信息安全新技术

10信息安全新技术东北大学信息科学与工程学院计算机软件与理论研究所1Contents10.1信息隐藏与数字水印技术10.2电子投票10.3计算机取证技术10.4无线传感器网络安全技术210.1信息隐藏与数字水印技术10.1.1信息隐藏10.1.2数字水印310.1.1信息隐藏信息隐藏与信息加密都是对信息进行保护的手段，信息隐藏技术继承了传统加密技术的一些基本思想，但两者采用的对信息进行保护的手段不同。信息加密是把有实际意义的明文信息加密为随机的可能没有任何意义的密文，窃听者可能得到密文但无法解密。信息隐藏是把一个有意义的信息隐藏在另一个称为载体（Cover）的信息（如图片）中得到隐秘载体（StegoCover）。4结合加密术和信息隐藏技术先对消息message加密得到密文message’,再把message’隐藏到载体cover中。这样攻击者要想获得消息，首先要检测到信息的存在，并知道如何从隐秘载体stegocover中提取message’以及如何解密message’。5结合加密术和信息隐藏技术message加密message’隐藏隐秘载体Stegocover载体cover610.1.2数字水印多媒体产品属于数字产品，由于数字信息具有的可复制性，发布到网上的多媒体产品的版权问题令人担忧。传统密码技术无法达到版权保护的要求。数字水印技术的出现使多媒体产品的版权保护成为可能。数字水印（digitalwatermark）技术，是指在数字化的多媒体信息中嵌入不易察觉的信号，在需要的时候可通过特定的算法，将此隐藏的信号提出以用来确认身份的技术。它的核心是信息隐藏技术。7数字水印的应用(1)

版权确认：将作者的版权信息作为水印加入到公开发布的作品中，当出现版权纠纷时根据水印来确认作品的所有权。这类水印要求能够经受各种常规处理。(2)

身份确认：不同用户的多媒体作品中加入不同的水印信号，这类水印要求可以经受诸如伪造、去除水印的企图。(3)

完整性确认：用来鉴别多媒体信息是否被修改(4)

内容保护：加入可见水印的作品为购买者提供了作品的展示，使作品失去商业价值。(5)

标记与注释：这类水印不起到对信息的保密作用。它只是把作品的信息隐藏到作品当中，起到标记与注释的作用。8数字水印的分类按水印的载体不同分类：可分为文本水印、图像水印、音频水印和视频水印。按水印的用途分类：可分为版权保护可见水印、隐藏标识水印等。按健壮性分类：可分为鲁棒水印和易损水印。按嵌入位置分类：可分为空域/时域水印和变换域水印。9数字水印系统模型

