基于动态防御技术的无线网络安全模型改进*

党晓婧， 邓世聪， 吕启深， 许德成， 刘伟斌

(1. 中国南方电网有限公司 深圳供电局电力科学研究院， 广东 深圳 518000； 2. 深圳康托普信息技术有限公司 业务研究中心， 广东 深圳 518034)

随着集成电路、远距离通信和嵌入式等技术的快速发展，低成本、低功耗的微型传感器逐渐被广泛应用于无线传感器网络中，实现了环境、交通和医疗等领域的感知及监测.与传统监测网络相比，无线传感器网络[1]实现了较多困难任务，然而，无线传感器网络仍面临着一些难以避免的技术缺陷和问题[2-3]，其中安全性已成为无线传感器网络领域的核心问题[4]，吸引了大量研究人员的关注.

无线传感器网络的安全性包括消息安全和节点安全[5-6]，其中，消息安全是指无线传感器网络节点之间传输报文的安全性[7-8]；节点安全是指无线传感器网络及时识别异常的恶意节点，避免受攻击节点对网络产生的危害.Perrig等[9]在群密钥算法的基础上，提出了可以保障无线传感器网络节点消息安全的安全模型；Chan等[10]利用效率较高的密钥分发方法提出了实现节点安全的安全模型.然而，这些安全机制均存在一定的缺陷，即很难对实时的网络攻击行为做出及时的反馈.目前，在网络环境不断发展的背景下，无线传感器网络面临着新型实时大规模网络攻击，包括路由信息攻击、Sinkhole攻击、Sybil攻击、Wormholes攻击和Hello攻击等，攻击者可以利用多种方法，实时地破坏网络数据的机密性、可靠性或完整性，使得无线传感器……