مقاله کامل با عنوان: امنیت لایه شبکه در شبکه های حسگر بی سیم IPv6 که به صورت فال WORD  و PDF قابل دانلود می باشد. در این مقاله در مورد امنیت ۶ LOWPAN بحث شده است و نتایج با مقاله بیس مقایسه شده است.  

امنیت لایه شبکه در شبکه های حسگر نقش مهمی در ایجاد یکپارچه سازی شبکه های حسگر بی سیم (WSN) با اینترنت دارد. اگرچه امنیت در WSN یک زمینه تحقیق بالغ است و در حال حاضر پیشنهاد های زیادی در مورد برطرف کردن تهدیدات امنیتی وجود دارد. اما چگونگی تضمین امنیت end-to-end  در لایه شبکه برای WSN های ipv6 امکان پذیر است. امنیت باید در لایه شبکه مورد بررسی قرار گیرد، زیرا گره های سنسور برای آگاهی ipv6 تکمیل می شوند و برنامه های جدید اقتباس یا طراحی شوند که به اتصال ipv6 به گره های حسگر بستگی دارد.

ما هدرهای جدید فشرده AH و ESP 6lowpan جدید را که امکان محافظت از ارتباطات ipv6 را در IEEE 802.15.4 WSN فراهم می کند ، پیشنهاد و ارزیابی می کنیم. از آنجا که هدرهای امنیتی برای همکاری همزمان با سایر هدرهای لایه سازگاری 6lowpan طراحی شده اند. آنها همچنین امکان برقراری ارتباطات ایمن انتهای بین میزبان اینترنت و گره های حسگر بی سیم را فراهم می کنند. استفاده از ipv6 در WSN این امکان را دارد که ادغام برنامه های سنجش با اینترنت را فعال کند و در صورت برخورداری از امنیت صحیح end-to-end، می تواند سهم بزرگی در “اینترنت اشیا” داشته باشد.

کلید واژه ها

شبکه های حسگر بی سیم ، هدر های امنیتی ، 6lowpan ، AH HC ، ESP HC

مقدمه ای بر امنیت لایه شبکه در شبکه های حسگر

ارتباط TCP / IP با کمک رمزنگاری می تواند ایمن شود. روش ها و پروتکل های رمزنگاری شده برای اهداف مختلف در برقراری ارتباط در اینترنت طراحی شده اند. این موارد شامل SSL و TLS برای ترافیک وب HTTP ، S / MIME و PGP برای نامه الکترونیکی و IPsec (امنیت پروتکل اینترنت) برای امنیت لایه شبکه است.[۱]

دو نوع SA وجود دارد که باید تعریف شود: یک حالت انتقال SA و یک حالت تونل SA است. حالت انتقال در درجه اول از پروتکل های لایه بالایی محافظت می کند. یعنی یک بسته TCP یا قطعه UDP یا یک بسته کنترل پروتکل پیام اینترنتی (ICMP)، که مستقیماً روی لایه IP کار می کند. حالت انتقال SA یک SA بین دو میزبان است، هنگامی که یک میزبان AH یا ESP را بیش از IPv4 اجرا می کند ، میزان بارگذاری داده ای به طور معمول از هدر IP پیروی می کند.[۱]

برای IPv6 ، payload داده ای است که به طور معمول از هدر IP و هر هدر پسوند IPv6 پیروی می کند. در مورد AH در حالت انتقال، بار IP را تأیید می کند و همچنین حفاظت به قسمت های منتخب از سرصفحه IP، قسمت های منتخب از هدرهای پسوند IPv6 ، و گزینه های انتخاب شده نیز گسترش می یابد.[۲]

در مورد ESP، در حالت انتقال در ابتدا رمزگذاری می شود و به صورت اختیاری بار IP را رمزگذاری می کند. اما نه سرصفحه IP را تأیید می کند. حالت انتقال SA خدمات امنیتی را فقط برای پروتکل های با لایه بالاتر ارائه می دهد، نه برای سرصفحه IP یا هر هدرهای افزودنی که هدر ESP را پیش می برد.[۲]

