《物联网安全基础》笔记三

Utesla广播认证协议对无线传感器网络广播认证技术的贡献在于，认证广播过程使用对称密钥技术，通过推迟密钥发布和单向散列函数实现了对称密钥技术的非对称性，降低了广播认证的强度，提高了广播认证的速度

分布式传感器网络往往是多基站的

多基站分层Utesla协议引入门限密码的思想，将认证密钥拆分成密钥影子，并分配给各个基站，传感器节点利用基站广播的密钥影子重构认证密钥，并认证广播信息

Bloom Filter是一种空间效率很高的随机数据结构，利用位数组很简洁地标识一个集合，判断一个元素是否属于该集合

Merkle Hash树通过增加通信开销来减少存储开销

在无线传感器网络中，节点既要对数据进行感知和融合操作，又要承担路由功能

传感器网络路由攻击及防御：
攻击方法 防御手段
路由信息欺骗 出口过滤、认证鉴别、监控机制
选择转发攻击 冗余的多路径、多跳确认，基于信任管理机制的评测方法等
虫洞攻击 地理路由、安全定位技术
黑洞攻击 地理路由
女巫攻击 节点身份鉴别
呼叫泛洪攻击 邻居节点身份鉴别、邻居节点身份限制等

当一个传感器节点获得足够多的Beacon节点的位置参考信息后，就可以用二边法、多边法、限位框法、三角法来计算自身的位置

在目前的定位方案中，传感器节点通常使用信号强度、到达时间或者跳数估计等方法测量节点间距离，或者用定向天线、天线阵列等方法来估计节点间角度

第六章、物联网传输层安全关键技术

有线通信技术：1.因特网internet2.公共交换电话网public switched telephone network PSTN3.家庭宽带网asymmetric digital subscriber line ADSL4.有线电视网cable television network，CATV

短距离有线通信技术主要包括现场总线技术fieldbus,FB和电力载波技术power line communication,PLC

无线通信技术：1.通用分组无线服务技术general packet radio service,GPRS2.第三代移动通信技术3rd generation 3.长期演进long term evolution,LTE

物联网传输层新特点：异构网络融合、泛在接入、海量信息传输

为保障安全，在身份认证授权方面，提出kerberous协议，安全外壳协议ssh；在路由方面，提出安全安全路由协议IPSEC，安全套接层协议SSL,虚拟专用网协议VPN，在应用层协议方面，提出HTTPS协议

IPSEC协议主要通过端到端的加密和认证来保护IP协议的安全

IPSEC协议簇由两大部分组成：
一是建立安全分组流的密钥交换协议（以互联网密钥交换IKE协议）二是保护分组流的协议（包括加密分组流的封装安全载荷ESP和认证头协议AH）

因特网密钥交换协议IKE属于一种混合型协议，由因特网安全关联和密钥管理协议ISAKMP和两种密钥交换协议OAKLEY和SKEME组成

VPN采用的隧道协议典型的有三种：
PPTP,L2TP,IPSEC

隧道：指用一种协议来封装、传输另一种协议的技术

PPTP（point-to-point tunneling protocol，点对点的隧道协议）在PPP（点对点协议）基础上通过密码身份验证协议（PAP，可扩展身份验证协议EAP）增强安全性

PPTP使用GRE（通用路由封装）将PPP帧封装成隧道数据

L2TP(LAYER TUNNNELING PROTOCOL)二层隧道协议，基于PPTP和C2F（二层转发）
与PPTP区别：PPTP要求网络为IP网络，L2TP只要求隧道媒介提供面向数据包的传输的点对点的连接

L2TP只在两端点间建立单一隧道，L2TP可使用多隧道

L2TP提供包头压缩,可提供隧道验证

LTE主要使用正交频分复用orthogonal frequency division multiplexing,OFDM 和多输入多输出multiple input multiple output MIMO技术

LTE网络由用户设备UE、接入网及核心网组成，其针对空中接口和核心网络的演进技术分别被称为演进的分组核心系统evolved packet core,EPC,因此LTE有时也称为演进的分组系统evolved packet systemEPS

LTE网络中主要涉及用户设备user equipmentUE,演进的基站evolved node base，Enb、移动管理实体mobility management entity,MME,用户归属服务器home subscriber serverHSS等实体

AKA（authentication and key agreement，认证密钥协商）主要完成用户设备同用户归属服务器之间的双向认证，同时完成会话密钥CK,IK的建立，基于CK,IK密钥，UE和MME,Enb将得出它们共享的密钥，包括用户层UP,RRC,NAS加密密钥，以及RRC和NAS完整性保护密钥