一种增强zigbee网络安全的加解密方法技术

本发明专利技术涉及zigbee技术安全领域，其公开了一种增强zigbee网络安全的加解密方法，解决传统加密方法根据固定密钥加密而存在被破解的风险的问题。该方法可概括为：在数据发送端的AF层将需要发送数据的部分或者全部与数据帧序列号进行运算操作，进行一层加密，在安全服务层再对一层加密的数据进行AES二层加密；在数据接收端首先对接收数据进行AES解密，然后在AF层进行二层解密操作，从而获得明文数据。采用二层加解密技术增强了zigbee网络的安全性。

An encryption and decryption method to enhance the security of ZigBee network

The invention relates to the field of ZigBee technology security, and discloses a encryption and decryption method for enhancing the security of ZigBee network, which solves the problem that the traditional encryption method has the risk of being cracked according to the fixed key encryption. This method can be summarized as follows: the AF layer in the data sender will need to send the data of all or part of the data and frame sequence number of operations, a layer of encryption, the security service layer and AES two layer of a layer of encryption and encrypted data; the first docking at the data receiving end receiving data AES decryption then the two layer decryption operation in the AF layer, so as to obtain the plaintext data. Two layer encryption and decryption technology is used to enhance the security of ZigBee network.

【技术实现步骤摘要】
一种增强zigbee网络安全的加解密方法
本专利技术涉及zigbee技术安全领域，具体涉及一种增强zigbee网络安全的加解密方法。
技术介绍
zigbee是一种近距离、低速率、低功耗、低成本的无线网络技术，正是由于这些优点，基于zigbee标准的无线传感器网络的应用越来越广泛。但由于zigbee无线设备在存储能力、计算能力及电源供电时间方面的局限性，不仅使得原来在有线环境下的许多安全方案和安全技术不能直接应用于zigbee网络环境中，而且对zigbee网络安全服务过程与算法提出了较高要求。目前，zigbee网络中常用的数据加密模式为128bit的AES算法。AES采用迭代型分组密码Rijndael算法，具有优秀的性能及抗攻击能力，在zigbee网络环境中有较好的加密/解密运算效率。随着物联网的高速发展，zigbee网络系统体现出存在的如数据窃听、篡改、伪造等安全威胁。研究发现，攻击者首先窃取zigbee网络节点发送的数据格式和内容，然后攻击通信节点或分配恶意节点伪装成合法节点进入网络来改变、丢弃或破坏数据包，最终致使整个zigbee网络瘫痪。典型的内部网络攻击包括Sinkhole攻本文档来自技高网...

【技术保护点】
一种增强zigbee网络安全的加解密方法，其特征在于，包括以下步骤：a.在数据发送端的zigbee应用程序框架AF层，对需要发送的数据与数据帧序列号进行运算操作，获得一层加密处理的AF层加密数据；b.AF层加密数据被传输至安全服务层进行AES二层加密；c.经过AES二层加密后的数据被传输到数据发送端的网络层和MAC层进行数据发送；d.数据接收端接收到数据后，判断目的地址是否为自身节点，若不是自身节点则进行转发，若是，则进行解密处理；e.数据接收端在对数据进行解密处理时，将数据由MAC层传输到网络层，再传输到安全服务层进行AES解密；f.在安全服务层进行AES解密后的数据传输至AF层，在AF层对...

【技术特征摘要】
1.一种增强zigbee网络安全的加解密方法，其特征在于，包括以下步骤：a.在数据发送端的zigbee应用程序框架AF层，对需要发送的数据与数据帧序列号进行运算操作，获得一层加密处理的AF层加密数据；b.AF层加密数据被传输至安全服务层进行AES二层加密；c.经过AES二层加密后的数据被传输到数据发送端的网络层和MAC层进行数据发送；d.数据接收端接收到数据后，判断目的地址是否为自身节点，若不是自身节点则进行转发，若是，则进行解密处理；e.数据接收端在对数据进行解密处理时，将数据由MAC层传输到网络层，再传输到安全服务层进行AES解密；f.在安全服务层进行AES解密后的数据传输至AF层，在AF层对数据与数据帧序列号进行与步骤a中的运算操作相对应的反运算操作，获得明文数据。2.如权利要求1所述的一种增强zigbee...

【专利技术属性】
技术研发人员：陈修强，周刚，杨家鹏，宋世成，
申请(专利权)人：四川长虹电器股份有限公司，
类型：发明
国别省市：四川,51