5、无线传感器网络安全平台解析

无线传感器网络安全平台解析

1. 引言

国土安全和关键基础设施（如建筑物、桥梁、核电站、飞机等）的监测，是现代网络技术面临挑战的应用领域。无线传感器网络（WSNs）作为嵌入式广泛监测、网络和处理的先进平台的基本组成部分，正受到越来越多的关注。目前，占主导地位的模式是将WSNs视为“小型传感器网络”，而“联网智能传感器”这一更先进的模式以及支持自主（异常）检测过程的潜在机会几乎未被探索。

WSN节点不仅是一个简单的传感设备，它配备了CPU和内存，能够进行一些自主的数据预处理、编码和传输。与传统传感器网络不同，WSN不依赖固定设备和布线，但这也带来了“自组织”网络特性（如复杂的拓扑重排机制以实现容错）以及对等框架的需求，这意味着更高的协议复杂性和更多的计算与内存资源消耗。

为WSN系统提供安全保障不能仅仅依靠强大的加密方案，因为这类方案对计算能力和内存要求较高。一个智能的入侵检测服务应与加密和认证相结合，构建一个“安全服务”包，以增强应用执行环境（AEE）提供的典型中间件服务。

2. 安全平台功能

安全平台的主要功能块包括提供典型中间件服务（MW Services）和共享内存的模块，以及其他特定的安全导向服务，这些服务通过不同的API提供给AEE。该平台提供至少两个功能块：
- 密码学模块 ：实现ECTAKS（基于椭圆曲线的拓扑认证密钥方案）。
- 入侵检测模块 ：实现WIDS（基于弱过程模型的入侵检测系统）。

TinyECC模块是WSN中的ECC安全包，它与广泛使用的TinyOS操作系统原生集成，ECTAKS依赖TinyEC