文献类型：期刊文章

作　　者：刘静[1,2] 赖英旭[1,2,3] 杨胜志[4] Lina Xu[5]

LIU Jing;LAI Ying-xu;YANG Sheng-zhi;Lina XU(Faculty of Information Technology,Beijing University of Technology,Beijing 100124,China;Beijing Key Laboratory of Trusted Computing,Beijing 100124,China;National Engineering Laboratory for Critical Technologies of Information Security Classified Protection,Beijing 100072,China;Information Technology Support Center,Beijing University of Technology,Beijing 100124,China;School of Computer Science,University College Dublin,Dublin 999014,Ireland)

机构地区：[1]北京工业大学信息学部,北京100124 [2]可信计算北京市重点实验室,北京100124 [3]信息保障技术重点实验室,北京100072 [4]北京工业大学信息化建设与管理中心,北京100124 [5]爱尔兰都柏林大学计算机学院,都柏林999014

出　　处：《计算机科学》

基　　金：青海省自然科学基金(2017-ZJ-912);北京工业大学国际科研合作种子基金(2018-B9);信息保障技术重点实验室基金(614211204031117);北京市自然科学基金(4162006);国防科技实验信息安全实验室对外开放项目(2015XXAQ09)资助

年　　份：2019

卷　　号：46

期　　号：9

起止页码：169-175

语　　种：中文

收录情况：BDHX、BDHX2017、CSA、CSCD、CSCD_E2019_2020、IC、JST、RCCSE、UPD、ZGKJHX、核心刊

摘　　要：随着工业互联网、智慧农业、智能家居等领域的发展,无线传感网络(WSN)得到了更广泛的应用,但安全问题也随之凸显。针对无线传感网络中传感器节点易失效、能量和计算存储能力受限等问题,构建了一种基站与传感器节点间的基于状态信息的双向身份认证协议,其能在满足无线传感网络轻量级和低成本要求的同时确保安全性。协议首先在节点接入阶段基于可信网络连接进行平台可信情况的认证,以验证节点的可信情况并实现节点的加密注册。然后在运行阶段通过重要数据双向认证过程对重要数据的传输过程进行保护,利用定时更新认证确认传感器节点的状态和可靠性。协议允许基站定时检测节点的运行状态信息,及时监测到节点的物理损坏,并利用节点的运行状态信息进行认证,以进一步增强协议的安全性。同时,该协议还引入了报警机制,该机制可以区分通信错误、节点的物理损坏以及攻击者攻击。本协议降低了认证过程的通信量,引入的报警消息可以增强排障能力。利用串空间模型对协议进行形式化分析,证明了协议的安全性。最后通过实验验证了设计的双向身份认证协议能提供较好的安全性,而且发送数据增加的延迟时间在可接受的范围内,网络可扩展性好。所提方案能够加强网络接入安全并且有效防御来自节点系统内部的攻击,具有较好的应用价值。

关 键 词：身份认证协议 无线传感器网络 串空间模型 报警机制  

分 类 号：TP309]