Ad Hoc網(wǎng)絡(luò)中防御節(jié)點合謀誣陷的安全路由協(xié)議.pdf

1、Ad Hoc網(wǎng)絡(luò)是一種特殊的對等式網(wǎng)絡(luò)。由于沒有固定基礎(chǔ)設(shè)施、拓撲結(jié)構(gòu)動態(tài)變化、無線信道完全開放等特性，Ad Hoc網(wǎng)絡(luò)路由協(xié)議的安全性顯得尤為重要。Ad Hoc網(wǎng)絡(luò)的通信是由多個節(jié)點合作共同完成，因此，防止節(jié)點為了自己的利益拒絕合作或者對網(wǎng)絡(luò)進行攻擊，是網(wǎng)絡(luò)正常運行的根本保障。本文主要研究Ad Hoc網(wǎng)絡(luò)中節(jié)點的內(nèi)部攻擊對網(wǎng)絡(luò)性能帶來的影響以及安全路由協(xié)議。 本文基于路由發(fā)現(xiàn)策略將Ad Hoc網(wǎng)絡(luò)中典型的路由協(xié)議分為三類進行總

2、結(jié)，并比較了它們的優(yōu)缺點；介紹了Ad Hoc網(wǎng)絡(luò)的安全需求、系統(tǒng)脆弱性和安全威脅，分析了四種典型的安全策略。針對網(wǎng)絡(luò)中存在的合謀攻擊行為，從四個角度總結(jié)并分析了現(xiàn)有的合謀攻擊解決方案：基于密碼技術(shù)的合謀攻擊解決方案、信任模型與密碼技術(shù)相結(jié)合的合謀攻擊解決方案、蟲洞攻擊與Sybil攻擊的解決方案以及其它類型的合謀攻擊解決方案，指出了各自的優(yōu)缺點。通過分析Ad Hoc網(wǎng)絡(luò)中部分基于聲譽機制的安全路由協(xié)議，發(fā)現(xiàn)普遍存在單個節(jié)點或者多個節(jié)點合謀

3、誣陷正常節(jié)點的情況，并通過模擬仿真考查了合謀誣陷行為對網(wǎng)絡(luò)性能的影響。針對這種惡意誣陷行為，提出了一個優(yōu)化的聲譽評價機制ORAM，采用客觀合理的統(tǒng)計學(xué)方法計算節(jié)點的聲譽值，并對警告消息進行嚴格檢測，避免了節(jié)點的誣陷行為，采取“二次機會”策略處理惡意節(jié)點，能有效激勵節(jié)點的合作性，具有分布性、協(xié)作性和靈活性的特點。最后，基于該優(yōu)化的聲譽評價機制設(shè)計了一個防御節(jié)點合謀誣陷的安全路由協(xié)議-ORAM DSR協(xié)議，對該協(xié)議進行了具體描述和仿真模擬分