數(shù)字家庭網(wǎng)絡密鑰管理與入侵檢測技術研究.pdf

1、隨著微電子技術、嵌入式技術、分布處理及無線通信技術的發(fā)展,無線傳感器網(wǎng)絡技術將在數(shù)字家庭網(wǎng)絡中得到越來越普遍的應用?？梢灶A見,缺乏安全有效的保護手段在不遠的未來將會成為其應用于家居環(huán)境的一個主要障礙。為了解決數(shù)字家庭網(wǎng)絡中的安全密鑰管理及入侵檢測問題,本文主要研究內容如下:
　　首先,本文通過家庭網(wǎng)絡組成結構特點分析了數(shù)字家庭網(wǎng)絡安全需求及安全目標;并就數(shù)字家庭網(wǎng)絡安全體系總結了常見協(xié)議層攻擊及安全研究現(xiàn)狀,建立了本文家庭網(wǎng)絡拓撲

2、結構、信任模型及惡意入侵研究模型,對其中通信數(shù)據(jù)加密性及認證性作了闡述。
　　其次,根據(jù)數(shù)字家庭網(wǎng)絡實際應用,在 LEAP( Localized Encryption and Authentication Protocol,本地加密及認證協(xié)議)密鑰協(xié)議模型的基礎上進行改進,設計一套數(shù)字家庭網(wǎng)絡的安全密鑰管理方案 DHSK(Digital Home Security Key managment)。通過在全網(wǎng)廣播、簇頭節(jié)點與主控中心間

3、通信、簇群間通信及簇內通信建立全網(wǎng)密鑰、簇主密鑰、簇內密鑰及簇間密鑰四種通信加密密鑰構建家庭網(wǎng)絡安全密鑰管理機制。安全分析表明,DHSK能夠有效地降低密鑰使用冗余,優(yōu)化簇群覆蓋率及提高密鑰更新及分配效率;仿真結果表明,DHSK具有良好的安全性能、較小的通信開銷及密鑰管理算法復雜度,能夠有效地保護家庭網(wǎng)絡通信保密性及認證性。
　　最后,結合生物免疫系統(tǒng)理論,探討了一種基于信任額度的數(shù)字家庭入侵檢測機制MDS并將其模型化為監(jiān)測、響應及