软件学报

作者：李文婷,汪定,王平

单位：李文婷，北京大学 软件与微电子学院, 北京 10260011,汪定，北京大学 信息科学技术学院, 北京 10087102,王平，北京大学 软件与微电子学院, 北京 102600;软件工程国家工程研究中心(北京大学), 北京 10087103

关键词：无线传感器网络;认证协议;内部攻击;智能卡丢失攻击;前向安全性

基金：国家重点研发计划（2016YFB0800603，2017YFB1200700）；国家自然科学基金（61802006）

无线传感器网络技术一经提出，迅速得到学术界、工业界的广泛关注，在国防军事、环境监测、智能家居、健康护理等领域发挥着重要作用.身份认证是保障无线传感器网络实时访问的关键安全技术.基于增强的攻击者模型，提出一种被长期忽略的内部攻击威胁，对无线传感器网络环境下的两个代表性认证协议进行了安全性分析.指出Mir等人的协议无法抵抗内部攻击和智能卡丢失攻击，且未实现前向安全性；指出Fang等人的协议同样无法实现所声称的前向安全性特性，且对内部攻击和智能卡丢失攻击是脆弱的.针对协议具体失误之处，提出相应的解决方案.总结了7类应对内部攻击的解决方案.指出了现有方法的不足，提出了合理的解决方案.

来源：2019年第8期

《软件学报》期刊编辑部

查看软件学报杂志2019年第8期