網(wǎng)絡(luò)編碼若干安全問題的研究
本文選題:污染攻擊 + 網(wǎng)絡(luò)編碼; 參考:《復(fù)旦大學(xué)》2014年碩士論文
【摘要】:傳統(tǒng)網(wǎng)絡(luò)中的路由機(jī)制不能達(dá)到最大的信道利用率。為了達(dá)到理論上的最大速率,可以采用網(wǎng)絡(luò)編碼機(jī)制。網(wǎng)絡(luò)編碼機(jī)制允許網(wǎng)絡(luò)中的中間節(jié)點對收到的信息進(jìn)行編碼。這一機(jī)制在網(wǎng)絡(luò)中的運用,可以達(dá)到提高網(wǎng)絡(luò)吞吐率,減少網(wǎng)絡(luò)擁塞,提高可靠性等效果。然而,網(wǎng)絡(luò)編碼要求網(wǎng)絡(luò)中的中間結(jié)點對所收到的包進(jìn)行隨機(jī)線性組合,因此,網(wǎng)絡(luò)編碼易受污染攻擊的威脅。網(wǎng)絡(luò)中有可能存在一些攻擊者(惡意節(jié)點)。污染攻擊是指這些惡意節(jié)點生成或者修改一些信息,并將損壞的信息注入通信網(wǎng)絡(luò)。很少的被破壞的包就會造成大規(guī)模的的污染擴(kuò)散,從而導(dǎo)致信宿節(jié)點不能正常解碼所需的數(shù)據(jù)。此外,污染攻擊會導(dǎo)致網(wǎng)絡(luò)中的帶寬以及計算資源大量消耗,從而降低網(wǎng)絡(luò)的吞吐量。為了解決這個問題,本文基于密碼學(xué)的方法,對網(wǎng)絡(luò)編碼中的安全問題,即污染攻擊的防御進(jìn)行了研究。主要成果如下:(1)構(gòu)造了一個適用于單源網(wǎng)絡(luò)編碼環(huán)境的對稱密鑰加密方案。前人提出過使用對稱密鑰加密防御污染攻擊的方案。然而,這些方案被攻破的概率是1/q,其中q是網(wǎng)絡(luò)編碼所用的域的大小。因此為了達(dá)到較高的安全性需要一個較大的域,而不能使用在網(wǎng)絡(luò)編碼中通常應(yīng)用的大小為28的有限域。雖然有人提出過使用有限域中的跡函數(shù)來解決這個問題,然而這個方案只能運用在單代數(shù)據(jù)傳輸上。本文對其進(jìn)行了改進(jìn),設(shè)計了一個使用跡函數(shù)的對稱密鑰加密方案。和以往的方案不同,本文中的方案適用于網(wǎng)絡(luò)編碼環(huán)境下的多代安全傳輸。(2)設(shè)計了一個適用于多源網(wǎng)絡(luò)編碼的混合加密方案。有人提出過適用于多源網(wǎng)絡(luò)編碼環(huán)境的公鑰或者對稱密鑰加密方案,然而這些方案有許多缺點:有些具有較高的計算開銷;而有些方案的中間節(jié)點不具有防御能力,因此有可能造成接收節(jié)點接收不到任何數(shù)據(jù)。而文中的混合加密方案則綜合了公鑰方案和私鑰方案的優(yōu)點。得益于混合加密技術(shù)的使用,該方案的計算開銷比較小,中間節(jié)點具有防御能力,而且在線帶寬開銷比以往的方案小得多。中圖分類號:TP393
[Abstract]:The traditional routing mechanism can not achieve the maximum channel utilization. In order to achieve the theoretical maximum rate, the network coding mechanism can be adopted. The network coding mechanism allows the intermediate nodes in the network to encode the received information. The application of this mechanism in the network can improve the throughput, reduce the network congestion and improve the reliability. However, network coding requires the intermediate nodes in the network to perform a random linear combination of the received packets. Therefore, network coding is vulnerable to the threat of pollution attacks. Some attackers (malicious nodes) may exist in the network. Pollution attack means that these malicious nodes generate or modify some information and inject the corrupted information into the communication network. A small number of corrupted packets will cause a massive spread of pollution, resulting in the failure of the host node to decode the required data normally. In addition, the network bandwidth and computing resources