孟凡勇,孟立凡

(中北大學(xué)電子測(cè)試技術(shù)國(guó)家重點(diǎn)實(shí)驗(yàn)室,太原 030051)

與有線技術(shù)的可靠穩(wěn)定相比,無(wú)線技術(shù)在一些地理?xiàng)l件復(fù)雜、線路架設(shè)困難的場(chǎng)合顯出了優(yōu)勢(shì)。工作在免許可證的ISM頻段射頻通信,由于其成本低、安裝方便、功耗低等優(yōu)點(diǎn),已經(jīng)被廣泛應(yīng)用于汽車電子、安全認(rèn)證、智能傳感網(wǎng)絡(luò)、數(shù)據(jù)傳輸控制等方面[1]。良好的通信協(xié)議設(shè)計(jì)是無(wú)線系統(tǒng)可靠通信的前提,因GPRS傳輸是基于 TCP/IP的網(wǎng)絡(luò)傳輸,需要利用Internet來(lái)完成通信任務(wù),在享受低成本無(wú)線通信技術(shù)的同時(shí),系統(tǒng)的安全性也面臨一些威脅。

1 遠(yuǎn)程無(wú)線傳輸系統(tǒng)設(shè)計(jì)方案

1.1 系統(tǒng)通信層次結(jié)構(gòu)設(shè)計(jì)

多數(shù)的射頻技術(shù)只適合短距離的通信,在要求遠(yuǎn)距離通信時(shí)常采用中繼的辦法,無(wú)形中增加了系統(tǒng)的硬件成本及軟件設(shè)計(jì)難度?；谝陨蠁?wèn)題,本系統(tǒng)將射頻通信與適合遠(yuǎn)距離無(wú)線傳輸?shù)腉PRS技術(shù)進(jìn)行融合,提出一種適合于遠(yuǎn)距離傳輸?shù)臒o(wú)線通信系統(tǒng)。本系統(tǒng)采用的是2層通信結(jié)構(gòu)設(shè)計(jì)：射頻通信部分與GPRS通信部分。底層多個(gè)51單片機(jī)(含射頻芯片)構(gòu)成無(wú)線傳感網(wǎng)絡(luò)數(shù)據(jù)采集節(jié)點(diǎn),并將采集的數(shù)據(jù)信息傳送給基站?；驹O(shè)有的GPRS DTU無(wú)線接入Internet,進(jìn)一步將底層的數(shù)據(jù)及報(bào)警信息傳送給遠(yuǎn)程監(jiān)測(cè)服務(wù)器(PC機(jī)),或用短消息傳送給手機(jī)終端。

1.2 系統(tǒng)的拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)

考慮到系統(tǒng)的性能、可靠性及功耗,底層射頻通信網(wǎng)絡(luò)要選擇合適的拓?fù)浣Y(jié)構(gòu)。這也是無(wú)線通信協(xié)議設(shè)計(jì)的基礎(chǔ)。目前在無(wú)線領(lǐng)域中應(yīng)用廣泛的拓?fù)浣Y(jié)構(gòu)有星型網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)狀拓?fù)浣Y(jié)構(gòu)、星-網(wǎng)混合結(jié)構(gòu)。本系統(tǒng)采用星型網(wǎng)絡(luò)。星型網(wǎng)絡(luò)是一個(gè)單跳系統(tǒng),網(wǎng)絡(luò)中所有無(wú)線節(jié)點(diǎn)都與基站進(jìn)行雙向通信,各節(jié)點(diǎn)間并不通信[2-3]。星型網(wǎng)絡(luò)較其他2種網(wǎng)絡(luò)具有整體功耗最低、容易移動(dòng)、易于擴(kuò)展等優(yōu)點(diǎn),但是節(jié)點(diǎn)與基站間的通信距離取決于單個(gè)節(jié)點(diǎn)的無(wú)線信號(hào)覆蓋范圍。由于本系統(tǒng)設(shè)計(jì)的初衷是為溫室環(huán)境數(shù)據(jù)采集而設(shè)計(jì),環(huán)境面積不大,完全在nRF905的通信范圍內(nèi),所以采用星型網(wǎng)絡(luò)最為實(shí)用。圖1給出了系統(tǒng)的整體結(jié)構(gòu)框架。