数字水印的嵌入模型数字水印的提取模型

10数字水印印的嵌入入模型水印原始信息密钥水印嵌入算法嵌入水印后的信息11数字水印印的提取取模型原始信息或原始水印

待测信息

密钥

水印检测算法

检测结果

12几种具体体的水印印系统在变换域域中嵌入入的水印印信号能能量可以以分布到到空域的的所有像像素上，，有利于于保证水水印的不不可见性性。在变变换域中中，视觉觉系统的的某些特特性可以以更方便便的结合合到水印印编码过过程中。。基于离散散余弦变变换（DCT）的数字水水印系统统基于小波波变换（（DWT)的数字水水印系统统13基于DCT的水印系系统基于DCT的水印系系统是将将原始信信息经过过DCT变换，对对变换后后的系数数嵌入水印印信息，，再进行行逆DCT变换，得得到含有有水印的的图像。。水印的提提取也是是在DCT之后的相相应系数数中提取取。14基于小波波变换的的数字水水印系统统小波变换换是新兴兴的一个个信号分分析理论论，是一一种新的的可达到到时(空)域或频率率域局部部化的时时(空)—频率域分分析方法法,具有许多多其它时时(空)—频率域分分析理论论所不具具备的优优良特性性。小波变换换的基本本思想是是将图像像进行多多分辨率率分解，，分解成成不同空空间、不不同频率率的子图图像，更更加符合合人眼的的视觉机机制。15基于小波波变换的的水印系系统是将将原始图图像经过过小波分分解后，，根据一一定的算算法选择择一些子子图嵌入入水印信信息，再再进行小小波重构构生成含含水印的的图像水印的提提取是将将待侧信信息经过过小波分分解后，，在相应应子图中中提取。。16灰度图像像灰度文件件可以看看作一个个二维矩矩阵，其其元素由由0到1之间的的数构成成，0代代表黑色色，1代代表白色色，他把把颜色从从黑到白白分成256种种颜色。。灰度文文件中的的元素值值代表该该像素的的黑白程程度。17RGB图图像RGB图像中的的每个像像素由红红、绿、、蓝三种种颜色共共同组成成。如果果说灰度度图像可可以看作作一个二二维数组组，那么么RGB图像可以以被看作作一个三三维矩阵阵，它由由三个二二维矩阵阵构成。。18索引图像像索引图像像是一类类特殊图图像，它它可以看看作两个个二维矩矩阵。其其中一个个矩阵与与灰度图图像的矩矩阵相似似，它的的元素由由0到255之之间的整整数构成成；另一一个矩阵阵是一个个255行3列列的矩阵阵，每行行代表一一种颜色色。19水印图像像原图像加水印后的图像20声音文件件的水印印嵌入声音文件件可以看看作一个个n行1列的向向量，因因此可以以考虑用用对图像像加水印印的方法法来处理理声音文文件，不不同的只只是要对对向量进进行转换换将它转转换为适适当的矩矩阵。原文件嵌入水印后文件21数字字水水印印的的检检测测X:源图图象象,X1:被检检测测图图像像1.由由源源图图像像得得到到水水印印w2.对源源图图像像和和被被检检测测图图像像分分别别进进行行小小波波分分解解，，通通过过其其近近似似分分量量得得到到准准水水印印w13.22水印印的的抗抗压压缩缩检检测测对图图像像的的压压缩缩处处理理会会损损失失图图象象中中的的一一些些数数据据信信息息，，确确保保水水印印的的健健壮壮性性要要求求嵌嵌入入水水印印的的图图像像能能经经得得起起压压缩缩处处理理。。10%压压缩缩50%压压缩缩原图图像像23基于于帧帧的的视视频频水水印印系系统统对视视频频信信息息中中的的某某些些帧帧采采用用基基于于DCT的的图图像像水水印印方方案案。。MPEG2编码器MPEG2解码器原始视频流压缩码流