will be consumed by the pollution attack, which will reduce the throughput of the network. In order to solve this problem, based on the cryptographic method, this paper studies the security problem in network coding, that is, the defense of pollution attack. The main results are as follows: 1) A symmetric key encryption scheme for single source network coding environment is proposed. Previous studies have proposed a scheme of using symmetric key encryption to defend against pollution attacks. However, the probability of these schemes being breached is 1 / Q, where Q is the size of the domain used for network coding. Therefore, in order to achieve higher security, a large domain is required, rather than a finite field of 28, which is usually used in network coding. Although it has been proposed to use trace function in finite domain to solve this problem, this scheme can only be applied to single generation data transmission. In this paper, we improve it and design a symmetric key encryption scheme using trace function. Different from the previous schemes, the scheme in this paper is suitable for multi-generation secure transmission in the network coding environment. A hybrid encryption scheme for multi-source network coding is designed. Some people have proposed public key or symmetric key encryption schemes suitable for multi-source network coding environment. However, some of these schemes have many disadvantages: some have high computational overhead, and some schemes have no defense capability on intermediate nodes. As a result, it is possible that the receiving node will not receive any data. The hybrid encryption scheme combines the advantages of public key scheme and private key scheme. Thanks to the use of hybrid encryption technology, the computation cost of the scheme is relatively small, the intermediate node has defense capability, and the online bandwidth cost is much smaller than the previous scheme. Middle map taxonomy number: TP393
【學(xué)位授予單位】:復(fù)旦大學(xué)
【學(xué)位級別】:碩士
【學(xué)位授予年份】:2014
【分類號】:TN915.08
【相似文獻(xiàn)】
相關(guān)期刊論文 前10條
1 覃團(tuán)發(fā);廖素蕓;羅會平;;無線Mesh網(wǎng)絡(luò)中網(wǎng)絡(luò)編碼的文件共享模型[J];電訊技術(shù);2008年05期
2 王靜;趙林森;劉向陽;王新梅;;無線網(wǎng)絡(luò)中一類多播網(wǎng)絡(luò)的網(wǎng)絡(luò)編碼[J];計算機(jī)科學(xué);2008年09期
3 李宏興;陳貴海;陳明達(dá);;無線網(wǎng)絡(luò)中基于網(wǎng)絡(luò)編碼的自適應(yīng)計時控制[J];計算機(jī)科學(xué)與探索;2009年01期
4 卓新建;馬松雅;;防竊聽的安全網(wǎng)絡(luò)編碼[J];中興通訊技術(shù);2009年01期
