無線傳感器網絡及其安全方案

無線傳感器網絡及其安全

WSN-WirelessSensorNetworks班級：物聯網姓名：張海亮無線傳感器網絡及其安全

WSN-WirelessSenso1、傳感器網絡概述

2、國內外發(fā)展現狀

3、傳感器網絡應用

4、傳感器網絡協議

5、傳感器網絡安全1、傳感器網絡概述

2、國內外發(fā)展現狀

3、傳感器網絡應用

1.傳感器網絡概述基礎微電子技術、嵌入式計算技術、現代網絡及無線通信技術、分布式信息處理技術解釋1由部署在觀測環(huán)境附近的大量的微型廉價低功耗的傳感器節(jié)點組成，通過無線通信方式形成一個多跳的無線網絡系統(tǒng)。解釋2：傳感器網絡是由一組傳感器以特定方式構成的無線網絡，其目的是協作地感知、采集和處理網絡覆蓋的地理區(qū)域中感知對象的信息，并發(fā)布給觀察者。傳感器網絡的三個基本要素：傳感器，感知對象，觀察者傳感器網絡的基本功能協作地感知、采集、處理和發(fā)布感知信息1.傳感器網絡概述基礎第一代傳感器網絡20世紀70年代。點對點傳輸，具有簡單信息獲取能力。第二代傳感器網絡獲取多種信息的綜合能力，采用串/并接口與傳感控制器相聯。第三代傳感器網絡20世紀90年代后期。智能傳感器采用現場總線連接傳感控制器構成局域網絡。第四代傳感器網絡以無線傳感器網絡為標志，正處于研究和開發(fā)階段。傳感器網絡的發(fā)展第一代傳感器網絡傳感器網絡的發(fā)展傳感器網絡的網絡結構sink-匯聚點sensornode-傳感器節(jié)點sensorfield-監(jiān)測區(qū)域傳感器網絡的網絡結構sink-匯聚點普通節(jié)點和Sink節(jié)點：完成數據采集和多跳中繼傳輸。

網關節(jié)點G：完成無線和有線信號轉換，實現CERNET2的接入。

監(jiān)控中心CC：完成區(qū)域數據的綜合處理。例：以自組織形式構成多跳中繼的分級結構網絡普通節(jié)點和Sink節(jié)點：完成數據采集和多跳中繼傳輸。

網關節(jié)傳感器網絡的實體傳感器節(jié)點功能：采集、處理、控制和通信等網絡功能：兼顧節(jié)點和路由器資源受限：存儲、計算、通信、能量Sink節(jié)點功能：連接傳感器網絡與Internet等外部網絡，實現兩種協議棧之間的通信協議轉換，發(fā)布管理節(jié)點的監(jiān)測任務，轉發(fā)收集到的數據。特點：連續(xù)供電、功能強、數量少等傳感器網絡的實體傳感器節(jié)點由電源、數據獲取單元DAU、數據處理單元DPU、數據發(fā)送和接收單元DSRU構成。無線傳感器網絡節(jié)點由電源、數據獲取單元DAU、數據處理單元DPU、數據發(fā)傳感器網絡的特點大規(guī)模網絡：地理區(qū)域大；部署密集自組織網絡：不確定性；拓撲結構變化資源受限：計算、存儲、通訊、能量動態(tài)拓撲：節(jié)點故障；通訊故障；移動性；節(jié)點加入可靠網絡：適應環(huán)境條件；魯棒性、容錯性應用相關：沒有統(tǒng)一的通信協議平臺以數據為中心傳感器網絡的特點大規(guī)模網絡：地理區(qū)域大；部署密集傳感器節(jié)點的限制電源能量有限通信能力有限計算和存儲能力有限傳感器節(jié)點的限制電源能量有限傳感器網絡概述－與adhoc的不同WSN結點數量更為龐大多數節(jié)點為靜止節(jié)點分布更為密集能量約束結點更容易出錯拓撲結構變化頻繁Adhoc幾十至上百個節(jié)點局域網節(jié)點全移動結構變化（移動）能量可連續(xù)提供點到點通信傳感器網絡概述－與adhoc的不同WSNAdhoc2.國內外研究現狀引起了世界各國軍事部門、工業(yè)界和學術界的極大關注美國軍方：C4KISR計劃、SmartSensorWeb、靈巧傳感器網絡通信、無人值守地面?zhèn)鞲衅魅?、傳感器組網系統(tǒng)、網狀傳感器系統(tǒng)CEC等。Intel公司：2002年基于微型傳感器網絡的新型計算發(fā)展規(guī)劃。美國NSF：2003年制定了傳感器網絡研究計劃。美國DustNetworks和CrossbowTechnologies等公司：“智能塵埃、Mote”已進入應用測試。英國、日本、意大利等國：開展該領域的研究工作。我國也開展了這一領域的研究工作：無線傳感器結點的硬件設計、操作系統(tǒng)、網絡路由技術、節(jié)能技術、覆蓋控制技術等。2.國內外研究現狀引起了世界各國軍事部門、工業(yè)界和學術界的例1：智能塵埃SmartDust?光信號傳輸?很微小，微米級的包含傳感和通信的平臺?具有計算能力，雙向無線通信能力，自帶電源?成本比較低，適合大規(guī)模生產和部署?有特定的用途與功能：空間探測遠距離交通流量探測建筑物情況監(jiān)控戰(zhàn)場，自然資源監(jiān)視例1：智能塵埃SmartDust?光信號傳輸智能塵埃SmartDust智能塵埃SmartDust智能塵埃SmartDust：大小比較智能塵埃SmartDust：大小比較例2：Mote無線電波傳輸，

