استفاده از IPv6 در شبکه های شخصی بی سیم(6LoWPAN)، یک استاندارد مطرح شده توسط کارگروه نیروی ضربت مهندسی اینترنت (IETF) است. کار انجام شده توسط این گروه در دو سند منتشر شده است: RFC 4919 و RFC 6282. اولین سند، فرضیات و اهداف انتقال IP در شبکه های IEEE 802.15.4 را توضیح می دهد درحالیکه دومین سند، یعنی RFC 6282 قالب فشرده برای داده نگارهای IPv6 را در شبکه های مبتنی بر IEEE 802.15.4 توضیح می دهد. به کار اندازی شبکه های حسگر بی سیم (WSNs) در دنیای واقعی با استفاده از IPv6 به یک راه حل امن در زمینه ی 6LoWPANنیاز دارد که در حال حاضر یکمسئله حل نشده است. اگرچه راه حل های امنیتی برای سناریوهای خاص وجود دارد اما آنها راه حل استانداردی را برای WSNs ارائه نمی دهند. نیاز شدیدی به پیام های رمزگذرای و جریان داده ها بین گره ها درWSNsبرای اطمینان از محرمانگی پیام وجود دارد. طی ارتباط، امنیت پیام ها بین میزبان های IPv6 به صورت پیش فرض با استفاده از IPsec تامین می شود. امکان امنکردن جریان داده ها بین میزبان های IPv6 و گره های حسگر6LoWPANبا استفاده از IPsec نیز وجود دارد. ما در این مقاله دو افزونه ی امنیتی جدید برای IPv6 یعنی سرآیندهای تصدیق (ESP) و کپسوله سازی محموله امنیت (ESP) را ارزیابی می کنیم که امکان حفاظت از بسته های  /IPv66LoWPAN را در WSNs فراهم می کند. از AH برای فراهم کردن یکپارچگی و تصدیق داده ها استفاده می شود در حالیکه از ESP برای فراهم کردن محرمانگی، یکپارچگی و تصدیق داده ها استفاده می شود. از هر دو AH و ESP می توان برای فراهم کردن بسته های IPv6 امن استفاده کرد. از AH و ESP می توان به صورت متناظر بر اساس ماهیت برنامه کاربردی استفاده کرد. افزونه تعریف شده ی IPsec همکنش پذیری بین میزبان های اینترنت و گره های حسگر را در نظر گرفته است. همچنین، اظهار شده است که امنیت IPsec در حال حاضر در میزبان های مجهز به IPv6 که گره ها با آنها ارتباط دارند، وجود دارد.6LoWPAN از تکنیک های فشرده سازی استفاده می کند که قبلا برای کاهش اندازه سرآیند IPv6و سرآیند افزونه مانند سرآیند انتقال UDP تعریف شده است. برای پشتیبانی از AH و ESPدرIPv6، سرآیندهای IPv6 دیگری در نظر گرفته شده اند و باید در فشرده سازی این سرآیندها برای وارد کردن در هر بسته دقت شود. از آنجا که گره ها، ابزارهای با منابع محدود هستند، فشرده سازی باید همیشه هنگام تعریف پروتکل ها و ساختارهای ارتباطی جدید برای WSNs در نظر گرفته شود. واضح است که پشتیبانی از IPsec در 6Lowpan اندازه بسته را افزایش خواهد داد زیرا سرآیندهای اضافی وارد شده اند. با این وجود، استفاده از مکانیزم های امنیت لایه پیوند 802.15.4 را می توان کاملا حذف کرد که باعث می شود فضای سرآیند بیشتری باقی بماند. بخش اصلی این مقاله، ارائه ی نتایج حاصل از ارزیابی بستر آزمایشی پیاده سازی IPsec برای یک 6LoWPAN WSN متصل به میزبان اینترنت IPv6 است. ما پیاده سازی را از نظر انرژی و اندازه کد، به منظور تایید روش های امنیتی جدید برای WSNs ارزیابی کردیم. مابقی مقاله به شرح زیر است: در بخش 2 در مورد مطالعات مربوط به امنیت لایه شبکه و لایه های بالاتر بحث شده است. در بخش 3، ما پروتکل های مرتبط شامل IPv6،‌ IPsec و 6LoWPAN  و استفاده از سرآیندهای افزونه ی پیشنهادی را توضیح داده ایم. نتایج ما در بخش 4 ارائه شده است. در نهایت، نتیجه گیری در بخش 5 انجام شده است.

چکیده
1. مقدمه
2. مطالعات مرتبط
الف. امنیت برای 6LoWPAN
ب. پیش زمینه
ب. 6LoWPAN
3. IPsec و 6LoWPAN
الف.  فشرده سازی سرآیند افزونه ی IPv6
ب. کدبندی برای LOWPAN_NHC_AH
ج. کدبندی برای LOWPAN_NHC_ESP
د. 6LoWPAN برای لینوکس
4. ارزیابی و نتایج
الف.پیاده سازی و راه اندازی آزمایشی
ب. ردپای حافظه ای
5. نتیجه گیری