基于部署前密钥分配的虚假数据过滤方案  

Forwarding path-undependent filtering scheme in wireless sensor networks

作　　者：朱凌志[1] 梁俊斌[2] 刘志雄[3] 黄江华[4] 

机构地区：[1]湖南工学院计算机与信息科学学院,湖南衡阳421002 [2]广西大学计算机与电子信息学院,南宁530004 [3]中南大学信息科学与工程学院,长沙410083 [4]湖南工学院 计算机与信息科学学院,湖南衡阳421002

出　　处：《计算机工程与应用》2012年第26期96-100,共5页Computer Engineering and Applications

基　　金：国家自然科学基金项目(No.61103245);广西自然科学基金项目(No.2012GXNSFBA053163,No.2012GXNSFAA053222);湖南省科技厅计划科学研究项目(No.2010SK3057);湖南省教育厅科学研究一般项目(No.09C290);衡阳市科技局计划科学研究项目(No.2009KJ21)

摘　　要：针对传统虚假数据过滤方法无法过滤从非转发区域注入虚假数据的问题,提出了一种不依赖转发路径的过滤方案PFDF。在PFDF中,基于期望的密钥共享度灵活构建密钥池,在部署前进行密钥分发。理论分析及仿真实验表明,PFDF能有效防范非转发区域的虚假数据注入攻击,并具备较低的能量开销。Aiming at the problems that the traditional false data filtering methods can＇t filter false data injection at- tacks from non-forwarding areas of compromised nodes, this paper proposes a forwarding path-undependent filter- ing scheme in wireless sensor networks. In PFDF, a global key pool is constructed according to the expected keys-sharing degree, and each node initializes a key before deployment. Analysis and simulation results demonstrate that PFDF can resist false data injection attacks from non-forwarding areas of compromised nodes, and consumes less energy than existing schemes.

关 键 词：无线传感器网络 虚假数据过滤 消息验证码(MAC) 密钥池 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]