無線傳感器網(wǎng)絡(luò)(Wireless Sensor Network,WSN)技術(shù)由于其動態(tài)自組織能力、去中心化屬性以及數(shù)據(jù)采集和處理能力而被廣泛應(yīng)用于各種應(yīng)用領(lǐng)域。傳感器網(wǎng)絡(luò)由大量密集部署的傳感器節(jié)點組成,從而精確監(jiān)控環(huán)境并使用無線介質(zhì)將數(shù)據(jù)傳輸?shù)絽R聚節(jié)點。在傳感器網(wǎng)絡(luò)中,根據(jù)不同環(huán)境提供安全通信是非常重要的。在WSN中的一個重要安全威脅是路由攻擊。這類攻擊被用于切斷傳感器網(wǎng)絡(luò)和中央基站的連接�？紤]到性能和路由發(fā)現(xiàn)等方面的因素,傳感器網(wǎng)絡(luò)路由協(xié)議通常都較為簡單。因此相比于其他的點對點路由協(xié)議,此類協(xié)議更容易被攻擊。典型的路由攻擊有污水池攻擊、黑洞攻擊、選擇性轉(zhuǎn)發(fā)以及蠕蟲洞攻擊等。由于所有的流量基本上都會流經(jīng)受損節(jié)點,污水池攻擊可以作為發(fā)動其他攻擊的平臺。典型的污水池攻擊可以通過使受損節(jié)點看起來對周圍節(jié)點特別具有吸引力來達到攻擊目的。傳感器節(jié)點通常在頻率范圍、處理器速度、內(nèi)存和功耗等方面都收到資源限制。因此,現(xiàn)存的有線和無線網(wǎng)絡(luò)中的加密和哈希方案并不適用與傳感器網(wǎng)絡(luò)。大多數(shù)已提出的用于路由攻擊的非密碼學(xué)方案也不能完全檢測污水池攻擊。本論文的主要研究內(nèi)容如下:1)本研究在不使用任何加密算法、密鑰機制和哈希函數(shù)的前提下,開發(fā)了一個安全路由協(xié)議AODV-SDR來檢測和抵御污水池攻擊。針對由惡意節(jié)點生成的偽造路由回復(fù),AODVSDR協(xié)議在路由發(fā)現(xiàn)時實現(xiàn)了確認數(shù)據(jù)包來識別偽造目標。目標序列號被用來顯示路由更新度。更高的序列號說明路由信息更新。攻擊者通過生成偽造擁有更高目標序列號的路由回復(fù)來吸引網(wǎng)絡(luò)流量,來假裝擁有到目標節(jié)點新的路由。源節(jié)點通過比較路由回復(fù)的目標序列號和確認回復(fù)來識別虛假目標。由于轉(zhuǎn)發(fā)路徑上的確認數(shù)據(jù)包的單播,傳送量沒有顯著增加。AODV-SDR沒有增加節(jié)點的任何資源消耗。2)本研究開發(fā)了AODV-BDR協(xié)議,通過使用基于鄰節(jié)點的認證方法來檢測和抵御黑洞攻擊。當前的方法在路由發(fā)現(xiàn)階段檢測惡意節(jié)點并且沒有引入任何的指定的監(jiān)測節(jié)點。當探測到路由時,任何聲稱擁有新的目標路由的中間節(jié)點都可以通過路由回復(fù)數(shù)據(jù)包發(fā)送它的下一跳(Next Hop Node,NHN)節(jié)點地址給源節(jié)點。源節(jié)點發(fā)送確認數(shù)據(jù)包給NHN來認證前跳節(jié)點(Previous Hop Node,PHN)發(fā)送的路由回復(fù)。確認數(shù)據(jù)包檢查PHN是否在NHN的鄰居列表中并且是否擁有新的目標路由。如果上述條件滿足,則PHN被認為是有效的節(jié)點。否則判定為惡意節(jié)點。3)本研究開發(fā)了一個安全的路由協(xié)議AODV-MDR來檢測無線點對點網(wǎng)絡(luò)中的惡意節(jié)點。AODV-MDR設(shè)計了一個非密碼學(xué)方案。這是因為許多密碼學(xué)方案都很復(fù)雜且功耗巨大,并不適合資源有限的無線傳感器網(wǎng)絡(luò)。本研究提出的安全路由協(xié)議確認聲明路徑的真實性,并通過免費PREP和確認數(shù)據(jù)包實現(xiàn)了路由跳數(shù)的驗證。由于免費PREP和確認數(shù)據(jù)包都是在已建立的路由上都是單播,所以傳輸?shù)臄?shù)量并不會顯著增加。4)這項研究提出了另一種安全路由協(xié)議AODV-BHDR來檢測混雜模式下的黑洞攻擊。這種模式允許節(jié)點聽到每個到達本地的網(wǎng)絡(luò)數(shù)據(jù)包。路由回復(fù)(RREP)生成節(jié)點的前跳節(jié)點(PHN)通過向目標發(fā)送路由確認數(shù)據(jù)包來確認所聲明路徑的真實性。只有路由答復(fù)生成節(jié)點的鄰節(jié)點確認節(jié)點的可信度和路由確認。盡管這種方法在節(jié)點引入的資源開銷很小,但是維持了路由安全性。而這正是我們研究的主要目標。
【學(xué)位單位】：北京工業(yè)大學(xué)
【學(xué)位級別】：博士
【學(xué)位年份】：2018
【中圖分類】：TN915.08;TP212.9