استفاده از IPv6 در شبکه های حسگر بی سیم (WSNs) به لطف کار ایجاد شده توسط کارگروه 6lowpan IETF در حال تبدیل شدن به واقعیت است. دو سند در حال حاضر کارهایی را که تاکنون توسط این کارگروه به دست آمده است شرح می دهد:

RFC 4919 اهداف و فرضیات کلی 6lowpan را تعریف می کند ، در حالی که RFC 4944 عملیات داخلی لایه سازگاری IPv6 را برای IEEE 802.15.4 توصیف می کند.

اگرچه امنیت مسأله مهمی را برای حل کردن ارتباطات IPv6 در WSN در واقع در مقیاس بزرگ مورد استفاده قرار می دهد ، اما راه حلهای امنیتی در زمینه 6lowpan در حال حاضر بیشتر مسئله ای باز است.[۱]

پژوهش های اخیر در مورد برخی جنبه های مربوط به امنیت است و همچنین در مورد استفاده و تعریف مکانیسم های جدید امنیتی برای 6lowpan WSNs، برخی از راهکارها را مورد اشاره قرار می دهد، اما هیچ راه حلی برای معرفی امنیت در لایه سازگاری یا محافظت از ارتباطات end-to-end پیشنهاد نمی کند. ارتباطات end-to-end در زمینه ادغام IPv6 WSN ها را با اینترنت فعال می کند.[۲]

در این مقاله دو پسوند امنیتی فشرده شده جدید برای لایه سازگاری 6lowpan که امکان محافظت از بسته های شبکه 6lowpan / IPv6 را فراهم می کند، پیشنهاد و ارزیابی می کنیم. پسوندهای امنیتی با توجه به هدف تضمین قابلیت همکاری بین گره های سنسور و میزبان اینترنت و همچنین این واقعیت که مجموعه امنیتی IPSec در حال حاضر در میزبان های اینترنتی با قابلیت IPv6 در دسترس است، تعریف شده است.[۱]

از آنجایی که انرژی یک منبع کمیاب است که باید هنگام طراحی الگوریتم های جدید، پروتکل ها و معماری های ارتباطی برای WSN ها ، با دقت در نظر گرفته شود. برای اعتبارسنجی مکانیزم های امنیتی جدید یا معماری های WSN، همیشه باید یک تحلیل مناسب در مورد مصرف انرژی انجام شود.[۳]

ما از اندازه گیری های بدست آمده به صورت تجربی با استفاده از گره های حسگر واقعی ، استفاده از پسوندهای امنیتی جدید فشرده شده را تأیید می کنیم. کار ما تا آنجا که می دانیم اولین پیشنهاد برای ایجاد امنیت در لایه شبکه برای گره های حسگر بی سیم در ارتباط با استفاده از لایه سازگاری 6lowpan است. ما معتقدیم که پیشنهاد ما می تواند سهم موثری در اتخاذ امنیت در زمینه 6loppan داشته باشد.[۳]

مقاله به صورت زیرادامه پیدا می کند. بخش دوم کارهای مرتبط با پیشنهادات موجود برای ایجاد امنیت در شبکه یا لایه های بالاتر در WSN را توصیف می کند. بخش سوم به طور مفصل هدرهای امنیتی ESP و AH فشرده ما و چگونگی استفاده از آنها در زمینه لایه سازگاری 6lowpan را توضیح می دهد. بخش چهارم استفاده از هدرهای افزودنی پیشنهادی را در چندین سناریو ارزیابی می کند و بخش پنجم نتیجه گیری این مقاله را نشان می دهد.[۳]

برا مطالعه بیشتر در زمینه مقالات شبکه شما می توانید مقاله “امنیت لایه شبکه در شبکه های حسگر بی سیم IPv6” را در باماسل مطالعه فرمایید.

مطالعه بیشتر