在通信技术,物联网的小说原型是梳理迅速有效地在世界各地。未来互联网,设计成一个“物联网”,预见是“独特的可寻址全球的互联网络对象,基于标准通信协议”( 1]。由于其大范围、物联网覆盖几乎所有可用的有线和无线网络。物联网的座右铭是连接所有对象周围有明显解决身份。这一切(静态和动态)周围随时可以连接彼此沟通/交流信息很容易和有效 1]。在物联网中,总有一个压倒一切的密钥管理的担忧,因为特设网络的独特的特点,也就是说,广播媒介,节点移动性、动态拓扑、分布式架构,和随机加入和树叶,如图 1。多次反射的节点的通信提供了一个机会为了窃听数据删除和丢包情况的模拟;老挝之后他们可以发射不同的攻击如拒绝服务攻击和重放攻击。如拒绝服务攻击。

由于安全问题,物联网定义了一个专门的字段命名键标识符模块实现隐式密钥管理方案。字段兼容实现单一的钥匙,钥匙,成对密钥和数字证书键。该领域包括两个部分:分别主要来源和关键指标。第一部分,主要来源,介绍了起源的关键在第二部分,关键指标,保持记录的唯一标识键相同的起源( 2]。密钥管理是一组技术来初始化,登记,更新和恢复密钥加密机制,以确保隐私,完整性和认证授权方之一。密钥管理也被称为过程从受损或撤销键检测恶意节点和更新键noncompromised的。关键的内容可能包含公钥/私钥对,密钥,nonsecret参数,初始化参数,并支持密钥管理在不同的情况下,根据计划使用的性质,如图 2。在物联网的问题不仅是动态的,静态的,和临时设施也是开源软件的一个挑战。这个软件可以为所有消费者下载可用的工具和上传小说工具没有适当的授权和身份验证。因此,适当的密钥管理可以在开源环境中确保开发人员安全物联网( 1]。移动ad hoc网络(manet)由自治,移动节点以及路由器。这些节点是无线互联通过数据包的传输、互相帮助。节间的传播可能是单跳(如果发送方/接收方位于相同的范围)或多次反射(如果发送方/接收方不在于直接彼此范围)。由于manet没有集中控制设备移动和资源约束,高效的密钥管理这些网络被认为是一个具有挑战性的任务 3, 4]。无线传感器网络(网络)包括传感、处理和通信数据组件只有有限的能力,因为,这些节点在数据处理有约束,存储,传输范围,电池消耗。除了这些限制,传感器网络节点的广播和放纵的自然融合使密钥管理一个巨大的挑战。随着时间的推移,各种方案被提出来;然而,由于可伸缩性原因的基础,对称加密通常不是诱人而非对称加密也不可取由于重量级自然、电池和计算资源( 3, 5- - - - - - 8]。

本研究工作的目的是提出和评估一个新的密钥管理方案提出了网络/平台,如马奈、网络和物联网。这些平台覆盖面积广泛的应用,比如监视、跟踪特殊目标,洪水检测、个人区域网络,协作网络、军事通信、灾害管理区域,等等,在物联网,多平台软件是分布的,这就需要适当的授权,验证和审计的有效密钥管理是强制性的( 5, 6]。在本文中,我们积累多个密钥管理方案在物联网领域和突出的优点,缺点,并提出了解决方案。在那之后,我们致力于混合密钥管理方案,将在静态和动态密钥管理环境中工作。我们评估的效率计划在数学和统计技术的帮助下,结果如图 3和 4。

剩下的纸是组织如下。节 2,认为物联网的背景。节 3、密钥管理方案进行分类对各种密钥分发方法。每一节课都然后subclassified解释的例子。节 4,定义的密钥管理方案评估参数。节 5自1976年以来,收集相关工作;我们识别和每一个提供的安全服务方案,攻击成功遇到各自的方案,和漏洞。节 6,不同的挑战是湖南。节 7,我们提出的方法方案评估和讨论。节 8结论和未来的工作进行了讨论。

