WSNs中基于三因素节点评估的安全认证方案

作者：张晓卓时间：2015-07-08 来源：电子产品世界

加入技术交流群
- 扫码加入
  和技术大咖面对面交流
  海量资料库查询

编者按：为了减少传感器节点的资源利用并提高网络的安全性，提出了一种基于信任度的认证方案。该方案在计算节点信任度时引入时间片、安全行动系数和交互频度来计算节点信任度，这样使得自私节点很难伪装成正常节点，信任度与当前节点行为紧密相关，并防止节点通过很少的交易次数来达到较高的信任度，再利用信任度来判断一个节点是否可信，有效地提高了应用的安全性，对恶意节点的攻击起到一定的阻碍作用。然后设计了身份标识、密码、智能卡相结合的认证方案，并且用户在与传感器节点认证之前，网关查询网络中节点的信任度，从而找到可信的节点与用户进行认证

2.3 登录阶段

本文引用地址：https://www.eepw.com.cn/article/276364.htm

　　当用户插入智能卡并输入自己的用户名和密码并发送请求给网关节点来请求服务时，用户的智能卡需要进行如下的认证过程：

　　(1)U_i插入智能卡并输入用户名和密码，并向网关节点发出登录请求。

　　(2)智能卡计算和，然后检验 WSNs公式15.jpg 是否等于Ni。如果相等，用户的合法身份就会得到确认并进行下面的步骤;否则，拒绝用户的登录请求。

　　(3)智能卡计算DID_i=h(PW||ID_i) h(T_i||x)，这里的T_i是用户当前的时间戳。C_i=h( N_i||x||T_i )。

　　(4)U_i→GW：用户把{DID_i，C_i，T_i，x，h(.)}传给网关节点。

2.4 认证阶段

　　网关节点GW在Tg收到{DID_i，C_i，T_i，x，h(.)}后，会进行如下操作来验证U_i的身份:

　　(1)验证T_g-T_i是否不大于ΔT。如果时，网关节点进行下面的步骤;否则网关节点拒绝用户的请求。这里，ΔT表示期望的传输延时时间间隔。

　　(2)计算。通过使用=DID_ih(T_i||x) h(x)，=h( ||x||T_i )来进行计算。

　　(3)认证Ci是否等于。如果C_i=，网关节点就接受用户的登录请求;否则拒绝用户的请求。

　　(4)GW→S_n：{DID_i，，E_i，h(.)，x，C_g}。网关节点查询网络中节点的信任度找到S_n，然后计算， WSNs公式21.jpg ，并通过公共信道传送{DID_i，，E_i，h(.)，x，C_g}给传感器节点S_n。T是网关节点发送请求时的时间戳。Sn是经过节点信任度计算后得出的可信节点中，最邻近的网关节点的传感器节点。λ是GW节点产生的随机数^[12]。

　　(5)GW→U_i：{C^g，λ，h(.)，x}。网络节点通过公共信道传送{C_g，λ ，h(.)，x}给用户U_i。

　　(6)传感器节点S_n检查T和E_i。传感器节点S_n在T_n时刻收到{DID_i，，E_i，h(.)，x}后，首先验证T_n-是否不大于ΔT，如果满足执行后面步骤;否则拒绝用户的请求。然后再验证E_i是否等于h(DID_i ||S_n||x|| )。如果等于，S_n发送{S_n}给用户U_i来回复用户的请求;否则拒绝用户的请求。

2.5 交互认证阶段

　　用户收到{C_g，λ，h(.)，x}和{S_n}以后，会执行如下步骤：

　　Ui检查C_g。用户首先验证C_g是否等于h(DID_i ||S_n||x||λ)。如果等于，用户和传感器使用C_g作为会话密钥进行通信;否则验证失败。

2.6 密码更改阶段

　　为了更改用户密码，用户插入智能卡后先输入原来的ID_i和PW_i来确认用户的身份，再输入新密码。步骤如下：

　　(1)用户智能卡验证密码。用户智能卡计算PW是否等于h(PWB)，如果相等，可以进行下面的步骤;否则拒绝修改密码。

　　(2)智能卡计算，，并用PW*和代替智能卡中的PW和N_i_[13]　。

3 安全及性能分析

3.1 安全性分析

　　(1)抵抗重放攻击。在认证阶段，需要保证T_g-T_i≤ΔT和T_n -≤ΔT，而ΔT是经过反复试验所得出的有效时间间隔，这可以很好保证网络免受攻击者的重放攻击。

　　(2)抵制内部攻击。一个有特权的内部攻击者能够截获用户U_i的不加处理的用户名和密码，并模仿用户来获取网络服务^[14]。而本方案在注册阶段用PW=h(PW_iB)来代替PW_i放到安全通道传输。这种方法可以防止密钥被攻击者截获。所以，本方案可以抵御内部攻击。

(3)防止伪装攻击。用户若想模仿一个合法用户登录到WSNs上，必须要有DID_i来认证其合法性。然而，DID_i=h(PW||ID_i)h(T_i||x)是通过单向哈希函数得到的，而攻击者由于无法得到ID_i，x，PW，从而无法得到DID_i和C_i。这有效地保护了网络免受伪装攻击。

　　(4)交互认证。交互认证是用来验证用户、网关节点、传感器节点三者身份有效性的一个很重要的方法^[15]。首先本方案用节点信任度来计算每个节点的信任度，保证通信过程中，用户和网关节点只与可信的传感器节点进行通信，从而保证了认证过程的安全。其次，在用户U_i登录网关节点后，网关节点会通过计算N_i=h(PW||ID_i)h(x)来验证用户身份的合法性。然后，在认证阶段，网关节点发送{DID_i，，E_i，h(.)，x，C_g}给传感器节点S_n，发送{C_g，λ，h(.)，x}给用户U_i，这样，用户U_i可以通过C_g=h(DID_i||S_n||x||λ)来认证网关节点和S_n。最后，传感器节点S_n可以通过E_i=h(DID_i||S_n||x||)来认证网关节点。这样，本方案可以有效地实现用户、网关节点和传感器节点三者的交互认证。

　　(5)安全地更改密码。本方案可以让用户及时更新密码，即用户只要通过认证，就可以用PW*和来替换用户智能卡里的PW和N_i。

　　表2 给出了本方案与Watro等的方案、Wong等方案、Das等方案在安全性上的对比。通过对比从而发现本方案比其它的方案更安全。

3.2 性能分析

　　为了把本方案与其它相关方案作性能对比，本文评估它们的计算花费、通信花费、存储花费和节点能量花费。

　　(1)计算花费

　　首先需要定义各计算花费的符号表示，t_h表示哈希函数的计算时间，t_tr表示节点信任度的计算时间，t_PU表示公钥的计算时间，t_PR表示私钥的计算时间。需要注意的是，t_PU和t_PR远高于t_h。在认证阶段，Watro等提出的方案的计算花费为，Wong等提出的方案的计算花费为4t_h，Das等提出的方案的计算花费为5t_h，本方案的计算花费为 WSNs公式29.jpg 。