[论文解读] A NEW KEY ESTABLISHMENT SCHEME FOR WIRELESS SENSOR NETWORKS

Eric Ke Wang, Lucas C. K. Hui+1 more|arXiv (Cornell University)|Apr 5, 2010

Security in Wireless Sensor Networks参考文献 13被引用 4

一句话总结

该论文提出了一种轻量级密钥建立方案，用于无线传感器网络，结合LU组合与椭圆曲线Diffie-Hellman（ECDH），实现相互认证、匿名路径密钥生成以及高效的组密钥管理。该方案在计算和能耗开销较低的情况下实现强安全性，在资源受限环境中优于传统方法。

ABSTRACT

ABSTRACT Traditional key management techniques, such as public key cryptography or key distribution center (e.g., Kerberos), are often not effective for wireless sensor networks for the serious limitations in terms of computational power, energy supply, network bandwidth. In order to balance the security and efficiency, we propose a new scheme by employing LU Composition techniques for mutual authenticated pairwise key establishment and integrating LU Matrix with Elliptic Curve Diffie-Hellman for anonymous pathkey establishment. At the meantime, it is able to achieve efficient group key agreement and management. Analysis shows that the new scheme has better performance and provides authenticity and anonymity for sensor to establish multiple kinds of keys, compared with previous related works.

研究动机与目标

• 解决传统密钥管理协议（如公钥密码学和Kerberos）在能源受限、计算能力有限的无线传感器网络中的局限性。
• 设计一种安全且高效的密钥建立机制，支持多种密钥类型：成对密钥、路径密钥和组密钥。
• 在密钥交换过程中确保相互认证与匿名性，同时最小化计算和能耗成本。
• 将LU矩阵技术与椭圆曲线密码学相结合，以在安全性和性能之间取得平衡。

提出的方法

• 采用LU组合技术，实现传感器节点之间相互认证的成对密钥建立。
• 将LU矩阵与椭圆曲线Diffie-Hellman（ECDH）结合，建立匿名路径密钥，以支持安全的多跳通信。
• 利用相同框架支持高效的组密钥协商，实现在WSNs中动态的组管理。
• 利用LU分解与椭圆曲线密码学的数学特性，降低计算开销。
• 设计该方案以最小化能量消耗和带宽使用，适用于资源受限的传感器设备。
• 通过在ECDH基础上的密钥派生与临时密钥使用，确保前向安全性和后向安全性。

实验结果

研究问题

• RQ1 在资源受限的无线传感器网络中，如何高效实现相互认证？
• RQ2 LU组合技术能否与椭圆曲线密码学有效结合，以实现匿名密钥建立？
• RQ3 所提出的方案如何在动态传感器网络中支持可扩展的组密钥管理？
• RQ4 在所提出的方案中，安全性、计算成本与能效之间的性能权衡如何？

主要发现

• 所提出的方案通过LU组合技术实现传感器节点间的相互认证，减少了对集中式权威机构的依赖。
• 通过将LU矩阵与椭圆曲线Diffie-Hellman结合，实现了匿名路径密钥建立，确保了通信路径的机密性。
• 该方案支持高效的组密钥协商，可实现低开销的动态组形成与成员更新。
• 分析结果表明，与以往的密钥管理方案相比，该方案在计算效率和能耗方面均有显著提升。
• 该方案在真实WSN约束条件下，保持了强安全性属性，包括真实性与匿名性。
• LU技术与ECC的结合实现了安全的密钥生成，同时显著降低了处理与存储需求。