相当多的研究在MANET的密钥管理,传感器网络和物联网。在本文中,我们研究和讨论datewise每个方案,从1976年开始。到目前为止,很多计划都是基于赫尔曼;出于这个原因,这里招募作为初学者/先锋计划。这个方案依赖于一个谨慎的逻辑问题,决定独家两党之间的对称密钥的生成。该计划可以确保避免嗅探攻击入侵容忍;然而,它仍然容易受到中间人,模拟、否定、拒绝服务攻击、僵尸网络,和女巫攻击( 9, 10]。其名称所暗示的无处不在的网络接入物联网计算,为用户提供随时随地的网络访问。这物联网体系结构可以根据需要规模水平或垂直连接或分离的移动节点拓扑基础设施有点变化,可以使最终用户感觉他们好像是连接到有线网络服务。然而,这种自信地网络基础设施的利用率仍然是一个有争议的问题为服务提供者为了准备授权在硬件基础上( 1, 11- - - - - - 13]。物联网是保证可用性服务的安全由于它的五个主要不同的服务(如按需自助服务,无处不在的网络接入,将资源池、快速弹性和可度量的服务)。按需自助服务方式提供用户请求/要求服务的最早时间。无处不在的网络接入手段而随时随地提供服务。将资源池方法提供了一个资源池/保证随时随地不考虑它的位置。快速弹性意味着扩展环境的所有用户在短时间内。测量服务意味着所有的服务可以衡量对付它们的用法和生产力 14]。物联网操作是基于四个操作模型,也就是说,公共,私人社区,和混合,但它仍然开放门漏洞的安全服务( 12, 15, 16]。物联网按需服务的股票计算所有可能的和可用的资源。可用的服务可能之间或在物联网用户的需求。系统资源(如服务器、网络、存储和应用程序提供给物联网所需的用户如果在租赁的基础上( 15]。物联网还提供无限制的资源池位置自由形式的硬件或软件。客户端是独立的,可能无法找到资源的确切位置,除非和直到所需的位置请求或服务提供者被发现。它的可靠性和可用性是保证通过多个分布式站点或快速和快速灾难恢复服务。但用户的授权和身份验证仍炽热的问题( 12, 13]。作者指出,物联网是斯威夫特异构性质的灵活性和可容纳用户最少的时间内没有任何个人界面计算资源。甚至在某些情况下,资源分配给用户自动赋予一个入侵者进入安全通道和把握系统。所有这些服务都是测量的基础上处理时间和内存利用率( 16- - - - - - 19]。在这篇文章中,我们进行了分类、分析和诊断的关键管理问题特设和物联网。尽我们最大的能力,我们最近几乎所有的专业知识相结合的密钥管理方案中实现ad hoc网络和建议两个密钥管理方案,也就是说,身份和阈值物联网方案,解决物联网密钥管理问题和最大可能的安全服务实现。

在评估各种密钥管理方案之前,我们会解释一些加密密钥管理的初步概念。对称密钥加密技术也称为共享密钥密码/算法的加密类型都使用相同的密钥发送方和接收方的明文和密文的加密和解密,分别。对称算法可能流或块密码。流密码的加密/解密可以执行一个数字在块密码,加密和解密执行一次的比特数块的方式( 17]。非对称密钥加密使用两种类型称为一对公钥和私钥在这一对也称为公钥密码术的原因。私钥用于解密密文和生成数字签名,而公钥用于加密明文和验证数字签名 17]。受信任的第三方证书颁发机构,授予一个数字证书。证书通常是组织人这个证书的公钥。第三信任方可以接受由发送方和接收方执行担保人的任务( 18]。中间人攻击,MIM MITM可以缩短。MITMA窃听是一种活跃的入侵者会自动连接在发送方和接收方之间的欺骗,他们互相连接,虽然在现实中,入侵者闻他们的沟通 20.]。会话密钥的对称密钥分配只有一个单一的和专用的发送者和接收者之间的通信会话。会话密钥由发送方和接收方必须选择在会议开始之前。它减少了入侵者预测如果披露鸟巢的关键必须改变会话( 21]。相关文献中,密钥管理方案已经以不同的方式分类。然而,在这篇文章中,密钥管理方案主要分为两大类别,即静态和动态。这些类是进一步编目成不同的子类别,提出了图 2以下各部分将对此进行说明。

在本研究中,我们探索和评估各种方案的实现服务和攻击中和在manet中,网络和物联网。此外,的缺点和局限性提出方案评估方面的漏洞和nontackled攻击。我们编译表 1,它显示了各种安全服务在这里解释。从入侵者保密手段达不到的。正直意味着不可读的入侵者。身份验证意味着只正确的用户访问。不可抵赖性意味着要么一个或两个发送方和接收方否认后在数据的交换。可用性意味着确保服务可用昼夜不停的24/7。攻击可以是主动或被动根据他们对有关数据的影响( 5, 19]。在一个被动的攻击中,入侵者只嗅或分析数据,而不是修改数据。被动攻击包括窃听,嗅探、窃听、等等。所有这些攻击都能推出来扰乱保密服务( 7),而在主动攻击,入侵者可能会改变或破坏的内容数据或数据的来源。类型的主动攻击是修改、插入、模拟、否定和拒绝服务攻击。可以启动所有这些攻击破坏完整性、身份验证、不可抵赖性和可用性服务 7, 23, 24]。短暂,我们的结论是,机密性、完整性、身份验证服务是相对最好的控制基于标识的密钥管理方案,同时,有效地抵抗拒绝服务攻击的基于阈值的密钥管理方案( 9, 10, 22, 23]。在下一节中,我们提出一个详细的文献综述各种解决方案领域的manet的密钥管理,网络和物联网。