1.3 關(guān)鍵器件選型

圖1 系統(tǒng)架構(gòu)示意圖

本設(shè)計(jì)中,基站的控制器選用S3C44B0X芯片,它是基于ARM7TDMI內(nèi)核的32位高速處理器,具有高性能、高實(shí)時(shí)性、低功耗、同比價(jià)格低等特點(diǎn)。GPRS模塊選用華為公司的GTM900-C,內(nèi)嵌 TCP/IP、PPP撥號(hào)協(xié)議,節(jié)省了開(kāi)發(fā)時(shí)間。加上通用的RS-232接口和豐富的AT指令集,就可以完成可靠的數(shù)據(jù)通信。射頻模塊選用nRF905模塊,采用SPI總線與微控制器通信,有2種工作模式(發(fā)送模式與接收模式)和2種節(jié)能模式(掉電模式和待機(jī)模式)。它可以工作在免許可證的433/868/915 MHz開(kāi)放ISM頻段;最高工作速率為50 kb/s,高效GFSK調(diào)制,抗干擾能力強(qiáng);多頻道技術(shù),滿足多點(diǎn)通信與跳頻的通信需要;內(nèi)置硬件CRC檢錯(cuò)(循環(huán)冗余碼校驗(yàn)),發(fā)送/接收方式均有載波匹配和地址匹配檢測(cè),可靠性強(qiáng);低功耗,1.9～3.6 V工作,待機(jī)模式下?tīng)顟B(tài)僅為2.5 μ A。

2 射頻網(wǎng)絡(luò)的通信協(xié)議設(shè)計(jì)

系統(tǒng)主體是由1個(gè)基站和多個(gè)節(jié)點(diǎn)(從站)構(gòu)成的數(shù)據(jù)通信網(wǎng)絡(luò)。這是一種多點(diǎn)對(duì)點(diǎn)的通信模式,從站和基站之間進(jìn)行有效的、協(xié)調(diào)的無(wú)線通信,需要采取相應(yīng)的措施來(lái)實(shí)現(xiàn)。另外,對(duì)于通信中可能出現(xiàn)的數(shù)據(jù)錯(cuò)誤,需要采取相應(yīng)措施來(lái)預(yù)防與糾正[4]。

2.1 節(jié)點(diǎn)多址接入設(shè)計(jì)(介質(zhì)訪問(wèn)控制)

該射頻網(wǎng)絡(luò)是多點(diǎn)對(duì)1點(diǎn)的通信系統(tǒng),首先要解決的是通信中節(jié)點(diǎn)多址接入沖突的問(wèn)題。為保證射頻網(wǎng)絡(luò)通信的暢通,要求各節(jié)點(diǎn)在網(wǎng)絡(luò)中有唯一的地址,并且在1個(gè)時(shí)刻只允許有1個(gè)節(jié)點(diǎn)和基站進(jìn)行點(diǎn)對(duì)點(diǎn)的通信,所以該系統(tǒng)是點(diǎn)對(duì)點(diǎn)通信系統(tǒng)的延伸。

本文借鑒了隨機(jī)競(jìng)爭(zhēng)協(xié)議中適合無(wú)線通信網(wǎng)絡(luò)的CSMA/CA(載波偵聽(tīng)多點(diǎn)接入/沖突避免)協(xié)議來(lái)解決多址接入的問(wèn)題。具體實(shí)現(xiàn)為：在節(jié)點(diǎn)欲與基站通信前,先進(jìn)行載波檢測(cè),當(dāng)檢測(cè)到信道忙時(shí),重新檢測(cè),當(dāng)檢測(cè)到信道空閑時(shí)并不立即發(fā)送數(shù)據(jù),而是通過(guò)“二進(jìn)制指數(shù)退避算法”隨機(jī)延遲一段退避時(shí)間,若信道仍空閑則發(fā)送數(shù)據(jù),因?yàn)榇藭r(shí)可能有多個(gè)節(jié)點(diǎn)正在等待頻道空閑,易于發(fā)生沖突。由于每個(gè)節(jié)點(diǎn)采用的隨機(jī)時(shí)間不同,這樣能將沖突發(fā)生的概率降到最低[5]。

