面向智慧城市部分可持续物联网网络的隐私保护能量感知路由协议研究

《Sensors》：Privacy-Preserving Energy-Aware Routing for Partially Sustainable IoT Networks in Smart Cities

　　

摘要：智慧城市的无线传感器与物联网（IoT）网络正逐步向可持续能源过渡。在此过渡期间，可充电的能量收集节点必须与传统不可充电电池供电设备共存，从而形成目标冲突的部分可持续物联网网络。能量收集节点追求能量中性运行，而传统节点则需最小化能耗以延长工作寿命。协调这两类设备需要交换能量信息（EI），尤其是电池荷电状态。然而，披露此类信息可能使攻击者识别能量受限节点，并通过能量耗尽攻击对其发起针对性打击。本研究审视了现有面向异构智慧城市物联网网络的双能源配置物联网增强安全框架（DEPRONN-ES）。该框架集成了双能源配置管理、能量感知路由、自适应数据聚合与差分隐私技术。研究重点在于上述技术在异构能源资源与隐私保护型EI交换中的协同应用，而非提出新的单项技术。研究人员采用Contiki-NG实现该框架，并利用Renode仿真平台结合哥伦比亚大学实测室内光照强度轨迹对可充电节点的能量收集过程进行建模评估。结果表明，在隐私预算为0.1的条件下，DEPRONN-ES将攻击者的目标识别成功率从100%降至13.33%，降幅达86.67个百分点。此降低针对的是瞄准精度，并不意味着恶意流量的被阻止。该框架还能使可持续节点与传统节点按其各自的能量目标运行。所报告的研究发现表明，在所评估条件下，协调隐私保护与能量管理可能带来潜在收益。

智慧城市部分可持续物联网网络中隐私保护型能量感知路由研究解读

一、研究背景与研究动机

随着智慧城市建设的推进，数以亿计的传感器与嵌入式设备构成了庞大的物联网生态系统，支撑着智能交通、环境监测、公共事业管理等多样化服务。然而，大规模部署带来了严峻的能耗与电子废弃物问题。传统物联网节点多依赖一次性不可充电电池，定期更换不仅增加维护成本，更导致含汞、镉、铅等有毒金属的废弃电池污染土壤和水体。为实现绿色可持续发展，可充电电池与能量收集技术的融合成为重要路径。然而，短期内全面替换所有既有设备既不经济也不现实，因此形成了由可充电能量收集节点与传统不可充电电池节点共存的“部分可持续物联网网络”。这两类节点的能量管理目标截然不同：能量收集节点追求能量中性运行，即长期消耗不超过其收集的能量；传统节点则必须尽最大可能节省有限电量以延长生存期。协调二者运作需要交换能量信息（EI），如电池类型、剩余能量与荷电状态。但精确的EI若被恶意节点获取，即可识别能量最脆弱的节点并发起定向能量耗尽攻击，严重威胁网络生存性与关键服务的可用性。现有的研究分别在隐私保护、能量感知路由或异构能源管理方面取得了进展，但尚无方案能够同时满足异构能源支持、能量感知路由、数据聚合、EI隐私保护、显式对抗建模以及在资源受限环境中评估这六项关键需求。正是为了填补这一空白，研究人员对已有的DEPRONN-ES框架进行了系统性的审视与评估。

二、主要研究方法与技术

研究人员采用了以下关键技术方法来实现并验证DEPRONN-ES框架：

1. 1.
   双能源配置机制：在网络层区分可持续节点与传统节点，分别设定不同的能量管理与路由优先级规则。
2. 2.
   基于RPL Lite的路由协议扩展：修改DODAG信息对象消息结构，新增隐私扰动后的路径能量值与路由构成标志字段。
3. 3.
   差分隐私机制：采用拉普拉斯机制对节点广播的路径能量值施加可控随机噪声，以降低攻击者识别目标节点的精度。
4. 4.
   非线性电池建模：集成动力学电池模型模拟充放电行为，并结合哥伦比亚大学实测室内光照强度轨迹驱动能量收集过程。
5. 5.
   跨层自适应数据聚合：在MQTT-SN应用层实现基于能量状态的动态聚合级别调整，减少传统节点的通信负载。