【相似文獻】

相關(guān)期刊論文 前10條

1 戴世舉;;分組交換網(wǎng)路由研究[J];計算機與網(wǎng)絡(luò);1989年Z1期

2 莫禾勝;陳學(xué)卿;;路由信息協(xié)議的應(yīng)用研究[J];長沙航空職業(yè)技術(shù)學(xué)院學(xué)報;2013年02期

3 王云,曾慶濟,肖石林,徐捷;光網(wǎng)絡(luò)中的路由信息交換[J];光通信技術(shù);2002年05期

4 陳文平;張興明;張建輝;王濱;;基于距離矢量的多下一跳路由信息協(xié)議[J];計算機工程;2010年02期

5 石偉明;陳卓;趙浦媛;;一種大規(guī)模組網(wǎng)路由算法設(shè)計[J];現(xiàn)代導(dǎo)航;2019年01期

6 王建新,張亞男,盧錫城;移動自組網(wǎng)中基于路由信息的攻擊對網(wǎng)絡(luò)性能的影響分析[J];小型微型計算機系統(tǒng);2005年07期

7 曾宏清;廣域網(wǎng)中的路由信息優(yōu)化[J];中國金融電腦;1998年11期

8 ;信號處理、分析與設(shè)計[J];電子科技文摘;2006年01期

9 史姣麗,胡日新;關(guān)于路由信息協(xié)議RIP“壞消息傳得慢”現(xiàn)象的進一步討論[J];福建電腦;2005年06期

10 代文超,沈富可,程海英;基于IPv6的路由信息協(xié)議研究及其實現(xiàn)[J];計算機工程與設(shè)計;2005年09期

相關(guān)會議論文 前10條

1 李文;龔羨萍;;基于IPv6的路由信息協(xié)議RIPng的基本原理及應(yīng)用[A];全國第十二次光纖通信暨第十三屆集成光學(xué)學(xué)術(shù)會議論文集[C];2005年

2 蹇戈;張曉哲;劉亞萍;;BGP協(xié)議鄰居會話規(guī)模的可擴展性分析[A];2008年中國高校通信類院系學(xué)術(shù)研討會論文集（上冊）[C];2009年