重建视频码

水印嵌入

水印提取

24水印印的的不不可可见见性性测试试使使用用的的视视频频信信息息是是一一个个245帧帧的的MPEG1格格式式的的影影片片，，该该影影片片的的视视频频帧帧每每帧帧为为240320个个像像素素的的真真彩彩图图像像。。采采用用每每隔隔10帧帧选选取取一一帧帧嵌嵌入入水水印印。。（a））原始始视视频频帧帧（b））嵌入入水水印印后后的的视视频频帧帧。。25水印的的检测测对含水水印的的各帧帧的水水印的的检测测值，，所有有检测测值的的平均均值为为0.4071。对不含含水印印的视视频文文件进进行检检测，，检测测值均均<0.1。26抵抗攻攻击gaussian噪声Salt&pepper噪声speckle噪声高斯低低通滤滤波laplacian滤波log滤波Prewitt滤波Sobel滤波2710.2电电子子投票票10.2.1电电子子投票票的含含义10.2.2电电子子投票票的利利与弊弊10.2.3电电子子投票票的历历史与与现状状10.2.4电电子子选举举系统统的目目标与与安全全性要要求2810.2.1电电子子投票票的含含义是整个个传统统投票票过程程的电电子化化，，利用用先进进的密密码学学技术术和计计算机机网络络技术术，使使选民民可以以在投投票站站或自自己家家中设设置的的计算算机终终端通通过互互联网网进行行投票票，由由计算算机负负责统统计选选票并并公布布选举举结果果。2910.2.2电电子子投票票的利利与弊弊所能带带来的的好处处：（1））缩短短投票票和计计票时时间，，防止止舞弊弊现象象出现现；（2））减少少人力力、物物力，，不须须人工工计票票；（3））对身身分保保密，，确保保没有有人能能通过过电脑脑科技技查出出他们们的身身分；；可能带带来的的问题题：（1））如果果设计计不当当，在在使用用上将将对不不熟悉悉电子子机器器的人人和视视障者者造成成不便便；（2））系统统联络络网涵涵盖面面广，，可能能遭““黑客客”破破坏；；（3））若通通过投投票站站以外外的系系统投投票，，当局局较难难鉴定定选民民的身身分。。3010.2.3电子投投票的的历史史与现现状最早在在1884年，，大发发明家家TomasEdison就发明明了一一种电电子投投票装装置，，他想想在Massachusetts市的立立法机机关中中进行行电子子投票票，但但没有有成功功。第一个个现代代意义义上的的电子子投票票方案案，是是由Chaum于1981年提提出的的，它它采用用公钥钥密码码体制制，并并利用用数字字签名名花名名册来来隐藏藏投票票人的的身份份。31电子投投票的的发展展有两两个方方向，，一个个是基基于同态加加密技技术的电子子投票票方案案，该该技术术可以以掩盖盖选票票的内内容。。另一一个是是基于于匿名信信道技技术的电子子投票票方案案，该该技术术可以以掩盖盖投票票者的的身份份。32同态加加密技技术同态加加密技技术是是满足足如下下性质质的公公钥加加密技技术：：设a表示明明文a的加密密密文文，（1））加法法加密密同态态：如如果已已知a,b，，任何人人都能能得到到a+b的密文文a+b；（2））常数乘乘法同同态：：如果果已知知a及一常常数k，任何人人都能能轻易易得到到ka的密密文文ka；（3））已知知明明文文证证明明：：若若某某人人知知道道a，，他可可以以利利用用零零知知识识证证明明a是a的密密文文；；33（4））常常数数乘乘法法正正确确性性证证明明：：若若某某人人已已知知k及a，他可可以以使使用用k,a,ka作为为输输入入，，零零知知识识证证明明ka确实实是是ka的密密文文；；（5））门门限限解解密密：：用用于于加加密密的的公公钥钥p公开开，，用用于于解解密密的的私私钥钥被被分分享享在在参参与与者者中中，，解解密密a时，，各各参参与与者者使使用用其其子子私私钥钥作作为为输输入入,可可以以共共同同解解密密出出a34匿名名信信道道技技术术能掩掩饰饰信信息息来来源源的的信信道道，，如如：：（1））不不可可跟跟踪踪电电子子邮邮件件系系统统（2））公公告告牌牌35第一一个个实实用用的的适适合合大大规规模模投投票票的的方方案案，，是是由由Fujioka,Okamoto和和Ohta在在1992年年提提出出的的FOO方方案案，，该该方方案案的的核核心心采采用用了了比比特特承承诺诺和和盲盲签签名名技技术术。。根据据FOO方方案案开开发发出出了了相相应应的的电电子子投投票票软软件件系系统统。。其其中中著著名名的的有有麻麻省省理理工工学学院院(MIT)的的EVOX系系统统、、华华盛盛顿顿(Washington)大大学学的的Sensus系系统统。。36比特承承诺：：(BitCommitment)Alice使用用对称称密码码算法法对Bob比特特承诺诺:1、协协议的的承诺诺部分分（1））Bob产生生一个个随机机比特特串R，并并把它它发送送给Alice。R37（2））Alice生成一一个由由她想想承诺诺的比比特b组成的的消息息(b实际上上可能能是几几个比比特)，以以及Bob的随机机串。。她用用某个个随机机密钥钥K对它加加密c=e(k,(R，，b))，，并将结结果c送回给给Bob。Bob不能解解密消消息，，因而而不知知道b的内容容。CC=e(k,(R，，b))382、协协议的的公开开阶段段：（（1））Alice发发送密密钥k给Bob；

k39（2））Bob使用密密钥k对消息息进行行解密密(R，b)=d(k，，c)并检测测他的的随机机串R以证实实比特特b的有效效性。。(R’，b)=d(k，c)R=R’?40盲签名名Bob是一个个公证证员，，Alice要他签签一个个文件件，但但又不不想让让他知知道他他在签签什么么。可可以这这样进进行：：①m’=B(m)B为盲变换，m为原消息，S为签名算法，B’为盲逆变换

