度低！ 方法二，非對稱加密。開銷大！ TESLA協(xié)議 TESLA協(xié)議 (Timed Efficient Streaming Losstolerant Authorization Protocol)，用于連續(xù)的媒體流認證。 ?TESLA協(xié)議 主要思想： 1）先廣播一個用 Kmac認證的數(shù)據(jù)包 2）然后再公布密鑰 Kmac 要點： 1）密鑰。 2）密鑰生成算法。廣播者
教學課件相關(guān)推薦
鄂ICP備17016276號-1