随着人们健康的意识和保健意识加强,在医护方面,人们希望实现一种预防为主、早诊断、早治疗的新型模式。加上人口老龄化加快,老年人数量增多,各种慢性疾病(如心脏病、高血压、糖尿病等)的监护需求越来越多,对于老年人来说,能够随时随地监测自己的健康状况,而不用频繁去医院检查身体,不但可以根据病情及时诊治,还可以减轻看病成本和医院负担。
无线体域网的构成
由置于人体周围、体表和体内的传感器节点和一个中心节点构成。传感器节点能够对人体的一些重要的生理参数(如体温、血压、心率、血氧浓度等)或者人体周围的一些环境参数(如温度、湿度等)进行感知和采集,并通过无线传输的方式发送给中心节点。中心节点大多安置在胸部或者腰部等相对稳定的位置,在接受到这些信息后通过WiFi或者移动蜂窝网将其发送到远程服务器(如医院、数据中心等)供专业人员进行后续处理。
无线体域网的优点
对于病人来说,能够随时随地监测自己的健康状况,而不用频繁去医院检查身体,不但可以根据病情及时诊治,还可以减轻看病成本和医院负担。
无线体域网的应用场景
- 健康监护(医疗卫生、紧急救护、远程医疗)。将人体健康相关的关键参数实时准确地呈现给医护人员和病患本身,帮助医护人员实施适当的医疗手段。也可以根据采集到的异常数据向医护人员发出报警信息,提高紧急情况。
- 运动训练及娱乐。用于运动员的训练和比赛,普通人的锻炼。教练员根据采集的人体参数分析运动员目前身体状态。利用布置于人体体表的加速器和陀螺仪,WBAN可以实现动作识别和捕捉。在互动式娱乐中增强游戏带入感和体验效果。
- 军事活动。通过采集人体参数和环境参数,可以及时了解士兵的身体状况和环境情况,做出正确的决策,避免危险发生。此外,指挥官可以实时掌握军队士兵的位置和战场变化情况,为下达军事命令提供重要参考信息。
- 智能家居、追踪。
安全模型(攻击模型):
外部攻击:攻击者在数据节点之间通过数据链路层窃听并获取敏感数据。
内部攻击:攻击者通过攻击某个节点,获取节点上的秘密信息和相关网络的配置参数俘获节点后,以此为跳板,进一步获取更多的隐私数据。
安全隐患:构建会话密钥后,可以进行数据查询,数据位置、时间等隐私信息传输等操作。由于无线体域网收集到的数据大部分都是与用户个人有关的信息,在实际的应用部署过程中必然面临严重的敏感隐私数据被泄露或恶意篡改的风险。其中
- 由于无线传输环境的开放性,敏感隐私信息可能被攻击者通过链路层窃听或者伪造篡改。敌手知道传输数据的用户身份,通过分析流量、数据传输时间、频率等推测出敏感数据,不仅仅破坏隐私数据的机密性和隐私性,还破坏数据的完整性。在医疗健康监测领域,手机分析心率、血压特征数据时,可能会间接泄露用户时心脏病患者或高血压患者。在智能家居领域,收集统计网络流量可能会泄露用户的生活情况及规律。在追踪定位领域,位置信息的收集统计可能会泄露使用者的日常活动范围,造成一定的安全威胁。
- 篡改/伪造隐私数据。通过修改、伪造、插入、删除等操作,不仅破坏隐私性,而且破坏无线体域网中数据的真实性、完整性、可靠性和可用性。(目前的大部分文章都可以抵御该种攻击)
- 部分网络节点被破解,其他节点的安全性问题;
- WBAN中节点动态变化,加入和离开十分频繁,攻击者可能会冒充节点插入网络
动态拓扑结构变化频繁。无线体域网的网络拓扑形态和特征常常不同,需要不同而路由选择策略,因此可能存在不同的攻击模型和隐私保护需求。
安全目标:
- 数据完整可靠。
- 部分节点隐私泄露,其他节点安全。
- 在公共环境具有高隐私,在私人空间具有低隐私性,以减少能耗(时效性和环境性)。如:健康监测:要求数据可靠性;追踪定位:要求数据时效性和环境性;智能家居:数据容错性。
- 节点更换的过程中,如何保证存储的部分数据可以安全地移植到新的节点上,存储数据安全拷贝,而不会泄露隐私数据。1密钥更新;2如果汇聚节点密钥泄露或者被植入间谍软件,需要更换节点时,传输数据。
- 无线体域网中数据聚集的隐私保护。汇聚节点被攻击者捕获后,可以直接插入伪造敏感数据,或者篡改所有经过汇聚节点的敏感数据。既要抵御外部攻击,又要抵御内部攻击。
- 无线体域网中访问控制,只有合法的节点可以安全接入到体域网中。
- 节点资源受限。计算复杂度高和资源消耗大的操作不适用
标准化协议:
IEEE 802.15.4是2006年发布,定义一种低能耗、低传输速率的网络系统技术标准。最大可传输范围100米,是目前传感器网络主要采用的标准协议。传输速率从20kb/s到4Mb/s可选。
低功耗蓝牙协议,低功耗、低成本、强鲁棒性。最大传输距离30米。传输速率1Mb/s。
IEEE 802.15.6是IEEE专门为WBAN提出的标准化协议,充分考虑乐WBAN的特点和应用环境。只包含物理层和MAC层。传输距离3米,最多64个节点。纯属速率从1Mb/s到10Mb/s可选。
其他方面面临的问题:
- 传输可靠性,指传输过程中数据的准确率
- 节能,主要有两个方面:信息感知收集,射频模块的发送与接收(主要能耗)。减少传输数据。
- 共存性。传感器网络之间或者传感器网络与其他网络互相干扰。