2.2 隱藏節(jié)點(diǎn)問(wèn)題

隱藏節(jié)點(diǎn)是關(guān)系無(wú)線網(wǎng)絡(luò)性能的重要問(wèn)題,它是由于節(jié)點(diǎn)通信距離有限而產(chǎn)生的。如圖2所示,各虛線圈代表各自節(jié)點(diǎn)的信號(hào)輻射范圍,A、B節(jié)點(diǎn)均在基站的信號(hào)范圍內(nèi),所以A、B均可以與基站進(jìn)行通信。若某時(shí)刻A節(jié)點(diǎn)正向基站傳送數(shù)據(jù),由于A節(jié)點(diǎn)在B節(jié)點(diǎn)的信號(hào)輻射范圍之外,B節(jié)點(diǎn)檢測(cè)不到A節(jié)點(diǎn)正在與基站進(jìn)行通信,誤認(rèn)為信道空閑,也向基站發(fā)送數(shù)據(jù),于是A、B節(jié)點(diǎn)發(fā)送的數(shù)據(jù)就在基站接收時(shí)發(fā)生了沖突。隱藏節(jié)點(diǎn)會(huì)造成系統(tǒng)時(shí)隙資源的無(wú)序爭(zhēng)用和浪費(fèi),增加數(shù)據(jù)碰撞的概率,嚴(yán)重影響網(wǎng)絡(luò)的吞吐量,增大了數(shù)據(jù)傳輸延遲。

圖2 隱藏節(jié)點(diǎn)示意圖

本文解決隱藏節(jié)點(diǎn)問(wèn)題借鑒了IEEE 802.11協(xié)議中關(guān)于隱藏節(jié)點(diǎn)的解決辦法,即在整個(gè)通信過(guò)程中采用握手信號(hào)。本系統(tǒng)在節(jié)點(diǎn)與基站的1個(gè)通信周期過(guò)程中設(shè)置如下握手機(jī)制[6]：

RTS,請(qǐng)求發(fā)送命令幀。當(dāng)節(jié)點(diǎn)有數(shù)據(jù)向基站發(fā)送時(shí),先通過(guò)競(jìng)爭(zhēng)的方法獲得信道使用權(quán),然后向基站發(fā)送RTS命令幀,請(qǐng)求與基站連接。

CTS,允許發(fā)送命令幀?；臼盏?個(gè)節(jié)點(diǎn)的 RTS請(qǐng)求后,若此時(shí)沒(méi)有其他節(jié)點(diǎn)與其通信,則向該節(jié)點(diǎn)發(fā)送CTS命令幀,通知對(duì)方發(fā)送數(shù)據(jù)。

DATA,欲發(fā)送的數(shù)據(jù)幀。若節(jié)點(diǎn)收到基站發(fā)送的CTS后,開(kāi)始向基站發(fā)送數(shù)據(jù)幀;若節(jié)點(diǎn)在規(guī)定時(shí)間內(nèi)沒(méi)有收到CTS信號(hào)則認(rèn)為發(fā)生沖突,重新發(fā)送RTS信號(hào)。

ACK,接收確認(rèn)幀?；臼誅ATA幀完畢后便向?qū)Ψ焦?jié)點(diǎn)發(fā)送ACK幀告知其發(fā)送的數(shù)據(jù)已經(jīng)收妥,使節(jié)點(diǎn)進(jìn)行下一周期的通信過(guò)程。