②S’=S(B(m))③S(m)=B’(S(B(m)))4110.2.4电子选选举系系统的的目标标与安安全性性要求求目标：：（1））投票票人的的利益益不受受侵犯犯，即即从选选票信信息中中不能能得到到投票票人的的信息息，实实现不不记名名投票票。（2））保证证选举举的公公正，，即不不能出出现伪伪造选选票及及有效效选票票遗漏漏等现现象。。42安全性性要求求完整性性，即即所有有的选选票都都应当当被正正确统统计计。正当性性，即即任何何不诚诚实的的投票票者都都无法法破破坏选选举。。保密性性，即即所有有的选选票的的内容容都是是秘密密的的,使使投票票人的的隐私私能得得到保保护。。一次性性，即即任何何人不不得投投票一一次以以上。。合法性性，即即没有有选举举权的的人是是不能能选举举的。。公正性性，主主要是是指选选举的的中间间结果果不能能泄露露。可验证证性，，每人人都可可以确确保自自己的的选票票被合合法统统计到到最后后结果果中。。4310.3计计算算机取取证技技术据2000年年3月月美国国出版版的《《电子子隐私私信息息中心心论文文》资资料显显示，，1992年年以来来，向向联邦邦检举举法官官提交交的各各种电电脑犯犯罪案案件数数量增增长了了三倍倍，但但实际际起诉诉的案案件数数量却却没有有变化化。原原因就就在于于，取取证棘棘手使使得很很多案案件由由于证证据缺缺乏而而放弃弃起诉诉。对计算算机取取证技技术的的需求求迫在在眉睫睫44数字证证据与与传统统证据据的区区别计算机机数据据无时时无刻刻不在在改变变；计算机机数据据不是是肉眼眼直接接可见见的，，必须须借助助适当当的工工具；；搜集计计算机机数据据的过过程，，可能能会对对原始始数据据造成成很严严重的的修改改。数字证证据问问题是是由于于技术术发展展引起起的，，因为为计算算机和和电信信技术术的发发展非非常迅迅猛，，所以以取证证步骤骤和程程序也也必须须不断断调整整以适适应技技术的的进步步。45计算机机取证证的定定义计算机机取证证是指指对能能够为为法庭庭接受受的、、足够够可靠靠和有有说服服性的的，存存在于于计算算机和和相关关外设设中的的数字字证据据的确确认、、保护护、提提取和和归档档的过过程。。46计算机机取证证的主主要原原则及时性性原则则取证过过程合合法的的原则则多备份份的原原则环境安安全的的原则则（妥妥善保保存证证据））47计算机机取证证步骤骤保护目目标计计算机机系统统数字证证据的的确定定数字证证据的的收集集数字证证据的的保护护数字证证据的的分析析归档48计算机机取证证相关关技术术数据获获取技技术：：对计计算机机系统统和文文件的的安全全获取取技术术，避避免对对原始始介质质进行行任何何破坏坏和干干扰对数据据和软软件的的安全全搜集集技术术；对磁盘盘或其其它存存储介介质的的安全全无损损伤备备份技技术；；对已删删除文文件的的恢复复、重重建技技术；；对磁盘盘空间间中包包含的的信息息的发发掘技技术；；对交换换文件件、缓缓存文文件、、临时时文件件中包包含的的信息息的复复原技技术；；计算机机在某某一特特定时时刻活活动内内存中中的数数据的的搜集集技术术；网络流流动数数据的的获取取技术术等。。49计算机机取证证相关关技术术数据分分析技技术：：在已已经获获取的的数据据流或或信息息流中中寻找找、匹匹配关关键词词或关关键短短语是是目前前的主主要数数据分分析技技术。。