三、研究结果

1. 抗能量耗尽攻击鲁棒性

攻击目标识别精度：在不加隐私保护时，攻击者成功识别最低能量节点的成功率为100%。当隐私预算ε设为0.1时，成功率骤降至13.33%，降幅达86.67个百分点；ε=0.5时为46.67%；ε=1.0时为66.67%。这表明更强的扰动显著降低了攻击者的瞄准精度。

最低能量节点能耗：无攻击基线为3.42620 mAh，未受保护的攻击下升至3.93053 mAh。ε=0.1时降至3.64473 mAh，仍高于基线0.21853 mAh。ε=0.5和1.0时分别为3.81453 mAh和3.85720 mAh。这说明隐私机制仅部分缓解了对最低能量节点的能量冲击，并未消除攻击影响。

全网平均能耗：无攻击基线为3.39642 mAh，未受保护攻击下升至3.51870 mAh。ε=0.1时为3.51009 mAh，略低于未保护情况；ε=0.5和1.0时分别为3.53359 mAh和3.53562 mAh，均高于未保护值。因此，隐私扰动并未带来一致的全网节能效果，恶意流量依然造成了通信与处理负担。

2. 无攻击条件下的能量管理

可持续节点剩余能量：在高初始能量（85%）场景下，所有网络组成的可持续节点剩余能量在三天模拟期内总体呈下降趋势，伴随因太阳能收集产生的周期性波动，表明消耗超过了收集量。在低初始能量（5%）场景下，剩余能量轨迹呈现收集期间的上升与非收集期间的下降交替模式，反映了可持续节点中收集能量与消耗之间的动态平衡。

传统节点能耗：高初始能量场景下第一天能耗为8.9357 mAh，低初始能量场景下为8.5949 mAh，后者低了约3.81%。这表明在能量稀缺条件下，DEPRONN-ES为传统节点分配了更少的通信任务。以第一天为基准，高初始能量场景下第二天和第三天能耗分别下降了1.71%和1.24%；低初始能量场景下分别下降0.10%和0.42%。两个场景中后续天数能耗均未超过第一天水平，说明框架持续维持了传统节点的保守运行策略。

四、讨论与结论

研究讨论指出，DEPRONN-ES通过协调设备特定的能量管理与隐私保护型EI分发，实现了预期目标。在安全性方面，差分隐私机制有效降低了攻击者利用EI进行精准目标识别的能力，但无法阻止恶意流量的产生，且隐私扰动带来的路由效用代价——包括分组投递率、端到端时延、控制报文开销与父节点选择稳定性——在本研究中未被量化。在能量管理方面，传统节点在能量稀缺条件下表现出更低的能耗，可持续节点的剩余能量轨迹随收集条件变化，体现了框架对不同能源类型的差异化调度能力。然而，由于低能量与高能量场景同时改变了初始电量与业务生成速率，二者的能耗差异不能唯一归因于初始电池水平。研究的局限性还包括：攻击实验仅包含10个合法节点与1个恶意节点，无攻击实验规模为30个设备，两者网络规模与攻击条件不一致，无法分离规模效应；实验时长仅为72小时，使用单一室内光照数据集，不适用于长期生存期与季节性收集性能的推断；未评估持续性攻击者通过时间平均削弱隐私保护的效果。未来研究方向应包括更大规模物理测试床验证、强化学习驱动的细粒度自适应能量配置、异构收集源与更长观察周期的实验、自适应隐私预算、以及针对持续观察攻击的隐私核算与总预算分配机制设计。

研究结论翻译：本研究报告的实验评估表明，在所测试条件下，DEPRONN-ES展现出了安全性与能量管理方面的益处。在没有隐私保护的情况下，攻击者在100%的尝试中成功识别出最低能量节点。当ε=0.1时，攻击成功率降至13.33%，降幅达86.67个百分点，且目标节点消耗的能量比未受保护的攻击下减少了0.28580 mAh。然而，其消耗仍然高于无攻击基线。这些结果涉及的是降低的瞄准精度与攻击影响，而非恶意流量的阻止。在无攻击实验中，传统节点在低能量场景下第一天的能耗比高能量场景低0.3408 mAh，而可持续节点的剩余能量轨迹则跟随可用的收集条件变化。由于低能量与高能量场景还使用了不同的业务生成速率，它们的能耗差异不能唯一归因于初始电池水平。