針對(duì)無(wú)線傳感器網(wǎng)絡(luò)安全面臨的挑戰(zhàn)性問趣，科研人 HM628128DLTS-7UL員在密鑰管理、安全路由和安全聚合等多方面進(jìn)行了研究。

   1)密鑰管理

   密鑰的建立和管理過程是無(wú)線傳感器網(wǎng)絡(luò)安全中首要的問題，也一直是傳感器網(wǎng)絡(luò)安全中的研究熱點(diǎn)。由于無(wú)線傳感器網(wǎng)絡(luò)自身的特點(diǎn)和要求，使得現(xiàn)有很多安全算法都無(wú)法在無(wú)線傳感器網(wǎng)絡(luò)上實(shí)現(xiàn)，除此以外，傳感器網(wǎng)絡(luò)在協(xié)商密鑰時(shí)還應(yīng)減少數(shù)據(jù)冗余等問題來(lái)降低密鑰協(xié)商時(shí)的通信量。

   (1)單密鑰方案。無(wú)線傳感器網(wǎng)絡(luò)中最簡(jiǎn)單的密鑰管理方式是所有節(jié)點(diǎn)共享一個(gè)對(duì)稱密鑰來(lái)進(jìn)行加密和鑒別。加州大學(xué)伯克利分校的研究人員設(shè)計(jì)的TinySec就使用全局密鑰進(jìn)行加密和鑒別。TinySec是一個(gè)已經(jīng)在Mica系列傳感器平臺(tái)上實(shí)現(xiàn)的鏈路層安全協(xié)議，它提供了機(jī)密性、完整性保護(hù)和簡(jiǎn)單的接入控制功能。

   加密和解密過程中將消耗大量能量和時(shí)間，因此，在無(wú)線傳感器網(wǎng)絡(luò)中要盡量減少加密和解密操作。為此，研究人員提出了securesense安全框架，允許節(jié)點(diǎn)根據(jù)自己所處的外部環(huán)境、自身資源和應(yīng)用需求為網(wǎng)絡(luò)提供動(dòng)態(tài)的安全服務(wù)。

   (2)多密鑰方案。單密鑰方案中，一旦密鑰泄露，則整個(gè)網(wǎng)絡(luò)安全系統(tǒng)就形同虛設(shè)，對(duì)無(wú)人值守并且大量使用低成本節(jié)點(diǎn)的無(wú)線傳感器網(wǎng)絡(luò)來(lái)說是非常嚴(yán)重的安全隱患，為此提出了多蜜鑰系統(tǒng)。典型的多密鑰管理方案有SPINS和LEAP協(xié)議。