无线传感器网络的安全性研究

0 引言

无线传感器网络（WSN，Wireless Sensor Network）是一种自组织网络，由大量具有无线通信、数据采集和处理、协同合作等功能的节点协同组织构成。WSN在军事、环境、工控和交通等方面有着广阔的应用前景。由于大多数用户对WSN的安全性有较高要求，而WSN有着与传统的Ad hoc网络不同的特点，大多数传统的安全机制和安全协议难以直接应用于WSN，因此有必要设计适合WSN的安全性方案。

无线传感器网络与传统的ad hoc网络相比有如下独有的特点[1]：

（1）传感器节点数量巨大，网络规模庞大；

（2）节点密集分布在目标区域；

（3）节点的能量、存储空间及计算能力受限，容易失效；

（4）动态的网络拓扑结构；

（5）通常节点不具有统一的身份（ID）。

1 WSN的安全性问题

WSN中，最小的资源消耗和最大的安全性能之间的矛盾，是传感器网络安全性的首要问题。通常两者之间的平衡需要考虑到有限的能量、有限的存储空间、有限的计算能力、有限的通信带宽和通信距离这五个方面的问题。

WSN在空间上的开放性，使得攻击者可以很容易地窃听、拦截、篡改、重播数据包。网络中的节点能量有限，使得WSN易受到资源消耗型攻击。而且由于节点部署区域的特殊性，攻击者可能捕获节点并对节点本身进行破坏或破解。

另外，WSN是以数据通信为中心的，将相邻节点采集到的相同或相近的数据发送至基站前要进行数据融合，中间节点要能访问数据包的内容，因此不适合使用传统端到端的安全机制。通常采用链路层的安全机制来满足WSN的要求。

2 常见的攻击和解决方案

在WSN协议栈的不同层次上，会受到不同的攻击，需要不同的防御措施和安全机制。

2．1 物理层

物理层完成频率选择、载波生成、信号检测和数据加密的功能。所受到的攻击通常有：

1）拥塞攻击：攻击节点在WSN的工作频段上不断的发送无用信号，可以使在攻击节点通信半径内的节点不能正常工作。如这种攻击节点达到一定的密度，整个网络将面临瘫痪。

拥塞攻击对单频点无线通信网络影响很大，采用扩频和跳频的方法可很好地解决它。

2）物理破坏：WSN节点分布在一个很大的区域内，很难保证每个节点都是物理安全的。攻击者可能俘获一些节点，对它进行物理上的分析和修改，并利用它干扰网络的正常功能。甚至可以通过分析其内部敏感信息和上层协议机制，破坏网络的安全性。

对抗物理破坏可在节点设计时采用抗窜改硬件，同时增加物理损害感知机制。另外，可对敏感信息采用轻量级的对称加密算法进行加密存储。

2．2 MAC层

MAC层为相邻节点提供可靠的通信通道。MAC协议分3类：确定性分配、竞争占用和随机访问。其中随机访问模式比较适合无线传感网络的节能要求。

随机访问模式中，节点通过载波监听的方式来确定自身是否能访问信道，因此易遭到拒绝服务攻击(Distributed Denial of Service，DOS)[2]。一旦信道发生冲突，节点使用二进指数倒退算法确定重发数据的时机。攻击者只需产生一个字节的冲突就可以破坏整个数据包的发送，这时接收者回送数据冲突的应答ACK，发送节点则倒退并重新选择发送时机。如此这般反复冲突，节点不断倒退，导致信道阻塞，且很快耗尽节点有限的能量。

目前对抗这种DOS攻击没有很好的解决方案，可采用信道监听机制降低冲突率。若攻击者只是瞬间攻击，只影响个别数据位，可采用纠错码来对抗这种攻击。

如MAC层协议采用时分多路复用算法为每个节点分配传输时间片，不需要在数据传输前进行协商，可避免冲突，但也会受到DOS攻击。恶意节点会利用MAC协议的交互特性来实施攻击。例如，基于IEEE 802.11的MAC协议用RTS、CTS和DATA ACK消息来预定信道、传输数据。如果恶意节点向某节点持续地用RTS消息来申请信道，则目的节点不断地CTS回应。这种持续不断的请求最终导致目的节点能量耗尽。

访问控制可对抗这种攻击。让节点自动忽略过多的请求，不必应答每个请求。同时在协议中添加策略，对过度频繁的请求不予理睬，或限制同一数据包的重传次数。

2．3 网络层

路由协议在网络层实现。WSN中的路由协议有很多种，主要可以分为3类，分别是以数据为中心的路由协议、层次式路由协议以及基于地理位置的路由协议[3]。而大多数路由协议都没有考虑安全的需求，使得这些路由协议都易遭到攻击，从而使整个WSN崩溃。在网络层WSN受到的主要攻击有：

1．虚假路由信息