握手機(jī)制有效解決了隱藏節(jié)點(diǎn)問(wèn)題。

2.3 射頻通信網(wǎng)絡(luò)幀結(jié)構(gòu)設(shè)計(jì)

幀結(jié)構(gòu)規(guī)定了數(shù)據(jù)通信的格式,是網(wǎng)絡(luò)通信的基本單元。本系統(tǒng)為星型系統(tǒng),各節(jié)點(diǎn)只能與基站通信,互相之間不能通信。根據(jù)系統(tǒng)數(shù)據(jù)信息的類型將幀類型分為握手命令幀(RTS/CTS/ACK)與有效數(shù)據(jù)幀(DATA),下面將分別介紹。

握手命令幀結(jié)構(gòu)如下：

幀頭 節(jié)點(diǎn)地址號(hào)地址號(hào) 幀類型 命令碼 頻道基站序號(hào) 幀尾 CRC校驗(yàn)碼

幀頭：用于防止后面的有用數(shù)據(jù)被干擾。在數(shù)據(jù)收發(fā)過(guò)程中,有時(shí)由于硬件來(lái)不及處理數(shù)據(jù),會(huì)造成數(shù)據(jù)的開(kāi)始幾位錯(cuò)誤,所以必須加上幀頭。nRF905在收發(fā)模式下會(huì)自動(dòng)處理字頭,所以幀頭可以不必自己設(shè)計(jì),本文將幀頭部分省去。

節(jié)點(diǎn)地址號(hào)：欲與基站通信連接的節(jié)點(diǎn)的地址代號(hào),基站根據(jù)此地址號(hào)從節(jié)點(diǎn)地址數(shù)組中判斷節(jié)點(diǎn)地址。本系統(tǒng)應(yīng)用環(huán)境為面積不大的溫室,所以設(shè)為2字節(jié),序號(hào)范圍為0～255,系統(tǒng)可以根據(jù)自身容量進(jìn)行擴(kuò)展。

基站地址號(hào)。本文主要研究的是溫室網(wǎng)路,其基站地址是唯一的,如果是大型的溫室群監(jiān)測(cè)系統(tǒng),基站地址可以擴(kuò)展,這里設(shè)為2字節(jié),序號(hào)范圍為0～255。

幀類型。握手命令幀用0xFA表示,數(shù)據(jù)幀用 0xFB表示,占1字節(jié)。

命令碼：表明該幀發(fā)送的是什么握手信號(hào),占1字節(jié)。RTS信號(hào)用0xEF表示,CTS信號(hào)用0xFE表示,ACK信號(hào)用0xBF表示。

頻道序號(hào)：用于跳頻通信,該序號(hào)作為DATA幀頻道數(shù)組中的索引,本系統(tǒng)采用433 M Hz頻段中的4個(gè)頻道進(jìn)行通信,其中3個(gè)頻道用于DATA幀通信,所以占3位即可滿足要求。

幀尾：幀結(jié)束標(biāo)志,用0xFF表示。

CRC校驗(yàn)碼：循環(huán)冗余校驗(yàn),本系統(tǒng)為8位校驗(yàn),由nRF905自動(dòng)完成。

數(shù)據(jù)(DATA)幀的結(jié)構(gòu)如下所示：

幀頭 節(jié)點(diǎn)地址號(hào)地址號(hào) 幀類型 順序位 重組位 有效基站數(shù)據(jù)幀 幀尾 CRC校驗(yàn)碼

其中,幀頭與CRC校驗(yàn)碼由nRF905自動(dòng)完成,節(jié)點(diǎn)與基站地址號(hào)、幀類型、幀尾設(shè)置與握手命令幀結(jié)構(gòu)相同。下面對(duì)不同設(shè)計(jì)部分進(jìn)行說(shuō)明。

