移動自組網(wǎng)絡(luò)安全路由協(xié)議研究.pdf

1、近年來,由于筆記本電腦和掌上電腦等便攜式設(shè)備在移動性能、無線通信能力、儲存能力等方面的迅速發(fā)展,使得移動自組網(wǎng)絡(luò)(一般稱為移動Ad hoc網(wǎng)絡(luò))得到了廣泛應(yīng)用.由于無線信道的開放性與移動Ad hoc網(wǎng)絡(luò)在軍事應(yīng)用中的特殊性,保證移動Ad hoc網(wǎng)絡(luò)路由安全顯得尤為重要.移動Ad hoc網(wǎng)絡(luò)是一種臨時自治的分布式系統(tǒng),具有無中心接入和多跳的特征.根據(jù)網(wǎng)絡(luò)規(guī)模,有平面和分級兩種結(jié)構(gòu).移動Ad hoc網(wǎng)絡(luò)路由協(xié)議要求具有以下特性:分布式操作,

2、能有效地避免路由環(huán),良好的安全性,支持休眠模式操作,支持單向無線信道等.現(xiàn)有的移動Ad hoc網(wǎng)絡(luò)路由協(xié)議主要有兩類:路由表驅(qū)動型路由和按需路由.后者更適合移動Ad hoc網(wǎng)絡(luò)環(huán)境,是當(dāng)前研究的熱點.由于沒有固定基礎(chǔ)設(shè)施、拓?fù)漕l繁動態(tài)變化、無線信道完全開放、節(jié)點的惡意行為難以檢測、網(wǎng)絡(luò)缺乏自穩(wěn)定性等原因,移動Ad hoc網(wǎng)絡(luò)容易遭受多種類型的攻擊,主要有篡改報文、假冒、偽造報文等.因此設(shè)計安全的路由協(xié)議非常重要.基于可信度的安全路由協(xié)議

3、TRP(Trusted Routing Protocol)擴(kuò)展了AODV(Ad hoc On-demand Distance Vector)路由協(xié)議,用可信度模型保護(hù)網(wǎng)絡(luò)節(jié)點的路由行為.在該協(xié)議中,節(jié)點間的信任關(guān)系用可信度評價來表示,并且可信度評價可以用更新策略動態(tài)更新.協(xié)議還設(shè)計了可信度推薦機(jī)制,允許節(jié)點間交換信任信息,使得節(jié)點可以對其他節(jié)點的可信度作相對客觀的評價,從而將整個系統(tǒng)維持在一定的安全級別.TRP最突出的一個特點是,因為利

4、用了節(jié)點間的信任關(guān)系,節(jié)點間通信時不需要一直請求并驗證證書,這大大減少了便攜式設(shè)備CPU的計算量.基于安全關(guān)聯(lián)的安全路由協(xié)議SARP(Security Association Routing Protocol)可以方便地在DSR(Dynamic Source Routing)路由協(xié)議上擴(kuò)展,它要求需要進(jìn)行安全通信的兩個節(jié)點之間存在一個安全關(guān)聯(lián).安全關(guān)聯(lián)可以用IKE(Internet Key Exchange)協(xié)議建立.基于DSS(Dig