无线传感器网络集成了无线网络、现代传感器和嵌入式系统三大核心技术,为人们与周围物理环境的自主交互提供了新的平台和解决方法。它可以广泛应用于实时自主监控和目标远程追踪等军事与民用的各个领域。其应用场景有些是对人具有危险性(如化工领域)的环境,有些是具有敌对性(如交战双方的战场)的场景。因此,对于自主运行的无线传感器网络来说,安全性是非常关键、也是必不可少的特性。本论文将集中研究如何应对无线传感器网络所面临的一个基本安全威胁:敌对方通过部署传感器节点或者俘获网络中的节点进行安全攻击。敌对方部署的传感器节点可以冒充网络节点,窃取机密信息或者发动虚假数据注入攻击,而除了部署传感器节点之外,敌对方也可能俘获网络中的多个节点,窃取了它们所存储的所有信息,并利用它们发送大量虚假数据,迅速耗尽网络资源,例如能量、带宽、计算能力、存储空间等等。本文称以上安全威胁的应对方法为恶意节点防范技术,该技术可以分为两部分:节点认证与恶意节点的快速定位。本文将提出一种基于分布式BBS的节点认证方案,确保传感器网络的每个节点经过认证,攻击者放置于网络区域内的恶意节点不能对网络造成进一步的危害;而针对敌对方可能俘获网络节点并发送大量虚假数据耗尽网络资源的情况,本文将研究实用、高效的溯源追踪解决方案,快速定位发送虚假信息的被俘获节点。我们的目标是:敌对方所部署的传感器节点将不会被网络所接受,而被敌对方俘获的网络节点将被快速定位并清除出网络。本文开展的主要研究工作与创新特色如下:(1)新型分布式节点认证解决方案。传统的认证方案基于集中式或分布式认证服务器,通常计算量大,并且要求认证服务器必须是安全的。而本文在不指定专门的认证服务器情况下来解决节点认证问题,提出了一种基于分布式BBS的节点认证解决方案,该方案计算量小,安全性高,可以有效阻止外部节点的攻击。(2)基于标记的基本溯源追踪解决方案及标记算法性能分析。无线传感器网络中现存的应对虚假数据注入攻击的方法主要是途中过滤。本文提出了一种适用于无线传感器网络的溯源追踪解决方案,该方案基于概率包标记算法,每个节点按照一定的概率标记每个它所转发的包,用包头中的固定域来记录标记信息。通过收集到一定数量的包,汇聚节点能够重建一条到源节点的路径。本文证明了此方案能够应对所有已知类型的攻击。同时本文对该方案中所用到的基本标记方法性能进行了详尽的分析,并且根据分析结果提出了两种改进的标记方法。(3)层次式溯源追踪解决方案。因为无线传感器网络节点的能量主要消耗在数据转发阶段,本文针对源节点发送大量虚假信息的攻击形式提出了一种层次式溯源追踪解决方案。该解决方案利用节点的地理位置信息将节点进行分层,发送虚假信息的节点将被递归式地定位于更小的层次。理论分析与实验结果都证明该方法仅需要收集O(lgn)个数据包即可以定位源节点(其中n为网络中的节点数)。本文所提出的安全框架可以有效地解决恶意节点攻击问题,为无线传感器的安全实施奠定了重要的基础。