順序位：用于標(biāo)志發(fā)送有效數(shù)據(jù)幀的先后順序,避免1個(gè)數(shù)據(jù)幀重復(fù)被基站收到,也方便有效數(shù)據(jù)幀重組。因?yàn)閚RF905一次最多能發(fā)送32字節(jié)數(shù)據(jù),所以當(dāng)節(jié)點(diǎn)欲發(fā)送的有效數(shù)據(jù)較多時(shí),需要分拆后發(fā)送,基站接收后將有效數(shù)據(jù)幀重組。順序位只需占用1位,0與1交替填充。

重組位：表示數(shù)據(jù)幀是否還有后續(xù)幀,占用1位,1表示還有后續(xù)幀,0表示為1條信息的最后1幀。

2.4 差錯(cuò)重傳與跳頻機(jī)制設(shè)計(jì)

本系統(tǒng)配置nRF905為8位CRC校驗(yàn),發(fā)送數(shù)據(jù)前CRC校驗(yàn)字節(jié)的生成及接收后對(duì)數(shù)據(jù)的CRC校驗(yàn)均由nRF905硬件自動(dòng)完成。如果傳輸過(guò)程中數(shù)據(jù)因干擾出錯(cuò),基站接收后會(huì)因?yàn)樾ｒ?yàn)錯(cuò)誤而丟棄數(shù)據(jù),不會(huì)向節(jié)點(diǎn)回傳ACK應(yīng)答信息。針對(duì)這一問(wèn)題,本系統(tǒng)采用了數(shù)據(jù)重發(fā)機(jī)制。節(jié)點(diǎn)在設(shè)置的時(shí)間內(nèi)收不到ACK應(yīng)答信息,則認(rèn)為傳送數(shù)據(jù)失敗,進(jìn)行重發(fā)。系統(tǒng)最高重發(fā)次數(shù)為3,若發(fā)送3次數(shù)據(jù)幀仍不能接收到基站的ACK應(yīng)答幀,則放棄本次通信,并在下次通信過(guò)程中進(jìn)行跳頻通信。

環(huán)境中有與系統(tǒng)通信頻道相同或相近的電磁波時(shí),可能會(huì)產(chǎn)生干擾,增大系統(tǒng)通信誤碼率。由于干擾在一定時(shí)間內(nèi)只存于某個(gè)頻道,采用跳頻機(jī)制可以很好地解決這一問(wèn)題。nRF905可以工作在433/868/915 M Hz三個(gè)頻段,每個(gè)頻段又提供了29個(gè)頻道,相鄰頻道相差0.1 M Hz,并且在SPI串行接口指令中nRF905為實(shí)現(xiàn)快速跳頻提供了2字節(jié)專門指令CC(CHANNEL-CONFIG),格式如下[7]：

1000(4位)PA_PWR(2位)HFREQ_PLL(1位)CH_NO(9位)

nRF905的工作頻道計(jì)算公式為

本系統(tǒng)HFREQ_PLL取0,工作于433 MHz頻段,由公式可知該頻段范圍為422.4～473.5 M Hz。系統(tǒng)采用其中的430/450/460/470 M Hz四個(gè)頻道,對(duì)應(yīng)CH_NO取值為 76/276/376/476。其中頻道 430M Hz用于傳輸RTS/CTS握手信息幀,450/460/470 MHz三個(gè)頻道用于傳輸DATA幀及ACK應(yīng)答幀?；窘邮盏焦?jié)點(diǎn)發(fā)送的RTS請(qǐng)求幀中包含頻道序號(hào)信息,向節(jié)點(diǎn)回發(fā)CTS應(yīng)答幀后基站便跳入RTS幀中指定的頻道,等待數(shù)據(jù)的到來(lái)。節(jié)點(diǎn)收到CTS幀后也跳入相應(yīng)頻道,然后向基站傳送數(shù)據(jù)。如果節(jié)點(diǎn)沒(méi)有收到基站的ACK確認(rèn)幀,則在當(dāng)前頻道重新發(fā)送數(shù)據(jù)。若發(fā)送3次基站均無(wú)應(yīng)答,則節(jié)點(diǎn)放棄此次通信,并在下個(gè)通信周期修改RTS幀中的頻道序號(hào),進(jìn)行跳頻。頻道序號(hào)修改按照雙方約定好的450 MHz→460 MHz→470 MHz→450 MHz頻道順序進(jìn)行跳轉(zhuǎn)。

