移動(dòng)Ad Hoc網(wǎng)絡(luò)的匿名路由研究.pdf

1、移動(dòng)Ad Hoc網(wǎng)絡(luò)的移動(dòng)、自組織、無中心、多跳廣播傳輸?shù)忍匦?，使它更容易受到各種不同的攻擊。而在移動(dòng)Ad Hoc網(wǎng)絡(luò)的一些特定應(yīng)用領(lǐng)域（如戰(zhàn)場），除通信內(nèi)容容易被截獲、竊取外，節(jié)點(diǎn)的身份、位置、路由等敏感信息的泄露同樣威脅著網(wǎng)絡(luò)的安全。因此，如何保護(hù)節(jié)點(diǎn)的身份、位置及路由等敏感信息已經(jīng)成為移動(dòng)Ad Hoc網(wǎng)絡(luò)安全的重要研究方向之一。
　　移動(dòng)Ad Hoc網(wǎng)絡(luò)中，匿名路由可保護(hù)網(wǎng)絡(luò)節(jié)點(diǎn)的身份、位置及路由等隱私信息。然而移動(dòng)Ad H

2、oc網(wǎng)絡(luò)中現(xiàn)有的匿名路由協(xié)議存在一些不足:有些協(xié)議未達(dá)到匿名性;有些協(xié)議算法效率比較低;有些協(xié)議缺少對(duì)路由請求包泛洪跳數(shù)的有效控制從而消耗大量的通信資源等。針對(duì)這些情況，本文提出一種利用請求包的變化規(guī)律推斷到源節(jié)點(diǎn)距離（跳數(shù)）信息的攻擊方法，同時(shí)提出一個(gè)高效的多徑匿名路由協(xié)議(Multi-path Anonymous Routing Protocol，簡稱MAR協(xié)議)。
　　在MAR協(xié)議中，源節(jié)點(diǎn)在路由請求包插入一個(gè)設(shè)有初始值的整

3、數(shù)M，每個(gè)轉(zhuǎn)發(fā)節(jié)點(diǎn)將隨機(jī)序列的最低位與M相加;如果M達(dá)到預(yù)設(shè)的最大值，該路由請求包就被丟棄，以達(dá)到路由請求包泛洪跳數(shù)的有效控制。同時(shí)在該協(xié)議中，提出keybox加密結(jié)構(gòu)，避免路由請求包在轉(zhuǎn)發(fā)過程中發(fā)生有規(guī)律的變化，從而使攻擊者無法利用路由請求包的變化規(guī)律推斷到源節(jié)點(diǎn)的距離信息。MAR協(xié)議從以下兩個(gè)方面著手以期提高效率，一是盡量使用對(duì)稱加密算法;二是在分組頭部插入密鑰哈希值，先對(duì)比哈希值再解密，減少解密的次數(shù)。
　　通過理論分析、評(píng)