安全认证技术
发布时间:2015/2/23 19:14:19 访问次数:523
安全认证是实现网络安全的一个关键技术,一般分为节点身份认证和信息认证两种。 K22B25SN15身份认证又称为实体认证,是接入控制的核心环节,是网络上的一方根据某种协议规范确认另一方身份并允许其做与身份对应的相关操作的过程。根据著名密码学专家Menezes的定义,身份认证是在网络中的一方根据某种协议确认
另一方身份的过程,为网络的接入提供安全准入机制,可以说是无线传感器网络的第一道屏障。信息认证主要是确认信息源的合法身份及保证信息的完整性,防止非法节点发送、伪造和篡改信息。
无线传感器节点部署到工作区域之后,首先是初始化认证阶段,即邻节点之间及节点和基站之间的合法身份认证初始化工作,为所有节点接入这个自组织网络提供安全准入机制,通过认证即可成为可信任的合法节点。随着网络的运行,部分节点能量即将耗尽或已经耗尽,这些节点的“死亡”状况以主动通告或被动查询的方式反映到邻节点并最终反馈到基站处,这些节点的身份ID将从合法节点列表中剔除。为防止敌方可能利用这些节点的身份信息发起冒充或伪造节点攻击,这个过程中的认证交互通信必须进行加密保护。此外,当某些节点被敌方俘获,这些节点同样必须被及时从合法列表中剔除并通告全网络。随着老节点能量耗尽及不可靠节点被剔除,可能需要新的节点加入网络,新节点到位后要和周围的旧节点实现身份的双向安全认证,以防止敌方可能发起的节点冒充、伪造新节点、拒绝服务等攻击。
其次,随着工作进程的深入,可能需要节点采集不同的数据信息,采集任务的更换命令一般由Sink或基站向周围广播发布,来自基站的控制信息要传达到每个节点需要通过节点间的多跳转发。在覆盖面积大、节点数量多的应用场景中,与普通节点一样,中转节点面临着被敌方窃听甚至被俘获的安全威胁,要确保信息转发过程的安全可靠,必须引入认证机制对控制信息发布源进行身份验证,确保信息的完整性,同时防止非法或“可疑”节点在控制信息的发布传递过程中伪造或对控制信息进行篡改。身份认证和控制信息认证过程都需要使用认证密钥。
安全认证是实现网络安全的一个关键技术,一般分为节点身份认证和信息认证两种。 K22B25SN15身份认证又称为实体认证,是接入控制的核心环节,是网络上的一方根据某种协议规范确认另一方身份并允许其做与身份对应的相关操作的过程。根据著名密码学专家Menezes的定义,身份认证是在网络中的一方根据某种协议确认
另一方身份的过程,为网络的接入提供安全准入机制,可以说是无线传感器网络的第一道屏障。信息认证主要是确认信息源的合法身份及保证信息的完整性,防止非法节点发送、伪造和篡改信息。
无线传感器节点部署到工作区域之后,首先是初始化认证阶段,即邻节点之间及节点和基站之间的合法身份认证初始化工作,为所有节点接入这个自组织网络提供安全准入机制,通过认证即可成为可信任的合法节点。随着网络的运行,部分节点能量即将耗尽或已经耗尽,这些节点的“死亡”状况以主动通告或被动查询的方式反映到邻节点并最终反馈到基站处,这些节点的身份ID将从合法节点列表中剔除。为防止敌方可能利用这些节点的身份信息发起冒充或伪造节点攻击,这个过程中的认证交互通信必须进行加密保护。此外,当某些节点被敌方俘获,这些节点同样必须被及时从合法列表中剔除并通告全网络。随着老节点能量耗尽及不可靠节点被剔除,可能需要新的节点加入网络,新节点到位后要和周围的旧节点实现身份的双向安全认证,以防止敌方可能发起的节点冒充、伪造新节点、拒绝服务等攻击。
其次,随着工作进程的深入,可能需要节点采集不同的数据信息,采集任务的更换命令一般由Sink或基站向周围广播发布,来自基站的控制信息要传达到每个节点需要通过节点间的多跳转发。在覆盖面积大、节点数量多的应用场景中,与普通节点一样,中转节点面临着被敌方窃听甚至被俘获的安全威胁,要确保信息转发过程的安全可靠,必须引入认证机制对控制信息发布源进行身份验证,确保信息的完整性,同时防止非法或“可疑”节点在控制信息的发布传递过程中伪造或对控制信息进行篡改。身份认证和控制信息认证过程都需要使用认证密钥。
上一篇:从系统角度看安全威胁
上一篇:无线传感网的无线通信