3 GPRS與Internet連接的安全隱患

GPRS網(wǎng)絡(luò)接入系統(tǒng)在建設(shè)初期就考慮到應(yīng)該適應(yīng)未來(lái)各種業(yè)務(wù)的發(fā)展需要,具有良好的適應(yīng)性和可擴(kuò)展性,從而成為能承載多種業(yè)務(wù)的平臺(tái)。其中對(duì)通信的安全性也有一些策略。GPRS通信系統(tǒng)的安全策略主要包括防止非授權(quán)的服務(wù)使用、使用身份驗(yàn)證和數(shù)據(jù)加密技術(shù),使移動(dòng)用戶終端能夠安全方便地進(jìn)行數(shù)據(jù)傳輸。在GPRS綜合接入系統(tǒng)網(wǎng)絡(luò)中,只要用戶妥善保管自己的SIM卡(防止SIM卡被復(fù)制和盜用),并且GPRS綜合接入系統(tǒng)網(wǎng)絡(luò)管理完善,用戶的個(gè)人信息和數(shù)據(jù)的安全就可以受到很好的保護(hù)[8]。雖然GPRS自身有很好的安全性,但當(dāng)GPRS與易受攻擊的Internet網(wǎng)絡(luò)互聯(lián)時(shí),將會(huì)受到外部網(wǎng)絡(luò)的安全威脅。Internet的安全隱患主要包括網(wǎng)絡(luò)安全性(非法用戶侵入服務(wù)器)和信息交換安全性(竊取或篡改數(shù)據(jù)信息)[9]。

4 GPRS通信的安全性策略

GPRS若想通過(guò)Internet安全傳送數(shù)據(jù),光靠自身的安全機(jī)制還不夠,針對(duì)Internet的安全威脅必須采取有效的安全機(jī)制。因?yàn)镚PRS DTU作為客戶端,只對(duì)已知的IP(或域名)發(fā)起連接,除非在域名方式下域名解析受到攻擊,否則GPRS DTU不會(huì)和非法的服務(wù)器發(fā)生TCP連接。所以,GPRS DTU基本上不會(huì)遭到攻擊。而后臺(tái)服務(wù)器是通過(guò)實(shí)體物理通道與Internet連接的,所以其收到攻擊的可能性較大。本系統(tǒng)針對(duì)以上問(wèn)題提出了一種簡(jiǎn)單實(shí)用的安全機(jī)制方案。

4.1 數(shù)據(jù)DES算法加密及握手機(jī)制

為了防止冒充GPRS DTU發(fā)起連接并向服務(wù)器發(fā)送偽造的數(shù)據(jù)以及竊取數(shù)據(jù),本系統(tǒng)為雙方通信設(shè)置了握手協(xié)議,并采用對(duì)稱密碼體制的DES算法對(duì)握手信息進(jìn)行加密。

首先,服務(wù)器偵聽(tīng)網(wǎng)絡(luò),當(dāng)偵聽(tīng)到GPRS DTU發(fā)起建立連接后,便向GPRS DTU發(fā)送確認(rèn)幀進(jìn)行握手,其實(shí)質(zhì)是包含服務(wù)器IP地址及服務(wù)端口號(hào)信息的經(jīng)DES算法加密的密文。GPRS DTU經(jīng)之前雙方約定的密鑰解密后還原得到服務(wù)器IP及地址信息,并判斷是否為目標(biāo)服務(wù)器,判斷正確則向服務(wù)器發(fā)送應(yīng)答幀確認(rèn)握手,其實(shí)質(zhì)是包含SIM卡序列號(hào)及手機(jī)號(hào)信息且經(jīng)DES算法加密的密文。服務(wù)器解密后判斷其合法性,如果合法則雙方握手成功,服務(wù)器發(fā)送1個(gè)啟用命令,GPRS DTU收到后便可以進(jìn)行數(shù)據(jù)收發(fā),數(shù)據(jù)均需DES算法加密。如果是非法的DTU響應(yīng),服務(wù)器斷開(kāi)其TCP連接。本系統(tǒng)的初衷是為溫室監(jiān)控而設(shè)計(jì),系統(tǒng)較小且數(shù)據(jù)量也不大,采用DES算法加密及握手機(jī)制便能很好地保證系統(tǒng)的通信安全。

