一种面向TinyOS的物联网系统信息安全测评工具

李维 刘冬 骆俊瑞

摘 要：近年来，随着物联网的应用范围迅速扩展，TinyOS等新技术也得到广泛应用。物联网特别是TinyOS的安全性问题越来越为人们所关注。本文介绍了当前物联网安全测评技术的发展状况，比较了几种已知物联网安全工具的特点，提出了开发面向TinyOS的物联网安全测试系统SRES的构想；给出了SRES测试系统的具体实现方案与关键技术并证实了其可行性。

关键词：计算机应用技术；物联网；物联网安全性；TinyOS；测试工具

中图分类号：TP301文献标识码：aDoI: 10.3969/j.issn.1003-6970.2012.02.001

A sort of Security Evaluation Tool for Internet of Things towards TinyOS

LI wei, LIU Dong, LUo Jun-rui(China Software Testing Center, Beijing 100048, China)

【Abstract】the internet of things (Iot) has seen increasing popularity in recent years. New It technologies such as tinyoS and zigbee are being used widely. People show more and more attention to security in Iot, especially in tinyoS. In this paper we present concept of Iot security evaluation technology. an overview of current Iot security evaluation tools is given. then, a test tool named SreS(Security& reliability emulation System) towards tinyoS is previewed. It details system architecture and key technologies of SreS and achieves the system.

【Key words】Computerapplication; Internet of things; Security in Internet of things ;tinyoS; test tool

0 引 言

物联网( the Internet of Things, IOT[1])是近几年提出的概念, 在实际应用中, 可以把感应器、处理器和无线通信模块嵌入或装备到电网、铁路、桥梁、隧道、公路、建筑等各种物体中, 使它们相互连接, 构成物联网。以TinyOS[2]、Zigbee、RFID为代表的新一代信息技术在物联网的应用过程中已经得到广泛应用。其中的TinyOS是美国加州大学伯克利分校开发的一种专门应用于传感网节点的操作系统，设计精巧、易于安装，为尽量降低能耗，在结构上舍弃了经典操作系统常用的复杂的进程调度、内存管理和安全机制。目前TinyOS传感网操作系统已广泛地应用于传感网节点上，成为传感网操作系统的事实标准。伴随物联网在各行业各领域内的应用推广，信息安全问题成为制约物联网规模化应用的重要因素之一。

与传统的互联网相比，物联网面临着更为严峻的安全挑战。

一是传感器节点安全。传感器节点呈现多源异构性,通常情况下运算速度低（8051级别的CPU）、携带能量少(使用电池) , 节点运行的软件例如TinyOS应用程序就不能做得十分复杂，这使节点无法拥有比较完善的安全保护能力，在面对伪造报文和窃听等恶意攻击行为时相当脆弱。……