论文部分内容阅读
无线传感器网络(WSN)是由一组传感器以自组织方式构成的无线网络。近年来,随着无线传感器网络广泛应用于国防军事、国家安全、环境监测、交通管理、医疗卫生、制造业、反恐抗灾等领域,其安全问题受到人们越来越多的关注。无线传感器网络作为未来企业信息系统的主要解决方案之一,其安全性很大程度上影响和决定了它的市场发展。如何保证信息系统安全成为一个重要课题,但针对这类产品的测试方法的研究却仍不完善,本文通过分析无线传感器网络的特点、威胁和安全目的,介绍了目前这一领域主要的安全机制,并总结了这一领域未来的发展方向。CC(Common Criteria)作为一个标准化的安全性评估准则,其中的保护轮廓是安全产品设计、开发和评估的依据。目前,多种类型的安全产品的保护轮廓已研制出来,并得到测评机构的认证,成为实际可引用的保护轮廓。但是,由于多数是由专家凭经验研制,使得保护轮廓的开发工作变得复杂而模糊,保护轮廓的生成具有很大的随意性。对保护轮廓的评估也缺乏明确的标准,从而降低了保护轮廓的使用价值。因此,研究保护轮廓的开发方法是很有意义的。本论文主要完成如下工作:1.针对WSN的商用场景,分析了其中的威胁因素,提出了对应的安全目的,并制定了相应的保护轮廓。2.提出一个基于逻辑关系和约束的保护轮廓生成模型,通过分析保护轮廓的组成结构生成原理,总结了保护轮廓的内在逻辑关系和约束条件,给出了保护轮廓生成过程和相关自动化处理算法,讨论了生成模型在安全保护等级划分准则要求下的应用。3.在SQL Server 2000的环境下,根据威胁、安全目的、安全功能的映射关系及安全功能组件之间的依赖、从属关系编写了安全保护轮廓数据库。根据项目和界面需求编写SQL语言。4.用Visual Studio 2005完成无线传感器安全测评界面的设计。主要包含威胁,安全目的,安全组件三大板块,编写C#语言连接界面和数据库。论文最后对安全保护轮廓动态生成工具进行了调试,通过实验分析验证了系统设计的正确性,软件运行平稳满足设计要求。在结论部分指出了该方法目前存在的不足和后续工作的展望。