4.2 VPN專線及防火墻技術(shù)

對(duì)于企業(yè)用戶,如果要求系統(tǒng)數(shù)據(jù)安全性極高,可以采用VPN專線(虛擬專用網(wǎng)絡(luò))。VPN的核心就是利用公共Internet網(wǎng)絡(luò)建立一個(gè)臨時(shí)、安全、穩(wěn)定的連接。VPN主要采用隧道技術(shù)、加解密技術(shù)、密鑰管理技術(shù)和使用者與設(shè)備身份認(rèn)證技術(shù)[10]。目前國(guó)內(nèi)外硬件VPN產(chǎn)品已經(jīng)相對(duì)比較成熟了,并且費(fèi)用不高,對(duì)企業(yè)用戶來(lái)說(shuō)性價(jià)比極高。

為進(jìn)一步提高企業(yè)內(nèi)網(wǎng)的安全性,防止非法入侵,可以在外網(wǎng)與企業(yè)內(nèi)網(wǎng)之間安裝防火墻。防火墻的具體實(shí)現(xiàn)形式有IP過(guò)濾器、安全I(xiàn)P隧道、代理服務(wù)器、Socks服務(wù)器4種。本系統(tǒng)可以采用IP過(guò)濾器形式的防火墻,它能夠?qū)nternet和內(nèi)網(wǎng)之間的IP數(shù)據(jù)包進(jìn)行通/斷控制。根據(jù)服務(wù)器及GPRS DTU之間的IP數(shù)據(jù)包的收發(fā)方IP地址、TCP端口號(hào)、流動(dòng)方向來(lái)決定IP數(shù)據(jù)包的通過(guò)或丟棄。

[1]郝研娜.基于MCU和nRF905的低功耗遠(yuǎn)距離無(wú)線傳輸系統(tǒng)[J].電子技術(shù)應(yīng)用,2007(8)：44-47.

[2]曹世超.基于射頻技術(shù)的分布式無(wú)線監(jiān)測(cè)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D].重慶：重慶大學(xué),2009.

[3]周秋石.無(wú)線局域網(wǎng)絡(luò)節(jié)點(diǎn)模塊的研究與初步實(shí)現(xiàn)[D].大連：大連交通大學(xué),2008.

[4]聞薔.低成本無(wú)線工業(yè)傳感網(wǎng)絡(luò)的開(kāi)發(fā)與實(shí)現(xiàn)[D].上海：上海交通大學(xué),2009.

[5]金保華.基于nRF905的無(wú)線數(shù)據(jù)多點(diǎn)跳傳通信系統(tǒng)[J].儀表技術(shù)及傳感器,2004(9)：39-40.

[6]IEEE 802.11協(xié)議[OL].[2010-03].http：//zh.wikipedia.org/wiki/IEEE_802.11n#IEEE_802.11n.

[7]Nordic公司.nRF905 Product Specification.

[8]鄭有泉.GPRS網(wǎng)絡(luò)的安全性能[J].現(xiàn)代電信科技,2000(12)：7-9.

[9]徐琪,馮鋒.基于包過(guò)濾技術(shù)的Internet安全性研究[J].寧夏大學(xué)學(xué)報(bào)：自然科學(xué)版,2000,21(4)：329-331.

[10]向旭宇.Internet安全性與開(kāi)放性淺析[J].湖南理工學(xué)院學(xué)報(bào)：自然科學(xué)版,2005,18(3)：30-33.