關于一種無線登錄方案的安全性分析

田力

（天津光電通信技術有限公司，天津 300221）

0 引 言

近年來， 無線傳感器網絡（Wireless Sensor Networks,WSN）在軍事、科技、教育等領域 得到了廣泛而深入的應用。通常，在實際應用中可按分布式架構和分層式架構來定義無線傳感器網絡的架構。無線傳感器網絡簡單來說是由大量的傳感器節點構成的，這種結構在很大程度上會受到資源條件（容量、計算量、帶寬等）的影響。這些傳感器節點在一定的范圍內進行數據傳輸，最終通過單路徑或多路徑與周圍的網關節點（Gateway Node）完成通信。傳感器節點的部署具有臨時性，它們被隨機散布在某一區域中，為了完成一些特定的任務，網關節點更多地參與到收集和處理數據的工作當中。

考慮到數據傳輸過程中的數據安全問題，對用戶身份進行必要的認證和驗證就顯得尤為重要，有很多研究者陸續提出了有關無線網絡用戶身份的認證方案，例如Turkanovic 等于2014年提出一個關于無線傳感器網絡用戶的認證方案。

考慮到無線傳感器網絡訪問過程中存在環境問題和穩定性問題，并且用戶的信息數據傳輸是以無線信道的通信方式完成的， 為此，用戶身份認證的過程成為一個可以授權外部用戶訪問，并保護系統安全和用戶隱私免受惡意攻擊者侵害的安全機制。在20 世紀初的文獻中，有許多針對無線傳感器網絡安全的用戶認證方案被提出。2004年，一種基于非對稱加密的無線傳感器網絡用戶身份驗證方案被提出。不久之后，有人對該方案進行了研究，指出該方案不僅缺乏中間攻擊保護，而且能量消耗非常大，因而得出該方案 缺少實際實用性。……