27、sTiki：受限传感器设备的相互认证协议

sTiki：受限传感器设备的相互认证协议

1. sTiki概述

sTiki是一种用于受限传感器设备的相互认证协议。与TinyIPFIX相比，使用sTiki的聚合器设备需要额外的4,556 B ROM和368 B RAM，此开销仅由sTiki导致，操作系统配置保持不变。由于内存消耗的原因，sTiki至少需要OpenMote平台，无法在TelosB上运行，因此在异构网络中，sTiki只能保障部分通信的安全。

与TinySAM相比，sTiki更节省内存，因为它一次只允许进行一次握手。与MiniSec相比，sTiki在内存使用上也有优势，特别是在加密时间方面，因为MiniSec使用偏移码本模式在一次传递中计算密文和MAC。

能耗测量显示，节点在待机模式下的功耗为29.5 mA ± 1.0 mA，发送消息时电流增加到31.5 mA ± 0.2 mA，这与是否支持sTiki无关，因为发送和计算数据的过程在两种情况下相同，只是由于MAC计算、头部创建和会话管理，使用sTiki时这些过程的持续时间会更长。

2. 安全通信流程

2.1 聚合器与服务器之间的安全通信

• 握手启动 ：ID为AEFD的聚合器向密钥服务器（同时也是汇聚节点）发送消息M1以启动sTiki握手。聚合器作为发起者，对应协议描述中的“节点A”。捕获的数据包中，红色字节是sTiki的头部，包含幻数（如EF）和协议信息（如41）；蓝色的四个字节是节点ID（AEFD）和目标ID（密钥服务器ID 0001）；粉色的四个字节是随机数，用于确定响应所属的请求。