ZigBee安全MAC層設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著軍事裝備信息化和裝備體系建設(shè)的不斷發(fā)展，高技術(shù)條件下的現(xiàn)代戰(zhàn)爭(zhēng)對(duì)實(shí)時(shí)戰(zhàn)場(chǎng)態(tài)勢(shì)感知、目標(biāo)定位、裝備和兵力損失評(píng)估等領(lǐng)域的應(yīng)用需求越來(lái)越高。ZigBee無(wú)線網(wǎng)絡(luò)技術(shù)以其在信息傳輸領(lǐng)域的諸多優(yōu)勢(shì)，迅速成為軍事裝備應(yīng)用中的實(shí)現(xiàn)技術(shù)之一。然而，由于ZigBee協(xié)議棧底層安全機(jī)制不夠完善，限制了ZigBee在軍事領(lǐng)域的應(yīng)用。
　　本文從ZigBee的MAC層協(xié)議和底層硬件出發(fā)，在深入研究ZigBee安全服務(wù)規(guī)范和節(jié)點(diǎn)網(wǎng)絡(luò)面臨的安全威脅的基

2、礎(chǔ)上，建立了ZigBee安全MAC層防御架構(gòu)，提出了一種同頻攻擊檢測(cè)模型并設(shè)計(jì)實(shí)現(xiàn)同頻攻擊檢測(cè)抑制方案，設(shè)計(jì)了 ZigBee節(jié)點(diǎn)多因子身份認(rèn)證方案，進(jìn)一步實(shí)現(xiàn)了ZigBee安全MAC層原型系統(tǒng)，并對(duì)安全性進(jìn)行了測(cè)試和分析。針對(duì)ZigBee MAC層面臨的同頻攻擊問(wèn)題，分析ZigBee信號(hào)頻譜的高斯分布規(guī)律和同頻攻擊對(duì)變換域幅值的影響，提出了同頻攻擊檢測(cè)模型。通過(guò)在MAC層嵌入空閑頻帶信道跳變機(jī)制，設(shè)計(jì)了基于可變退避周期及接入概率的自適應(yīng)

3、退避算法，給出了同頻攻擊檢測(cè)抑制方案，提高了 ZigBee數(shù)據(jù)通信的安全性。與現(xiàn)有的同頻攻擊抑制機(jī)制相比，本方案可降低系統(tǒng)的處理開(kāi)銷，提高系統(tǒng)的通信效率。針對(duì)ZigBee節(jié)點(diǎn)容易遭受中間人攻擊和假冒攻擊問(wèn)題，采用多因子身份認(rèn)證的思想，引入特定周期更新的新鮮因子，并將其與節(jié)點(diǎn)硬件信息綁定，調(diào)用單向雜湊函數(shù)生成硬件信息因子。同時(shí)配合密鑰信息因子和配置信息因子完成節(jié)點(diǎn)的雙向身份認(rèn)證，防止非法節(jié)點(diǎn)入網(wǎng)對(duì)整個(gè)網(wǎng)絡(luò)造成危害在以上安全方案的基礎(chǔ)上，利