無(wú)線多跳網(wǎng)絡(luò)中基于可信的安全協(xié)作通信關(guān)鍵技術(shù)研究.pdf

1、隨著移動(dòng)通信研究的發(fā)展，一種不依賴固定基礎(chǔ)設(shè)施，具有動(dòng)態(tài)變化拓?fù)浣Y(jié)構(gòu)，網(wǎng)絡(luò)內(nèi)節(jié)點(diǎn)可以任意移動(dòng)的新型無(wú)線網(wǎng)絡(luò)——無(wú)線多跳網(wǎng)絡(luò)(Ad Hoc網(wǎng)絡(luò))，正日益受到各界的關(guān)注。相對(duì)有線網(wǎng)絡(luò)而言，無(wú)線多跳網(wǎng)絡(luò)有著自身的特點(diǎn)，但其安全性也給我們帶來(lái)了嚴(yán)峻的挑戰(zhàn)。因此，為了使網(wǎng)絡(luò)中節(jié)點(diǎn)能快速、有效、安全地傳輸信息，研究適用于無(wú)線多跳網(wǎng)絡(luò)的的安全機(jī)制顯然是十分重要的。
　　 傳統(tǒng)的數(shù)據(jù)加密、用戶認(rèn)證、密鑰管理、訪問(wèn)控制等安全措施仍然是網(wǎng)絡(luò)安全性研

2、究的重要方法，而協(xié)作通信技術(shù)是近幾年發(fā)展起來(lái)的研究安全問(wèn)題的有效手段。協(xié)作技術(shù)可以應(yīng)用于某個(gè)通信網(wǎng)絡(luò)的不同層，也可應(yīng)用于不同的通信網(wǎng)絡(luò)。協(xié)作技術(shù)的首要前提就是通過(guò)協(xié)作，使所有參與協(xié)作通信的實(shí)體都能獲得利益。無(wú)線多跳網(wǎng)絡(luò)的形成很大程度上要看是否能給“理性”的個(gè)體提供一個(gè)結(jié)構(gòu)支持，通過(guò)合適的激勵(lì)使其協(xié)同工作。
　　 本文在全面分析國(guó)內(nèi)外相關(guān)研究的基礎(chǔ)上，以無(wú)線多跳網(wǎng)絡(luò)為研究背景，利用可信模型和博弈理論研究協(xié)作通信中的社會(huì)級(jí)協(xié)作，圍繞

3、節(jié)點(diǎn)協(xié)作、安全路由以及模型安全等一系列關(guān)鍵技術(shù)進(jìn)行了深入研究，提出相應(yīng)的安全性解決方案。
　　 本文的創(chuàng)新點(diǎn)主要包括：
　　 (1)在節(jié)點(diǎn)協(xié)作方面，將社會(huì)網(wǎng)絡(luò)中的信任機(jī)制引入節(jié)點(diǎn)模型，通過(guò)對(duì)信任模型中虛假推薦、懲罰救贖、迭代收斂和局部信任度合理性的分析，建立了依據(jù)全局信任度、網(wǎng)絡(luò)流量的局部信任度和安全推薦信任度的信任模型，利用信任衰退的懲罰機(jī)制和節(jié)點(diǎn)救贖機(jī)制，在無(wú)線Ad Hoc網(wǎng)絡(luò)環(huán)境下激勵(lì)節(jié)點(diǎn)的協(xié)作，抵御惡意節(jié)點(diǎn)的反協(xié)

4、作攻擊。此外，由于信任度評(píng)價(jià)算法的收斂性，避免了以往的全局信任度模型中的全網(wǎng)無(wú)限迭代問(wèn)題，同時(shí)基于拓?fù)渥儞Q的推薦信任度計(jì)算方法，有效地提高了網(wǎng)絡(luò)的規(guī)模。
　　 (2)針對(duì)Ad Hoc網(wǎng)絡(luò)的節(jié)點(diǎn)轉(zhuǎn)發(fā)過(guò)程，提出了一個(gè)基于全局懲罰機(jī)制的重復(fù)博弈轉(zhuǎn)發(fā)模型，討論了整個(gè)網(wǎng)絡(luò)的協(xié)作狀態(tài)處于納什均衡的條件。該模型充分考慮了節(jié)點(diǎn)理性，利用元模型設(shè)計(jì)轉(zhuǎn)發(fā)策略的計(jì)算，提出以降低惡意節(jié)點(diǎn)將來(lái)收益的恐懼來(lái)促進(jìn)協(xié)作。最后仿真結(jié)果表明：懲罰機(jī)制的存在有利于節(jié)

5、點(diǎn)轉(zhuǎn)發(fā)概率的提高。
　　 (3)以Ad Hoc網(wǎng)絡(luò)中的位置輔助路由協(xié)議(LAR)為研究背景，提出一種基于距離的改進(jìn)算法(DBLAR)，利用對(duì)目的節(jié)點(diǎn)位置信息的跟蹤，根據(jù)節(jié)點(diǎn)之間距離的變化來(lái)動(dòng)態(tài)調(diào)整路由發(fā)現(xiàn)，使得在LAR路由發(fā)現(xiàn)失敗時(shí)避免采用全網(wǎng)洪泛機(jī)制。此外，通過(guò)設(shè)置距離更新門(mén)限(DUT)和相關(guān)距離矢量的檢測(cè)達(dá)到節(jié)點(diǎn)位置信息實(shí)時(shí)性與更新負(fù)載的平衡及調(diào)整節(jié)點(diǎn)轉(zhuǎn)發(fā)條件的目的。仿真結(jié)果表明：相比于LAR，改進(jìn)算法在分組成功投遞率，平均

6、端到端時(shí)延和路由負(fù)載上都有一定提高。
　　 (4)針對(duì)DBLAR無(wú)法抵御惡意節(jié)點(diǎn)拒絕服務(wù)(DoS)攻擊的安全性問(wèn)題，建立可信節(jié)點(diǎn)模型，加載到位置輔助路由的路由發(fā)現(xiàn)中以解決安全漏洞。改進(jìn)的安全可信位置輔助路由算法(ST-LAR)利用節(jié)點(diǎn)的直接信任度和間接信任度避免信任值低的惡意節(jié)點(diǎn)加入路由轉(zhuǎn)發(fā)工作。仿真結(jié)果表明：在開(kāi)銷方面有所損失的情況下，改善了平均端到端時(shí)延、分組成功投遞率及吞吐量，并保證了路由的安全性。
　　 (5)針