还应该该包括括：文件属属性分分析技技术；；文件数数字摘摘要分分析技技术；；日志分分析技技术；；（包包括操操作系系统日日志分分析、、防火火墙日日志分分析、、IDS软件日日志分分析、、应用用软件件日志志分析析）根据已已经获获得的的文件件或数数据的的用词词、语语法和和写作作（编编程））风格格，推推断出出其可可能的的作者者的分分析技技术；；发掘同同一事事件的的不同同证据据间的的联系系的分分析技技术；；数据解解密技技术；；密码破破译技技术；；50数字证证据的的来源源51国外研研究概概况针对计计算机机取证证的全全部活活动而而言，，美国国的各各研究究机构构与公公司所所开发发的工工具主主要覆覆盖了了电子子数据据证据据的获获取、、保全全、分分析和和归档档的过过程，，各研研究机机构与与公司司也都都在进进一步步优化化现有有的各各种工工具，，提高高利用用工具具进行行数字字证据据搜集集、保保全、、鉴定定、分分析的的可靠靠性和和准确确度，，进一一步提提高计计算机机取证证的自自动化化和智智能化化。52国际上的主主流产品ForensicToolkit是一系列基基于命令行行的工具，，可以帮助助推断WindowsNT文件系统中中的访问行行为。TheCoroner’sToolkit(TCT)主要用来调调查被“黑黑”的Unix主机，它提提供了强大大的调查能能力，它的的特点是可可以对运行行着的主机机的活动进进行分析，，并捕获目目前的状态态信息。EnCase自称是唯一一一个完全全集成的基基于Windows界面的取证证应用程序序，其功能能包括：数数据浏览、、搜索、磁磁盘浏览、、数据预览览、建立案案例、建立立证据文件件、保存案案例等。ForensicX：主要运行行于Linux环境，是一一个以收集集数据及分分析数据为为主要目的的的工具。。53国内研究概概况有关计算机机取证的研研究与实践践工作也仅仅有10余年的历史史，相关的的法律法规规仍很不完完善，学界界对计算机机犯罪的研研究也主要要集中于计计算机犯罪罪的特点、、预防对策策及其给人人类带来的的影响。目前法庭案案例中出现现的计算机机证据都比比较简单，，多是文档档、电子邮邮件、程序序源代码等等不需特殊殊工具就可可以取得的的信息。中科院高能能所网络安安全课题组组:计算机与网网络取证系系统54计算机现场场取证系统统55发展方向计算机证据据的发现、、采集、和和分析相关关技术、方方法、和步步骤等方面面的研究计算机证据据以及取证证过程所涉涉及的法律律问题计算机取证证工作的标标准化和规规范化计算机取证证在刑事和和民事领域域的应用数据删除与与数据恢复复文件加密、、解密、信信息隐藏攻、防技术术与取证5610.4无无线传感感器网络安安全技术10.4.1无线传感器器网络概述述10.4.2与现有网络络的区别10.4.3无线传感器器网络的研研究特点10.4.4安全性目标标10.4.5攻击类型10.4.6相关技术5710.4.1无线传感器器网络概述述定义：无线线传感器网网络(WirelessSensorNetworks，WSNs)是由大量量的集成了了传感器、、数据处理理单元和通通信模块的的微小节点点构成的全全分布式的的自组织网网络。58网络结构整个传感器器网络由传传感器节点点群、网关关（sink节点，也称称为汇聚节节点，是中中心处理节节点）、互互联网及移移动通信网网络、远程程监控中心心组成。59无线传感器器网络体系系结构图检测区域传感器节点sink互联网及移动通讯网络远程监控中心60节点组成传感器网络络的基本组组成单位是是节点，节节点具有有8位的的处理器,512Byte的RAM。它一般由由四个模块块组成传传感器模块块、数据处处理模块、、无线通信信模块及电电源。61传感器AD转换器存储器微处理器无线收发器数据采集模块数据处理模块数据通信模块电源节点的组成成结构图62特点专用：传感感器网络是是针对某种种数据采集集需求而专专门建立立的。自组织：网网络的建立立和结点间间通信不依依赖于固定定的通信基基础设施。。传感器结结点通过分分布式网络络协议实现现组网，网网络能够自自动调整以以适应结点点的移动、、加入和退退出、剩余余电量和无无线传输范范围的变化化等。