25、传感器网络中的安全事件日志记录

传感器网络中的安全事件日志记录

1. 概述

在传感器网络中，安全地记录事件是一项至关重要的任务。为了实现这一目标，我们引入了分层线程认证树的概念，用于对不同网关节点的信息进行结构化处理。在无线体域网（WBAN）的背景下，网关节点通常可以是个人数字助理（PDA）或手机，但为了更好地控制影响用户体验的各种参数，如电池电量、设备型号、成本等，我们设计了专门的硬件作为网关节点的原型。

2. 相关工作

时间戳能够证明特定信息在其指示时间之前的存在。常见的时间戳协议有三种类型：简单方案、链接方案和分布式方案。
- 简单方案 ：由第三方（时间戳权威机构，TSA）通过对文档哈希值和实际时间进行签名来生成时间戳。这种算法简单紧凑，但一旦TSA的私钥过期或被泄露，所有时间戳将变得无用，并且可能会生成回溯时间戳。此外，签名实现会消耗较多的能量和时间，在传感器网络中可能存在问题。
- 链接方案 ：通过哈希函数使时间戳依赖于先前发布的时间戳。如果这种时间戳在广泛见证的媒体上发布，即使是TSA也很难删除、更改或添加在其之前的时间戳。常见的实现链接时间戳的方法有线性链接方案、二进制链接方案和线程认证树方案。
- 分布式方案 ：多个发行者合作生成时间戳，不在本文讨论范围内。

我们在概念验证中实现了基于线程认证树的算法，该方案通过两个时间戳提供从一个发布值到另一个发布值的最优长度哈希链，并将时间戳概念引入传感器网络层面，即网络中的网关节点生成链接信息，用于更高级别的链接方案。

3. 系统设置、安全要求和假设