數(shù)字家庭網(wǎng)絡(luò)密鑰管理與入侵檢測(cè)技術(shù)研究.pdf

1、隨著微電子技術(shù)、嵌入式技術(shù)、分布處理及無線通信技術(shù)的發(fā)展,無線傳感器網(wǎng)絡(luò)技術(shù)將在數(shù)字家庭網(wǎng)絡(luò)中得到越來越普遍的應(yīng)用?？梢灶A(yù)見,缺乏安全有效的保護(hù)手段在不遠(yuǎn)的未來將會(huì)成為其應(yīng)用于家居環(huán)境的一個(gè)主要障礙。為了解決數(shù)字家庭網(wǎng)絡(luò)中的安全密鑰管理及入侵檢測(cè)問題,本文主要研究?jī)?nèi)容如下:
　　首先,本文通過家庭網(wǎng)絡(luò)組成結(jié)構(gòu)特點(diǎn)分析了數(shù)字家庭網(wǎng)絡(luò)安全需求及安全目標(biāo);并就數(shù)字家庭網(wǎng)絡(luò)安全體系總結(jié)了常見協(xié)議層攻擊及安全研究現(xiàn)狀,建立了本文家庭網(wǎng)絡(luò)拓?fù)?/p>

2、結(jié)構(gòu)、信任模型及惡意入侵研究模型,對(duì)其中通信數(shù)據(jù)加密性及認(rèn)證性作了闡述。
　　其次,根據(jù)數(shù)字家庭網(wǎng)絡(luò)實(shí)際應(yīng)用,在 LEAP( Localized Encryption and Authentication Protocol,本地加密及認(rèn)證協(xié)議)密鑰協(xié)議模型的基礎(chǔ)上進(jìn)行改進(jìn),設(shè)計(jì)一套數(shù)字家庭網(wǎng)絡(luò)的安全密鑰管理方案 DHSK(Digital Home Security Key managment)。通過在全網(wǎng)廣播、簇頭節(jié)點(diǎn)與主控中心間

3、通信、簇群間通信及簇內(nèi)通信建立全網(wǎng)密鑰、簇主密鑰、簇內(nèi)密鑰及簇間密鑰四種通信加密密鑰構(gòu)建家庭網(wǎng)絡(luò)安全密鑰管理機(jī)制。安全分析表明,DHSK能夠有效地降低密鑰使用冗余,優(yōu)化簇群覆蓋率及提高密鑰更新及分配效率;仿真結(jié)果表明,DHSK具有良好的安全性能、較小的通信開銷及密鑰管理算法復(fù)雜度,能夠有效地保護(hù)家庭網(wǎng)絡(luò)通信保密性及認(rèn)證性。
　　最后,結(jié)合生物免疫系統(tǒng)理論,探討了一種基于信任額度的數(shù)字家庭入侵檢測(cè)機(jī)制MDS并將其模型化為監(jiān)測(cè)、響應(yīng)及