63特点（续））规模大：传传感器网络络可能包含含多达上千千个甚至上上万个结点点。高冗余：为为了保证网网络的可用用性和生存存能力，传传感器网络络通常具有有较高的结结点和网络络链路冗余余，以及采采集的数据据冗余。拓扑易变化化：除了结结点移动带带来的网络络拓扑变化化外，传感感器结点的的功率控制制和剩余电电量下降等等因素也会会导致网络络拓扑变化化。另外，，根据应用用需要，网网络中有些些结点可能能进入休眠眠状态，从从而引起工工作结点在在数目和分分布上的变变化，导致致拓扑改变变。64特点（续））空间位置寻寻址：传感感器网络一一般不需要要支持任意意两个传感感器节点之之间的点对对点通信，，传感器节节点不必具具有全球惟惟一的标识识，不必采采用Internet的IP寻址。用用户往往不不关心数据据采集于哪哪一个结点点，而关心心数据所属属的空间位位置，因此此可采取空空间位置寻寻址方式。。65特点（续））流量不均衡衡：传感器器网络中流流向处理中中心的数据据量往往远远大于反方方向的流量量。数据流流向处理中中心并在处处理中心集集中，会出出现离处理理中心越近近，结点负负载越重的的现象。结点数据融融合：传感感器网络在在数据传输输过程中，，通常要求求中间结点点能将来自自多个传感感器的相关关数据进行行融合，再再传送给处处理中心。。数据融合合可以减少少冗余数据据，节省通通信所带来来的电能消消耗，延长长网络生存存时间，减减轻处理中中心的负载载。66特点（续））结点能力有有限：由于于低成本、、低能耗、、体积小、、野外部署署等要求，，传感器结结点在供电电、计算、、存储、通通信等方面面的能力比比较受限。。67应用现状环境的监测测和保护无线传感器器网络还可可以跟踪候候鸟和昆虫虫的迁移，，研究环境境变化对农农作物的影影响，监测测海洋、大大气和土壤壤的成分等等。此外，，它也可以以应用在精精细农业中中，来监测测农作物中中的害虫、、土壤的酸酸碱度和施施肥状况等等。医疗护理血压、脉搏搏和呼吸。。68应用现状（（续）军事领域侦察敌情、、监控兵力力、装备和和物资，判判断生物化化学攻击。。其他用途危险的工业业环境如井井矿、核电电厂等交通领域作作为车辆监监控的有力力工具工业自动化化生产线69应用前景军事及反恐恐友军兵力、、装备、弹弹药调配监监视；战区区监控；敌敌方军力的的侦察；目目标追踪；；战争损伤伤评估；核核、生物和和化学攻击击的探测与与侦察等。。保健应用人体生理指指标的远程程监测；医医院内医生生和患者的的跟踪；药药物管理等等。家庭应用家居自动化化；居住环环境智能化化等。70应用前景（（续）商务应用大厦的环境境监控；智智能交互式式博物馆；；足球裁判判辅助系统统；商店商商品管理；；智能玩具具等。交通应用交通监控与与车辆跟踪踪。71基于以上特特点和应用用，可以在在一个区域域内部署大大量的传感感器节点，，节点通过过自组织的的方式构成成网络，探探测包括温温度、湿度度、噪声、、光强度、、压力、土土壤成分、、移动物体体的大小、、速度和方方向等众多多我们感兴兴趣的物质质现象。7210.4.2与现现有网络区区别无线传感器器网络中的的节点数目目更为巨大大，密度更更高，且节节点不一定定具有全球球唯一的地地址标识；；无线传感器器网络中的的节点一般般不进行快快速移动，，但节点可可能会随时时加入或离离开，因而而网络的拓拓扑变化很很快；无线传感器器网络大都都采用点对对点通信方方式；无线传感器器网络中节节点的电池池能量、计计算能力和和存储能力力相当有限限。7310.4.3无线传感器器网络的研研究特点有限的存储储空间和计计算能力。。有限的带宽宽和通信能能量。节点拓扑的的随机性和和自组织。。生存环境恶恶劣和复杂杂性。整个网络的的安全。