4.2.1 WSN概述
无线传感器网络体系结构一般包括：传感器节点、汇聚节点和管理节点
传感器节点一般由：传感器模块、处理器模块、无线通信模块、能量供应模块组成
4.2.2 WSN安全脆弱性
（1）分布的开放性
（2）网络的动态性
（3）电源能量的有限性
（4）计算能力的有限性
（5）通信能力的有限性
（6）存储空间的有限性
（7）通信的开放性和不可靠性
（8）技术不成熟及标准不统一性
4.2.3 WSN安全威胁
（1）针对节点的攻击
①物理攻击与节点被捕获
②节点被控制
③节点受到拒绝服务（DoS）攻击
④假冒攻击或节点复制攻击
⑤大规模节点的有效管理问题
（2）针对数据的攻击
①非法访问
②截取
被动的消息截取
流量分析
③篡改
④重放
⑤虚假数据注入
⑥数据的选择性转发
（3）针对网络的攻击
①干扰
②路由攻击
路由欺骗攻击
污水池（sinkhole）攻击
虫洞（wormhole）攻击
洪泛（flood） 攻击
③集团式作弊（或合谋攻击）
④拒绝服务攻击
黑洞攻击
能量耗尽攻击
方向误导攻击
（4）针对特定协议的攻击
来自于被攻陷节点的复杂攻击可以针对网络的内部协议
如针对路由协议的攻击
针对数据融合协议的攻击
针对定位协议的攻击
针对时间同步协议的攻击等
在WSN中，这些安全威胁或挑战能引起快速的电池能量消耗，并有效地使WSN中的单个传感器节点甚至整个网络瘫痪，从而阻止或破坏其服务功能的实现
4.2.4 WSN安全需求
（1）物理安全需求
无线传感器网络中的传感器节点往往分布于无人值守、恶劣甚至敌对的开放环境中，节点容易被攻击者物理上捕获或控制
物理安全需求主要表现为要保证无线传感器网络节点的物理安全
节点不容易被发现
不容易被敌方篡改和利用
允许敌方捕获节点而不至于对网络造成重大破坏或伤害
（2）逻辑安全需求
逻辑安全需求可分为信息安全需求和通信安全需求。
①信息安全需求
·机密性
·完整性
·真实性
·可用性
·新鲜性
·鲁棒性
·访问控制
②通信安全需求
涉及到传感器节点的被动抵御入侵的能力和主动反击入侵的能力
4.2.5 WSN安全防御方法
1、物理防护
2、扩频与跳频
3、信息加密
4、阻止拒绝服务
5、认证
6、访问控制
7、入侵检测
8、安全成簇
9、安全数据融合
10、容侵容错
4.3.1 RFID组成
RFID系统是由RFID阅读器、RFID标签及后端数据库三部分组成。
4.3.2 RFID安全脆弱性
1、电子标签
容易被攻击者获取、分析、破坏，另一方面，不容易加载强大的安全机制
标签的安全性、有效性、完整性、可用性和真实性都难以保障，是RFID系统安全最薄弱的环节
2、阅读器
阅读器连接着电子标签和后台数据库系统，具有更大的攻击价值，如果设计不当，对阅读器的破解可能危及整个系统的安全
阅读器在接收到数据后进行处理的过程中可能会受到类似计算机安全脆弱性的问题；有些阅读器（如ETC系统）工作在无人值守的场合，可能被盗取或伪造
3、空中接口
空中接口表现出通信链路的脆弱性
电子标签和阅读器间的无线通信具有开放性特点，限于成本和功耗，电子标签难以承受复杂的加密算法和认证协议，从而造成空中接口的安全脆弱性
攻击者可能对空中接口实施窃听、篡改、重放等攻击，也可以实施阻塞式频带干扰，引起拒绝服务
4.3.3 RFID安全威胁
技术角度：目前，RFID空中接口面临的主要威胁分为恶意搜集信息式威胁、伪装式威胁及拒绝服务威胁三大类。
1、恶意搜集信息式威胁：窃听、嗅探、数据篡改、跟踪、物理攻击等
特点：非法用户远距离监听阅读器与标签通信内容，获取其中的有用信息，进而导致标签内部重要数据泄漏或被篡改
2、**伪装式威胁：**欺骗、标签伪造与复制、病毒（或恶意代码）攻击、重放等
特点：通过“伪造”RFID 标签来欺骗阅读器，进而使得非法用户成为合法用户
3、**拒绝服务威胁：**未授权杀死标签、干扰或屏蔽标签等，也包括对标签实施破坏的物理攻击
特点：是非法用户通过干扰、屏蔽或杀死标签等手段，阻碍标签与阅读器之间的通信，造成有用信息的丢失
4.3.4 RFID安全需求
○ 机密性
○ 完整性
○ 可用性
○ 真实性
○ 隐私性
○ 防跟踪能力
○ 前向安全性
○ 后向安全性等
4.3.5 RFID安全防御方法
包括基于访问控制的方法、基于密码技术的方法及二者的结合。
（1）基于访问控制的方法
kill命令机制（kill tag）
睡眠机制（sleep）
法拉弟笼（Faraday cage）
主动干扰（active jamming）
阻塞器标签（blocker tag）
可分离的标签
（2）基于密码技术的方法
1）散列锁（hash-lock）协议
2）随机散列锁协议
3）供应链RFID协议
4）LCAP协议
5）临时ID（temporary change of ID）安全协议
6）重加密（re-encryption）安全通信协议
7）Mifare One芯片方案
4.3.6 RFID空中接口安全标准
ISO/IEC 18000是目前世界上应用最具影响力的空中接口协议，包括-1、-2、-3、-4、-6、-7共六个部分