元件齊全，選擇性高，

功能較完善例2：Mote無線電波傳輸，元件齊全，選擇性高，功能較3.無線傳感器網絡應用軍事：監(jiān)控敵方部署、裝備、軍火情況戰(zhàn)場監(jiān)視定位戰(zhàn)場損失評估核、生化武器攻擊監(jiān)測和偵察環(huán)保：森林防火洪水監(jiān)測污染監(jiān)控精準農業(yè)生物種群研究3.無線傳感器網絡應用軍事：無線傳感器網絡應用醫(yī)療：無線監(jiān)測人體生理數據醫(yī)院藥品管理老年人健康狀況監(jiān)控遠程醫(yī)療空間探索：星球表面大范圍、長時期、近距離的監(jiān)測和探索。選定著陸場地其他應用：緊急和臨時場合應急通信：地震、水災、強熱帶風暴災害地區(qū)、邊遠或偏僻野外地區(qū)交通流量監(jiān)控智能化房屋結構健康監(jiān)測機械設備狀態(tài)監(jiān)測無線傳感器網絡應用醫(yī)療：案例1Senera的橋梁安全監(jiān)控系統(tǒng)案例1Senera的橋梁安全監(jiān)控系統(tǒng)例2:英國石化－油輪應用監(jiān)測油輪發(fā)動機及旋轉設備系統(tǒng)能夠運行在苛刻的環(huán)境下長期高效采集有效數據免去人工檢查的繁瑣工程減少停工期和維護次數減少有線監(jiān)控的高額成本BPHeliosCommendationOctober2005BPInternationalLtd例2:英國石化－油輪應用監(jiān)測油輪發(fā)動機及旋轉設備BPHe例3:中國電力－高壓傳輸線應用監(jiān)測大跨距輸電線路實時監(jiān)控電線的應力、溫度和振動節(jié)點固定在高壓輸電線上基站位于高壓輸電塔所有無線設備不受惡劣天氣影響電池電量維持節(jié)點連續(xù)工作一年以上例3:中國電力－高壓傳輸線應用監(jiān)測大跨距輸電線路4.無線通信網絡協議物理層協議:

研究傳感器網絡采用的傳輸媒體、頻段選擇及調制方式。包括：a)無線電傳輸

主流傳輸方式，一般采用ISM頻段（433M,915M)

b)紅外線傳輸和光波傳輸

不需調制，接收器電路簡單，功耗?。╯martdust項目開發(fā)了具有光通信能力的傳感器）4.無線通信網絡協議物理層協議:研究傳感器網絡采用的傳輸數據鏈路層協議

a)拓撲生成

平面結構：所有節(jié)點處于平等地位，結構簡單易維護

具有較好的健壯性

無管理節(jié)點，自組織協同算法復雜

典型算法：ASCENT,SPAN等

層次結構：以簇的形式存在，有簇首和成員節(jié)點

簇首管理或控制節(jié)點集合（簇）

可擴展性好，便于管理，但開銷大，硬件成本高

典型算法：DNC和RCA：雙信道分組機制

虛擬簇：需要交互的節(jié)點構成虛擬簇

b)信道接入方式固定分配：需要中心調度，SMACS，EAR隨機競爭：CSMA及其改進混合類：綜合上面兩類，S-MAC數據鏈路層協議a)拓撲生成網絡層協議主要指路由協議，分平面和集群兩種

a)平面路由協議：點地位平等，簡單易擴展，缺乏管理?SPIN，以數據為中心的自適應路由協議，通過協商機制解決路由信息爆炸和資源浪費問題?DD，根據數據內容來優(yōu)化路徑，節(jié)能

b)集群路由協議：劃分為簇，分簇首和簇成員，簇首負責信息的搜集、融合、數據轉發(fā)，便于管理，維護開銷大

?LEACH，隨機循環(huán)選擇簇首，將能量負載平均分配到每個WSN節(jié)點中

?TEEN,PEGASIS等基于LEACH的成簇方法網絡層協議主要指路由協議，分平面和集群兩種5.無線傳感器網絡安全無線傳感器網絡協議棧由物理層、數據鏈路層、網絡層、傳輸層和應用層組成，面臨安全問題及針對措施主要有：（1）物理層：頻率選擇、載波頻率生成、信號檢測、調制和數據加密信號干擾或阻塞擴頻通信竊聽攻擊 對敏感通信信息進行加密節(jié)點被俘 對節(jié)點數據包實行篡改證明（2）數據鏈路層，數據流的多路復用、數據幀檢測、介質訪問和差錯控制碰撞 使用糾錯碼資源耗盡 控制MAC訪問許可，時分復用5.無線傳感器網絡安全無線傳感器網絡協議棧由物理層、數據鏈無線傳感器網絡安全（3）網絡層：提供關鍵路由服務仿冒節(jié)點攻擊 網絡節(jié)點之間相互認證虛假路由信息 通過入侵檢測系統(tǒng)檢測和清除入侵節(jié)點選擇性地轉發(fā) 采取協議檢測惡意節(jié)點槽洞攻擊 隨機密鑰預分配機制和基站入侵檢測與響應系統(tǒng)女巫攻擊 建立對密鑰Hello洪泛攻擊 隨機密鑰預分配機制，鄰居節(jié)點身份認證（4）傳輸層：管理端到端的連接洪泛攻擊 隨機密鑰預分配機制，鄰居節(jié)點身份認證分離式同步 通信雙方數據包驗證（5）應用層：數據聚集、任務分發(fā)和目標跟蹤多種服務針對這些安全服務的應用層攻擊無線傳感器網絡安全（3）網絡層：提供