摘要：针对无线传感器网络处理能力、存储空间、能量等有限的特点，设计了轻量级数据加密机制。该机制对RC6算法进行了改进，添加了“对称层”运算，使改进后的RC6算法在运算工作量变化不大的情况下，硬件实现更加容易，硬件资源消耗更小。为进一步提高密文的安全性与数据加密强度，使用双密钥对明文进行两级加密，并引入了随机密钥管理机制，使网络节点每次加密时都能使用不同的密钥，提高了密钥的安全性。数据加密机制还使用了节点ID认证、带有身份标识的密钥池认证等多种安全认证机制来阻止非法节点的接入。实验基于低功耗CortexM3内核的控制芯片搭建无线传感器网络节点硬件平台，设计了通信协议，并在硬件平台上移植与实现了该机制。实验结果表明，该加密机制能够很好地在低功耗平台上运行。

关键词：无线传感器网络 轻量级数据加密机制 对称层 双密钥 随机密钥管理 

单位：桂林理工大学信息科学与工程学院; 广西桂林541004