移動(dòng)Ad Hoc網(wǎng)絡(luò)中安全路由協(xié)議的研究.pdf

1、移動(dòng)Ad Hoc網(wǎng)絡(luò)技術(shù)是一種節(jié)點(diǎn)可以任意移動(dòng)、拓?fù)浣Y(jié)構(gòu)高度動(dòng)態(tài)變化、沒(méi)有預(yù)設(shè)的網(wǎng)絡(luò)基礎(chǔ)設(shè)施的無(wú)線網(wǎng)絡(luò)技術(shù)。這種網(wǎng)絡(luò)具有可臨時(shí)組網(wǎng)、快速開展、無(wú)控制中心、抗毀性強(qiáng)等特點(diǎn)，可提供靈活方便的通信，擴(kuò)寬了移動(dòng)通信的應(yīng)用領(lǐng)域，因此早期移動(dòng)Ad Hoc網(wǎng)絡(luò)在軍事通信中的戰(zhàn)術(shù)互聯(lián)、單兵個(gè)人電臺(tái)等場(chǎng)合獲得了廣泛的應(yīng)用。近年來(lái)，這項(xiàng)技術(shù)正迅速地向民用系統(tǒng)擴(kuò)展，如無(wú)線局域網(wǎng)、個(gè)域網(wǎng)、傳感器組網(wǎng)等，都具有廣闊的應(yīng)用前景。在因發(fā)生了重大自然災(zāi)害，固定的通信網(wǎng)

2、絡(luò)設(shè)施被毀壞或無(wú)法正常工作時(shí)，或處于偏遠(yuǎn)、野外地區(qū)工作無(wú)法依賴固定或預(yù)設(shè)網(wǎng)絡(luò)設(shè)施進(jìn)行通行時(shí)，移動(dòng)Ad Hoc網(wǎng)絡(luò)的單獨(dú)組網(wǎng)能力和自組織能力是這些場(chǎng)合下通信的唯一或最佳的選擇，特別是對(duì)軍事應(yīng)用領(lǐng)域具有重要的意義。
　　 由于移動(dòng)Ad Hoc網(wǎng)絡(luò)自身的特點(diǎn)，從安全的角度看，與傳統(tǒng)網(wǎng)絡(luò)相比，移動(dòng)Ad Hoc網(wǎng)絡(luò)的安全性更加值得關(guān)注。其中移動(dòng)Ad Hoc網(wǎng)絡(luò)的路由協(xié)議是否能提供安全、有效的服務(wù)是移動(dòng)Ad Hoc網(wǎng)絡(luò)安全問(wèn)題的重要問(wèn)題之一

3、。以往對(duì)于移動(dòng)Ad Hoc網(wǎng)絡(luò)安全路由協(xié)議的研究中，對(duì)路由的匿名性很少考慮。同時(shí)由于網(wǎng)絡(luò)環(huán)境復(fù)雜，使得路由算法的設(shè)計(jì)較復(fù)雜。本文采用信任管理來(lái)監(jiān)測(cè)惡意節(jié)點(diǎn)，保證路由協(xié)議的建立在相對(duì)安全的網(wǎng)絡(luò)環(huán)境中，達(dá)到保證協(xié)議效率的目的。
　　 本文對(duì)移動(dòng)Ad Hoc網(wǎng)絡(luò)安全路由協(xié)議進(jìn)行了研究，得到如下結(jié)果：
　　 1.提出并設(shè)計(jì)了一種移動(dòng)Ad Hoc網(wǎng)絡(luò)安全路由協(xié)議EARP，基于本地信任管理機(jī)制監(jiān)測(cè)惡意節(jié)點(diǎn)，保證路由建立在相對(duì)安全的網(wǎng)

4、絡(luò)環(huán)境，同時(shí)采用隨機(jī)數(shù)加密的方法，有效保證節(jié)點(diǎn)身份的匿名安全，很好的抵御各種網(wǎng)絡(luò)攻擊。
　　 2.提出一種高效安全的路由協(xié)議AARAN。該協(xié)議對(duì)參與到路由發(fā)現(xiàn)的每個(gè)節(jié)點(diǎn)都存儲(chǔ)一個(gè)哈希路徑登記表并對(duì)節(jié)點(diǎn)身份加密，保證了網(wǎng)絡(luò)的安全、匿名和高效。同時(shí)針對(duì)自私節(jié)點(diǎn)采用Hello報(bào)文認(rèn)證的方式，有效的解決由自私節(jié)點(diǎn)引起的對(duì)路由協(xié)議及網(wǎng)絡(luò)的危害。
　　 3.提出基于信任評(píng)估的匿名認(rèn)證路由協(xié)議AARP。采用信任評(píng)估機(jī)制排除惡意節(jié)點(diǎn)，建

5、立安全的網(wǎng)絡(luò)環(huán)境。同時(shí)在路由建立前與CA完成源節(jié)點(diǎn)、目的節(jié)點(diǎn)的匿名雙向認(rèn)證。通過(guò)隨機(jī)數(shù)和基于身份的簽名以及DH密鑰協(xié)商算法實(shí)現(xiàn)在路由建立過(guò)程中完成認(rèn)證密鑰協(xié)商。路由表中存儲(chǔ)哈希路由登記表。這些安全措施為認(rèn)證的建立提供了保障。協(xié)議實(shí)現(xiàn)了路由的安全、匿名和高效性，理論分析證明本方案是安全的。
　　 4.Dempster-Shafer證據(jù)理論是一種用來(lái)解決不同證據(jù)間的不確定性以及證據(jù)融合的理論?；谠摾碚撎岢隽艘环N用來(lái)計(jì)算移動(dòng)Ad H