第8章 无线个域网远程医疗系统的安全.pptVIP

*EO加密算法主要有：线性反馈移位寄存器组(LinearFeedbackShiftRegistcr，LFSR)，(LFSR1～4)、组合逻辑和复合器(Blend)3部分组成，其中Blend中T1和T2为线性变换网络，Z-1为延迟网络。LFSRs的长度分别为25、31、33、39。采用多个LFSR是为了增加生成的伪随机序列的长度和随机性。当产生加密流时，LFSRs需要赋予初值（种子）。四个LFSR再加上各是两位的Ct和Ct+1共计132位，由主设备地址ADR(48位)、时钟CL(26位)和链路层加密私钥Kc（最多128位）提供，Kc由E3算法产生的。种子进入LFSRs的安排由图2给出。*无线个域网远程医疗系统的安全CONTENTS01WPAN概述1WPAN安全分析022WPAN的安全方案033WPAN概述无线个人局域网（WPAN）是一种采用无线连接的个人局域网。它被用在诸如电话、计算机、附属设备以及小范围（个人局域网的工作范围一般是在10米以内）内的数字助理设备之间的通讯。ZigBeeBluetoothRFIDIrDA关键技术自身优势WPAN设备具有价格便宜、体积小、易操作和功耗低的优点，将取代线缆成为连接包括移动电话、笔记本电脑和掌上设备在内的各类个人便携设备的工具。WPAN可以随时随地为用户实现设备间的无缝通信，并使用户能够通过移动电话、局域网或广域网的接入点接入互联网。市场价值这种专用网络最重要的特征是采用动态拓扑以适应网络节点的移动性，其优点是按需建网、容错力强、连接不受限制。因此，WPAN有巨大的市场潜力，它和大范围快速移动情况下的通信应用相辅相成，互为补充，所以从某种意义上来说，WPAN的市场潜力可能更为巨大设备优点WPAN安全分析Bluetooth?蓝牙采用了在2.4GHz频段上进行跳频扩频的工作方式，这种扩频技术本身具有一定的通信隐蔽性。扩频通信可以允许比常规无线通信低得多的信噪比，并且蓝牙定义为近距离使用，因此其发射功率可以低至0dBm，这在一定程度上减小了其电波的辐射范围，增加了信息的隐蔽性。但是，从更为严格的安全角度来看，物理信道上的这些一般性安全措施对于保证用户的信息安全是远远不够的。-在蓝牙设备构建无线个域网的过程中，仍然面临比较大的安全风险。Bluetooth安全分析风险（1）蓝牙采用ISM2.4GHz的频段发送信息，这与许多同类协议如802.11b、家用设备等产生频段冲突，容易对蓝牙通信产生干扰，使通信服务失去可用性。风险（2）电磁信号在发送过程中被截取、分析，失去通信信息的必威体育官网网址性。面临风险风险（3）通信对端实体身份容易受到冒充，使通信失去可靠性。方案（1）采用跳频技术（FHSS），使蓝牙通信能够抗同类电磁波的干扰方案（2）采用加密技术提供数据的必威体育官网网址性服务风险解决方案（3）采用身份鉴别机制来确保可靠通信实体间的数据传输虽然蓝牙系统所采用的跳频技术已提供了一定的安全保障，但是蓝牙设备构建无线个域网时仍需要对链路层和应用层就进行安全管理。因此，蓝牙协议中设置了更为复杂的安全体系WPAN的安全方案网络安全模式密钥管理技术加密算法网络安全模式01非安全模式无安全机制，无任何安全需求，不予考虑。02业务层安全模式服务级安全机制对系统的各个应用和服务需要进行分别的安全保护，包括授权访问、身份鉴别和加密传输。业务层安全模式中的安全性管理器主要包括储存安全性信息、应答请求、强制鉴别和加密等关键任务。03链路层安全模式链路级安全机制对所有的应用和服务的访问都需要实行访问授权、身份鉴别和加密传输。匹配、鉴权、加密。PINPIN是一个1到16个字节的字符串。PIN码是随单元一起提供的一个固定数字。用于保护智能卡免受误用的秘密标识代码链路密钥链路密钥主要用于验证并生成加密密钥。密钥管理技术加密密钥加密密钥由当前链路密钥导出，加密算法*EO加密算法主要有：线性反馈移位寄存器组(LinearFeedbackShiftRegistcr，LFSR)，(LFSR1～4)、组合逻辑和复合器(Blend)3部分组成，其中Blend中T1和T2为线性变换网络，Z-1为延迟网络。LFSRs的长度分别为25、31、33、39。采用多个LFSR是为了增加生成的伪随机序列的长度和随机性。当产生加密流时，LFSRs需要赋予初值（种子）。四个LFSR再加上各是两位的Ct和Ct+1共计132位，由主设备地址ADR(48位)、时钟CL(26位)和链路层加密私钥Kc（最多128位）提供，Kc由E3算法产生的。种子进入LFSRs的安排由图2给出。*