[论文解读] An Adaptive Secret Key-directed Cryptographic Scheme for Secure Transmission in Wireless Sensor Networks

Khan Muhammad, Zahoor Jan+2 more|arXiv (Cornell University)|Oct 1, 2015

Security in Wireless Sensor Networks参考文献 20被引用 11

一句话总结

本文提出一种自适应密钥导向的密码方案，用于在能量受限的无线传感器网络（WSNs）中实现安全数据传输。该方案结合位级操作（异或、位置换）与基于密钥的加密，动态加密敏感传感器数据后传输，实现强安全性与低计算开销，经复杂度分析与6页原型的实验结果验证。

ABSTRACT

Wireless Sensor Networks (WSNs) are memory and bandwidth limited networks whose main goals are to maximize the network lifetime and minimize the energy consumption and transmission cost. To achieve these goals, dif ferent techniques of compression and clustering have been used. However, security is an open and major issue in WSNs for which different approaches are used, both in centralized and distributed WSNs' environments. This paper presents an adaptive cryptographic scheme for secure transmission of various sensitive parameters, sensed by wireless sensors to the fusion center for further processing in WSNs such as military networks. The proposed method encrypts the sensitive captured data of sensor nodes using various encryption procedures (bitxor operation, bits shuffling, and secret key based encryption) and then sends it to the fusion center. At the fusion center, the received encrypted data is decrypted for taking further necessary actions. The experimental results with complexity analysis, validate the effectiveness and feasibility of the proposed method in terms of security in WSNs.

研究动机与目标

• 为解决能量受限无线传感器网络（WSNs）中的关键安全挑战，特别是在军事和敏感监控应用中的问题。
• 设计一种轻量级密码机制，最大限度降低能耗和计算成本，同时确保强数据机密性。
• 通过基于密钥和数据敏感性的动态选择加密技术，实现自适应加密。
• 通过高效集成数据加密与压缩技术，降低传输开销，延长网络生命周期。
• 在不损害性能的前提下，确保传感器节点到融合中心的安全可靠数据传输。

提出的方法

• 该方案利用密钥动态引导加密操作的选择，包括按位异或、位置换和基于密钥的加密。
• 传感器节点的敏感数据首先通过位级操作（异或和位置换）处理，以隐藏数据模式。
• 密钥用于控制加密步骤的顺序和参数，确保方案的适应性和增强安全性。
• 加密后的数据被传输至融合中心，通过使用相同密钥的逆向解密过程重建原始数据。
• 该方法与现有的WSN分簇和压缩技术集成，以保持低能耗和网络长期运行。
• 通过复杂度分析和实验评估，验证了该方案的可行性与低计算开销。

实验结果

研究问题

• RQ1 如何设计一种轻量级密码方案，以在能量受限的WSNs中保障敏感数据传输的安全性？
• RQ2 在WSNs中，何种位级操作与密钥依赖加密的组合可最大化安全性，同时最小化计算成本？
• RQ3 基于密钥的加密技术自适应选择在多大程度上提升对常见密码攻击的抵抗能力？
• RQ4 在真实WSN部署中，该方案在多大程度上维持网络生命周期和传输效率？
• RQ5 该方案与现有WSN压缩和分簇技术集成后，能否保持整体系统性能？

主要发现

• 所提出的方案有效结合异或操作、位置换和基于密钥的加密，实现强数据机密性，且计算开销极低。
• 该方案的自适应特性由密钥驱动，增强了对基于模式和侧信道攻击的抵抗能力。
• 复杂度分析表明，该方案计算效率高，适用于资源受限的传感器节点。
• 通过最小化加密和传输成本，该方法保持了低能耗，支持长网络生命周期。
• 实验结果表明，该方案在保障WSNs中敏感数据传输安全方面具有可行性与有效性，尤其适用于军事和高安全等级应用。
• 该方案通过6页原型实现并发表于技术期刊，证实了其实际适用性。