WSNs的的安全和Internet上上端到端、、网到网的访访问安全和和传输安全全不一样，，而是作为为一个网络络整体上来来完成对信信息的感知知获取、存存储、处理理和传输。。7410.4.4安全全性目标消息安全数据保密性性：所有信信息在获取取、存储和和传输过程程中，都不不能让任何何人截获物物理信号时时直接获得得信息内容容（信息不不被非法用用户截获)。数据鉴别：：消息认证证问题，确确保信息的的来源，不不是来自敌敌方冒充的的（识别伪伪节点）。数据完整性性：能够确确保信息没没有被中间间节点篡改改或者在传传输通信过过程出错。。数据更新(DataFreshness)：新鲜性问题题，数据本本身的时效效性。7510.4.4安全全性目标（（续）节点安全是指针对传传感节点被被获取和改改造而变为为恶意节点点时,网络络能够迅速速地发现异异常节点,并能有效效地防止其其产生更大大的危害。。当节点被攻攻破,密钥钥等重要信信息被窃取取时,为为了保证安安全性需要要有一个有有效的密钥钥分发机制制，能够抵抵御这种恶恶意节点造造成的敌意意行为。7610.4.5攻击击类型从网络分层层观点对攻攻击进行分分类物理层：无线干扰：：采用传感感节点使用用的频率,从而使得得节点之间间无法交换换数据,甚甚至无法报报告其已经经被攻击。。通常可以以采用跳频频、高优先先级的报告告消息、延延长任务周周期、切换换模式等方方法物理窜改：：敌方可以以猎取节点点,进而获获取更敏感感的信息,如加密密密钥等,从从而可以不不受限制地地访问上层层的信息。。通常可以以采用伪装装隐藏的方方法,更好好的是自动动抹去密码码或程序等等77链路层引发冲突：：恶意的导导致冲突,逼迫某些些链路层算算法使用指指数退避算算法,进而而降低算法法的性能。。通常可以以采用纠错错编码的方方法、冲突突检测来确确定恶意冲冲突耗尽能源：：当有些算算法试图重重传分组时时,攻击者者将不断地地干扰其发发送,直至至节点耗尽尽其能源。。通常可以以采用速率率控制的方方法造成性能不不均衡：交交错使用前前述的攻击击或者滥用用高优先级级的报文会会导致对待待报文传送送的不公平平,进而降降低系统的的性能。可可以采用短短小帧格式式的方法降降低单个节节点占用信信道的时间间78网络层路由报文丢丢弃：恶意意节点随机机丢弃一些些有关路由由的报文,或者把其其发送的报报文赋予一一个不适合合的优先级级。可以通通过多路径径、发送冗冗余信息等等方法“点穴”攻攻击：敌方方先通过侦侦听通信等等发现一些些重要节点点的位置,然后使用用上述方法法对其进行行攻击。可可以通过加加密报文头头部的方法法隐藏关键键节点的位位置和身份份误导攻击：：敌方通过过伪造恶意意的路由通通告,引导导报文沿着着错误的路路径转发。。可以通过过出口过滤滤、鉴别、、监控的方方法黑洞攻击：：在使用距距离向量的的网络中,攻击者通通过声明其其到任何节节点的费用用为0,可可以造成一一个黑洞。。可以通过过数据鉴别别、监控和和数据冗余余的方法79传输层洪泛攻击：：攻击者通通过发送很很多连接确确认请求给给节点,迫迫使节点为为每个连接接分配资源源用于维持持每个连接接的状态,以此消耗耗节点资源源。可以采采用限制连连接数量或或者要求客客户端证明明其为连接接分配的资资源的方法法同步破坏：：攻击者不不断地向一一个或二个个端节点发发送伪造的的消息,这这些消息带带有合适的的序列号和和控制标志志,从而使使得端节点点要求重传传丢失的报报文。可以以通过报文文鉴别的方方法80直接从攻击击的类型进进行分类路由信息攻攻击：通过过欺骗、修修改或重传传路由信息息,敌人可可以制造路路由循环,引起或抵抵制网络传传输,延长长或缩短源源路径,产产生错误消消息,分割割网络,增增加端到端端的延迟等等选择性转发发：恶意性性节点可以以概率性的的转发或者者丢弃特定定消息,而而使网络陷陷入混乱状状态