5 李穎;王靜;;網(wǎng)絡(luò)編碼在無線通信網(wǎng)絡(luò)中的應(yīng)用[J];中興通訊技術(shù);2009年01期
6 周業(yè)軍;李暉;馬建峰;;一種安全的糾錯網(wǎng)絡(luò)編碼[J];電子與信息學(xué)報;2009年09期
7 代青;;淺談網(wǎng)絡(luò)編碼技術(shù)[J];電腦知識與技術(shù);2009年26期
8 肖瀟;楊路明;王偉平;張帥;;一種結(jié)合網(wǎng)絡(luò)編碼的路徑代價衡量方法[J];高技術(shù)通訊;2009年09期
9 曹張華;唐元生;;安全網(wǎng)絡(luò)編碼綜述[J];計算機(jī)應(yīng)用;2010年02期
10 鄒平輝;;網(wǎng)絡(luò)編碼技術(shù)在無線網(wǎng)絡(luò)中的運用[J];軟件導(dǎo)刊;2010年07期
相關(guān)會議論文 前10條
1 ;全國第十六屆信息論學(xué)術(shù)年會暨全國第二屆網(wǎng)絡(luò)編碼學(xué)術(shù)研討會征文通知[A];中國電子學(xué)會第十五屆信息論學(xué)術(shù)年會暨第一屆全國網(wǎng)絡(luò)編碼學(xué)術(shù)年會論文集(上冊)[C];2008年
2 ;全國第十六屆信息論學(xué)術(shù)年會暨全國第二屆網(wǎng)絡(luò)編碼學(xué)術(shù)研討會征文通知[A];中國電子學(xué)會第十五屆信息論學(xué)術(shù)年會暨第一屆全國網(wǎng)絡(luò)編碼學(xué)術(shù)年會論文集(下冊)[C];2008年
3 沈麗麗;侯春萍;楊家琛;;網(wǎng)絡(luò)編碼在無線網(wǎng)絡(luò)中的信息交換[A];無線傳感器網(wǎng)及網(wǎng)絡(luò)信息處理技術(shù)——2006年通信理論與信號處理年會論文集[C];2006年
4 黃佳慶;李揮;;網(wǎng)絡(luò)編碼理論研究進(jìn)展[A];中國電子學(xué)會第十五屆信息論學(xué)術(shù)年會暨第一屆全國網(wǎng)絡(luò)編碼學(xué)術(shù)年會論文集(下冊)[C];2008年
5 李令雄;龍冬陽;;一個非多播網(wǎng)絡(luò)上網(wǎng)絡(luò)編碼可解性的證明[A];中國電子學(xué)會第十五屆信息論學(xué)術(shù)年會暨第一屆全國網(wǎng)絡(luò)編碼學(xué)術(shù)年會論文集(下冊)[C];2008年
6 李世唐;鄭寶玉;;基于機(jī)會式網(wǎng)絡(luò)編碼的兩用戶協(xié)作[A];2009年通信理論與信號處理學(xué)術(shù)年會論文集[C];2009年
7 付子義;宋昀;;網(wǎng)絡(luò)編碼技術(shù)研究[A];武漢(南方九省)電工理論學(xué)會第22屆學(xué)術(shù)年會、河南省電工技術(shù)學(xué)會年會論文集[C];2010年
8 鄧波;;基于網(wǎng)絡(luò)編碼的移動通信技術(shù)[A];《IT時代周刊》論文專版(第300期)[C];2014年
9 王偉;岳殿武;;協(xié)作中繼網(wǎng)中的復(fù)數(shù)域網(wǎng)絡(luò)編碼[A];2009年中國高校通信類院系學(xué)術(shù)研討會論文集[C];2009年
10 黃佳慶;王亮;張?zhí)柽h(yuǎn);程文青;;有環(huán)網(wǎng)絡(luò)中卷積網(wǎng)絡(luò)編碼的碼構(gòu)造算法[A];2008通信理論與技術(shù)新發(fā)展——第十三屆全國青年通信學(xué)術(shù)會議論文集(下)[C];2008年
相關(guān)重要報紙文章 前3條
1 ;網(wǎng)絡(luò)編碼將引發(fā)下一代網(wǎng)絡(luò)革命[N];網(wǎng)絡(luò)世界;2007年
2 Patrick Nelson 編譯 劉貝貝;TCP/IP將死?[N];計算機(jī)世界;2014年
3 趙三輝;我市將推行新型網(wǎng)絡(luò)編碼印章[N];張家界日報;2007年
相關(guān)博士學(xué)位論文 前10條
1 王俊義;編碼分組網(wǎng)絡(luò)的效用最大化及網(wǎng)絡(luò)編碼在應(yīng)用方面的研究[D];北京郵電大學(xué);2008年
2 宋譜;基于廣播優(yōu)勢的無線網(wǎng)絡(luò)編碼系統(tǒng)性能分析與應(yīng)用研究[D];北京郵電大學(xué);2009年
3 黃辰;基于網(wǎng)絡(luò)編碼的無線網(wǎng)絡(luò)通信機(jī)制研究[D];華中科技大學(xué);2010年
4 王寧;網(wǎng)絡(luò)編碼在無線通信中的應(yīng)用研究[D];北京郵電大學(xué);2009年
5 郝琨;網(wǎng)絡(luò)編碼關(guān)鍵技術(shù)及其應(yīng)用研究[D];天津大學(xué);2010年
6 瑞米;雙源網(wǎng)絡(luò)編碼研究[D];華中科技大學(xué);2009年
7 蒲威;無線環(huán)境下的網(wǎng)絡(luò)編碼[D];中國科學(xué)技術(shù)大學(xué);2009年
8 張婧W,
本文編號:1978783
本文鏈接:http://sikaile.net/kejilunwen/wltx/1978783.html