19、无线传感器网络安全覆盖与IKEv2在自组织IP网络中的应用

无线传感器网络安全覆盖与IKEv2在自组织IP网络中的应用

1. 无线传感器网络安全覆盖

在服务中心的无线传感器网络中，SCANv2（Secure Content Addressable Network Version 2）有着重要的应用。

1.1 区域证书更新

当接收到来自主设备的消息后，节点会立即彻底销毁旧的区域证书，并存储新的证书。与SCANv1不同，在SCANv2中，彻底销毁旧证书并非至关重要，因为邻居节点会双重检查区域大小并向主设备报告，即使攻击者能重建已删除的证书，也没有实际价值。

1.2 区域分裂通知

区域分裂正式生效后，区域所有者（ZO）会通知所有受影响的邻居节点，并传输加密的邻居信息，该信息只有邻居节点能解密。消息包含区域所有者区域证书声明的区域大小、邻居与加入设备共享的对称密钥，以及加入设备的网络层地址。消息使用ZO与每个邻居共享的对称密钥加密，邻居节点会从本地视图检查区域大小是否正确。

以下是相关消息流程：
1. ZO -> Ni ： ENi(E(zone size, keyJD,Ni),JD_Address)
2. Ni -> MD ： JP, ENi(ACK,certificate) 或 JP, ENi(NACK, certificate)

如果邻居节点本地视图中区域大小正确，会向主设备发送确认消息（ACK）；若不正确，则发送否定确认消息（NACK）。主设备会检查邻居节点的