周远林，陶 洋，李正阳，杨 柳

（重庆邮电大学通信与信息工程学院，重庆 400065）

0 概述

无线传感器网络（Wireless Sensor Network，WSN）中节点常被部署于无人值守甚至敌对环境中，对手可轻松捕获节点并发起内部攻击［1］。为保证网络安全，需实现数据的机密性、完整性和可用性［2］，而提供上述安全服务需要设计密钥管理方案［3］，其在网络加密和认证中起到关键作用。然而由于受到传感器节点的资源限制，许多密钥管理方案不可行［4-5］。此外，内部攻击可能会输入错误数据误导控制中心做出错误决定，而密码技术［6］与身份认证［7］无法单独应对内部攻击。因此，需要一种健壮的安全（信任）机制来防止无线传感器网络受到内部和外部攻击［8］。信任评估方法用于分析传感器节点行为以估计节点的可靠性与可依赖性［9-10］。许多信任管理方案在信任评估中仅基于节点的通信行为［11］，未考虑感知数据和融合数据的信任度［12］，如果仅靠通信行为系统，则其会将输入错误数据的节点也归为可信。簇头用于收集和汇总成员节点数据以建立全局信誉，然而在开放与敌对的WSN 环境中，簇头节点也可能被感染，因此簇头的安全性很重要。

本文结合信任机制分析无线传感器网络的节点数据安全问题，提出一种基于双簇头的传感器网络反馈信任模型DCFT。结合节点间通信信任、数据感知信任与数据融合信任综合评估邻居节点异常行为，引入双簇头交互监测和基站信任反馈机制，由主簇头筛查和融合节点数据发送到基站，并转发到监督簇头进行数据分析，基站根据双簇头数据融合结果评估数据融合信任，同时将最终信任结果反馈到全部节点。……