移動(dòng)Ad Hoc網(wǎng)絡(luò)中安全檢測(cè)及信任評(píng)價(jià)機(jī)制研究.pdf

1、移動(dòng)Ad Hoc網(wǎng)絡(luò)是由移動(dòng)節(jié)點(diǎn)組成的無(wú)線移動(dòng)通信網(wǎng)絡(luò),具有動(dòng)態(tài)拓?fù)洹o(wú)線通信的特點(diǎn),與其它網(wǎng)絡(luò)相比,Ad Hoc網(wǎng)絡(luò)的獨(dú)有特性帶來(lái)了路由、節(jié)點(diǎn)協(xié)作、安全等一系列新問(wèn)題,網(wǎng)絡(luò)安全易受到各種威脅。雖然預(yù)防技術(shù)如加密、認(rèn)證等在.Ad Hoc網(wǎng)絡(luò)路由安全中已得到廣泛的應(yīng)用,但是單獨(dú)使用預(yù)防技術(shù)難以抵抗來(lái)自網(wǎng)絡(luò)內(nèi)部的攻擊,無(wú)法達(dá)到Ad Hoc網(wǎng)絡(luò)的安全目標(biāo),因此需要不端行為檢測(cè)和信任管理與之共同作用,保障.Ad Hoc網(wǎng)絡(luò)安全。所以不端行為檢測(cè)

2、的研究是Ad Hoc網(wǎng)絡(luò)進(jìn)一步發(fā)展的關(guān)鍵問(wèn)題之一。信任管理為實(shí)體間的相互信任問(wèn)題提供了決策框架,是移動(dòng)Ad Hoc網(wǎng)絡(luò)安全方案的基礎(chǔ)。
　　 在綜合分析國(guó)內(nèi)外關(guān)于移動(dòng)Ad Hoc網(wǎng)絡(luò)信任管理研究的最新進(jìn)展和總結(jié)Ad Hoc網(wǎng)絡(luò)安全與不端行為檢測(cè)方面的研究工作和現(xiàn)狀的基礎(chǔ)上,從如何檢測(cè)Ad Hoc網(wǎng)絡(luò)的不端行為,到引入主觀信任進(jìn)行信任模型的建模、分析、優(yōu)化、評(píng)價(jià)以及將信任管理應(yīng)用到.Ad Hoc分簇算法和服務(wù)的可信性進(jìn)行了研究。主

3、要研究工作包括:
　　 針對(duì)層次Ad Hoc網(wǎng)絡(luò)的結(jié)構(gòu)特點(diǎn)和安全需求,提出了一種基于人工免疫的不端行為檢測(cè)系統(tǒng)模型。該模型中不端行為檢測(cè)數(shù)據(jù)集分為簇內(nèi)節(jié)點(diǎn)數(shù)據(jù)集和簇首節(jié)點(diǎn)數(shù)據(jù)集,分別進(jìn)行二進(jìn)制編碼和數(shù)值編碼。使用分層的抗原(不端行為)動(dòng)態(tài)檢測(cè)算法,通過(guò)簇內(nèi)節(jié)點(diǎn)檢測(cè)器行為匹配和簇首節(jié)點(diǎn)協(xié)作驗(yàn)證判斷節(jié)點(diǎn)的不端行為。仿真實(shí)驗(yàn)表明該模型較好解決了不端行為檢測(cè)系統(tǒng)高漏報(bào)率、誤報(bào)率問(wèn)題。
　　 移動(dòng)自組織網(wǎng)絡(luò)缺乏可信第三方提供信任度

4、量,然而節(jié)點(diǎn)可以依靠對(duì)其他節(jié)點(diǎn)特定行為進(jìn)行主觀判斷以決定對(duì)其信任程度,但是行為特征具有呈現(xiàn)與否的程度大小或者不知情的問(wèn)題,為此,提出了一種基于直覺(jué)模糊理論的MANET主觀信任模型,并給出了信任的直覺(jué)模糊表述和實(shí)現(xiàn)方法,用于量化和評(píng)估節(jié)點(diǎn)的可信程度。仿真實(shí)驗(yàn)表明本模型是適合移動(dòng)自組網(wǎng)安全的信任模型,能夠有效地抵御網(wǎng)絡(luò)攻擊和信任模型攻擊。
　　 針對(duì)目前已有MANET分簇算法缺乏對(duì)主觀信任的考察所以易受惡意節(jié)點(diǎn)干擾的問(wèn)題。本文設(shè)計(jì)了

5、一個(gè)主觀信任度評(píng)估數(shù)學(xué)模型,將評(píng)估的主要指標(biāo)用直覺(jué)模糊集來(lái)表示,利用直覺(jué)模糊相似度來(lái)衡量主觀信任,提出了一種基于直覺(jué)模糊集合的主觀信任MANET簇生成算法,通過(guò)原HELLO消息的較小擴(kuò)展,實(shí)現(xiàn)了一個(gè)基于直覺(jué)模糊集的主觀信任移動(dòng)自組網(wǎng)分簇方法(CAST)。結(jié)果表明該模型適用于移動(dòng)Ad Hoc網(wǎng)絡(luò),彌補(bǔ)了移動(dòng)Ad Hoc網(wǎng)絡(luò)中現(xiàn)有的分簇算法的缺陷,同時(shí)具有更低的通信開(kāi)銷和安全性。
　　 提出一種新的MANET安全分簇算法,結(jié)合信任評(píng)

6、價(jià)機(jī)制和連通支配集理論。首先采用直覺(jué)模糊相似度來(lái)評(píng)估節(jié)點(diǎn)的行為可信度,然后選取最大信任節(jié)點(diǎn)擔(dān)負(fù)支配任務(wù),分布式實(shí)現(xiàn)連通支配集的構(gòu)造,通過(guò)采用優(yōu)先選舉支配節(jié)點(diǎn)為簇首的策略實(shí)現(xiàn)分簇算法。分析和實(shí)驗(yàn)結(jié)果表明該算法適用于移動(dòng)Ad Hoc網(wǎng)絡(luò),具有更低的通信開(kāi)銷和更高的安全性。
　　 現(xiàn)有的信任模型依靠聚集系統(tǒng)中其他實(shí)體的推薦信任信息對(duì)目標(biāo)實(shí)體進(jìn)行信任度量,忽略了對(duì)信任關(guān)系及交互經(jīng)驗(yàn)信息內(nèi)涵和特征的分析,加劇了分布異構(gòu)環(huán)境中因?qū)嶓w間主客觀