在前面的小节中,我们已经进行了分析和评估各种方案和解决方案可用于密钥管理。文献表明,物联网受到深刻的密钥管理问题,如关键创建、分配,更新和撤销。这就是为什么它仍然是一个具有挑战性的问题对这些计算环境由于其multiarchitecture最新操作系统平台与多个未公开漏洞。上述总结方案提出了manet网络但没有足够的工作在网上什么特设网络由于独特的物联网基础设施的特点,这将在下面讨论。在本节中,讨论将指出各种问题和挑战专门用于修饰或说明物联网。在物联网基础设施,最理想的情况是,当主机执行作为一个系统管理程序,制定多个虚拟机可以运行任何操作系统平台软件的远程用户,而硬件处理器和内存放置在数据中心不管所有终端用户的地理位置。这两个硬件和软件水平所提供的服务是物联网环境在上述三个模型( 12]。在基础设施作为服务、物联网是允许消费者存储,处理,和网络服务部署的软件就像操作系统和应用软件。在这些类型的部署软件,客户也可以能够控制和管理他们的名义网络组件( 12, 14, 25]。由于消费者能够使用存储保存数据,如何定时炸弹的问题,蠕虫、病毒、木马,和rootkit可以包含在这样的环境?如果与客户共享基础设施,如何经过身份验证和授权的用户吗?如何共享和对称/非对称密钥分配?四个部署模型的物联网体系结构已确定的主要基石管理问题的关键。他们是私人、社区、公众和混合部署模型( 15, 16]。私有物联网的部署模型,软件,基础设施和应用程序资源都致力于私人协会(一个)。有效的管理,它通常是由第三方虽然物联网可能部署在或关闭网站。这里,物联网将足够严格的密钥管理的政策,但是它将从世界其他国家的孤立的通信由于其私人性质( 25]。在社区物联网部署模型,应用程序,软件和基础设施资源共享由多个组织/社区必须抑制常见的安全问题,采用相同的政策和遵守商议。社区云像它的前身可能由第三担保人和可能部署在站点或关闭站点位置( 14]。每一个物联网是找自己的目的和业务扩展的密钥管理策略不能维持一个一体化的方案应该由用户来解决用户密钥管理的政策。在公共物联网正如它的名字所言,所有的应用程序,软件和基础设施资源访问任何用户通常使用。随着用户的增加在物联网的关键管理问题急剧增加( 11]。混合物联网部署模型的组合两个或所有上述部署模型方便最终用户与所有设施。事物的inter-Internet基础设施是基于特定标准的数据访问和保护工作的方针、政策,但也给入侵者不同可能的主动和被动攻击的机会。

尽我们最大的能力,评估后多种方案在不同的平台(马奈,传感器网络和物联网),我们发现,与物联网相比,下面的建议可以被认为是在物联网打开研究问题和挑战。模拟:物联网的主要关心的是提供数据,但问题是所有用户只有系统授权用户可以访问的数据在特定的验证通常是利用和控制通过用户名密码或数字证书,但问题仍然没有抵消攻击像模拟。嗅探/攻:实现双方的隐私数据的服务提供者和用户的隐私数据,让用户权限负责从嗅探和攻丝。端到端安全:为了避免修改/插入数据,保证端到端安全物联网服务提供者和用户之间是强制性的迅速和安全的通信。提供远程虚拟机之间的虚拟私人网络不足以提供所需的安全级别。可用性:需要增强的访问控制机制,确保为用户提供外部用户可用性服务(客户/供应商的物联网环境)和内部用户在物联网或多个物联网域访问和许可政策。这里,由于动态特性,物联网节点的隐私和最小权限访问控制不能维护密码和用户名。拒绝服务攻击:应急计划,在拒绝服务和分布式拒绝服务攻击,物联网需要观察服务器的快速复苏或执行分布式计算的概念,说袭击并不是唯一的解决方案。

研究工作是我们正在进行的研究的一部分识别和开发一种新型的基于标识的密钥管理方案使用数学验证和物联网环境统计排列阈值的密钥,如以下部分所示。数学验证:算法的数学评估阐述了通过符号和数学公式所示算法 1。

(1)

步骤1:关键的初始化,KI从头开始♈

统计评估:在进行文献综述的基础上,下面的分析已经观察到在静态和动态密钥管理方案对评价参数(机密性、完整性、身份验证、不可抵赖性和可用性)在表 1。挑战中标识部分 7也评估密钥管理中的两个类(静态和动态)。在结束,所有结果累积及其图示所示通过应用SPSS工具。提出了混合模型(日+ DKM):在我们的计划中,我们将加密数据处理的本质的基础上。对于UDP数据,将使用对称密钥加密,而对于TCP通信,将使用非对称密钥加密。该方案下图所示。

身份验证、授权和验证信任的客户/物联网中节点的主要担忧这些网络只能抵消通过适当和有效的密钥管理机制的设计。目前,密钥管理方案是基于公共密钥管理系统或受信任的第三方系统像一个证书颁发机构;然而,存在差距的多个用户资源访问或单用户多个资源访问的问题。在本研究工作中,我们开发一种新型的排列的阈值和基于身份的物联网密钥管理方案的环境,同时为物联网环境安全服务和攻击识别问题和挑战未来的工作。