转发给节点n1;

(5)节点n1收到后用m1进行解密,把K4=Emz(hash(m1,m2)发给节点n2,节点n2收到后,用m2解密,若解密成功,K=hash(m1,m2)作为两节点间的通信密钥,节点分别存储,并删除m1和m2;

(6)若解密不成功,n2报告给基站.

部署后,节点间将执行这些步骤后,节点将删除原来所在组的组密钥,若节点未建立起密钥,则报告给基站来处理,当所有节点与邻节点建立共享密钥后,基站也会删除每个组的初始组密钥,以保证网络的安全.1.2 组内节点的通信

设n1与n2所在组中的组密钥为m1,由于部署后节点广播了各自的ID,所以邻节点n1与n2知道彼此的ID信息,两节点建立通信密钥的过程如下:

(1)当节点n1想要与节点n2建立密钥时,发信息K1=Em1(ID1|ID2)给n2;

(2)节点n2收到后,进行解密,并回复信息K2=Em1[ID1|ID2|m1|hash(m1,m1)],节点n1收到后,用组密钥m1解密,若成功,K=hash(m1,m1)作为二者的通信密钥,节点删除组密钥m1;

(3)若解密不成功,则把K发给groupleader.

2 结果分析

设网络中传感器节点个数为n文献[3]所用到的密钥池大小为p,密钥环大小为k(k<p),节点的邻节点(单跳通信范围内的节点)数目为n0(n0<k),则本文所提出的方案具有如下特点:

网络的连通性 适用于组间和组内邻节点的通信,网络部署后,所有在通信范围内的节点均可以建立连接,网络可获得无条件的连接,网络的连通性能好.

安全性 本文假设基站是安全的,在初始部署网络时,groupleader节点未被敌方捕获,则通信密钥建立后,由于任何两个节点的密钥均不同,一个节点的破坏并不会对剩余网络产生影响,保证了剩余网络的安全.

存储量 一个节点所存储的密钥只与节点的邻节点数目有关,节点只存储与其邻节点所共享的通信密钥,解决了网络存储量大的问题,适用于大规模的网络.

3 结束语

在无线传感器网络中,为了得到所监测区域的准确信息,保护节点间进行安全通信至关重要.本文提出的这种组播密钥管理方案,实现了组内、组间节点通信密钥的建立.该方案解决了网络存储量大、安全性等问题,该方案网络的连通性好,克服了现有方案安全需求与可扩展性差的矛盾.

参考文献

[1]刘景卫 计算机网络性能检测方法浅析[J] 牡丹江师范学院学报:自然科学版,2008(3):22-23

[2]LAIBC,KIMS,VERBAUWHEDEI.ScalableSessionKeyConstructionProtocolforWirelessSensorNetworks[C].AustinIEEE,

2002:302-305.

[3]ESCHENAUERL,GLIGORVD.AKey-managementSchemeforDistributedsensorNetworks[C].Washington:Associationfor

ComputingMachinery,2002:41-47.

编辑:文心

基于IPv6的网络安全分析

邢 军

(牡丹江师范学院计算机科学与技术系,黑龙江 牡丹江 157012)

摘 要:IPv6的网络安全问题是当前网络安全领域的重要问题之一,为此,对其本身的安全威胁、过渡阶段

的安全问题和IPv6安全网络的架构进行了初步探讨.

关键词:IPv6;隧道技术;IPsec

[中图分类法]TP4 [文献标识码]A [文章编号]1003-6180(2010)01-0006-03

从目前基于IPv4协议的互联网向基于IPv6协议的下一代互联网发展将是历史的必然.下一代互联网意味着更多的应用、更快的速度和更大

收稿日期:2009-06-05

的规模,与此同时,随着网络应用的增加、速度的

加快和规模的变大,必须面对更多的安全风险,因此,网络安全研究是下一代互联网研究的一个重

6