3 李華玲;;MPLS VPN維護管理經(jīng)驗淺談[A];中國通信學(xué)會第五屆學(xué)術(shù)年會論文集[C];2008年

4 鄔東峰;謝智飆;;MPLS VPN原理介紹及應(yīng)用淺析[A];《內(nèi)蒙古通信》2013年第1-4期[C];2013年

5 王振旗;王賀;肖柏旭;;狀態(tài)緩存機制在結(jié)構(gòu)化P2P系統(tǒng)中的應(yīng)用[A];2006年全國開放式分布與并行計算學(xué)術(shù)會議論文集（二）[C];2006年

6 郭強;;淺談MPLS VPN網(wǎng)絡(luò)及故障處理[A];科技創(chuàng)新與經(jīng)濟結(jié)構(gòu)調(diào)整——第七屆內(nèi)蒙古自治區(qū)自然科學(xué)學(xué)術(shù)年會優(yōu)秀論文集[C];2012年

7 譚香江;;淺談TCP/IP和OSI[A];四川省通信學(xué)會2001年學(xué)術(shù)年會論文集[C];2001年

8 謝蓉;文一;;MPLS VPN的應(yīng)用分析[A];湖北省通信學(xué)會、武漢通信學(xué)會2009年學(xué)術(shù)年會論文集[C];2009年

9 黃劍;龔正虎;侯婕;;一種基于Pastry的低開銷快速定位P2P系統(tǒng)[A];中國通信學(xué)會第六屆學(xué)術(shù)年會論文集（上）[C];2009年

10 周海平;晏憲華;;面向軟交換的動態(tài)路由協(xié)議及研究[A];武漢市第二屆學(xué)術(shù)年會、通信學(xué)會2006年學(xué)術(shù)年會論文集[C];2006年

相關(guān)重要報紙文章 前10條

1 ;MPLS-VPN：優(yōu)化的虛擬專網(wǎng)解決方案[N];人民郵電;2000年

2 ;建設(shè)綜合接口局勢在必行[N];人民郵電;2002年

3 ;聯(lián)通綜合智能網(wǎng)建設(shè)的快捷之路[N];人民郵電;2002年

4 姜建農(nóng);NAP網(wǎng)絡(luò)的立交橋[N];人民郵電;2000年

5 董濤;多協(xié)議標志交換(MPLS)原理[N];通信產(chǎn)業(yè)報;2003年

6 棠棠;ADSL Modem的RIP設(shè)置[N];電腦報;2004年

7 高飛;網(wǎng)絡(luò)溝通的橋梁[N];中國電腦教育報;2004年

8 評測工程師 朱曄 李韜 宋博強 陳琪;個個都是好樣的[N];計算機世界;2004年

9 田輝;MPLS推進IPv6應(yīng)用[N];人民郵電;2006年

10 信息產(chǎn)業(yè)部電信研究院 田輝;MPLS升華IPv6應(yīng)用[N];通信產(chǎn)業(yè)報;2005年

相關(guān)博士學(xué)位論文 前9條

1 KHURRAM GULZAR RANA;防御污水池攻擊和黑洞路由攻擊的安全的無線傳感器網(wǎng)絡(luò)[D];北京工業(yè)大學(xué);2018年

2 楊云;基于TCP/IP的QoS路由算法的研究[D];南京理工大學(xué);2003年

3 蘇偉;移動互聯(lián)網(wǎng)路由理論與關(guān)鍵技術(shù)的研究[D];北京交通大學(xué);2008年

4 楊震;P2P流媒體分發(fā)網(wǎng)絡(luò)中路由熱區(qū)問題的研究[D];北京郵電大學(xué);2008年

5 韋蓉;Ad Hoc網(wǎng)絡(luò)關(guān)鍵技術(shù)研究[D];北京郵電大學(xué);2008年

6 賈宗璞;移動IPV6切換優(yōu)化技術(shù)研究[D];吉林大學(xué);2008年

7 楊偉鈞;面向物聯(lián)網(wǎng)的QoS路由近似算法研究[D];廣東工業(yè)大學(xué);2017年

8 劉新玉;鴿子位置細胞功能網(wǎng)絡(luò)對目標導(dǎo)向行為的信息編碼機制[D];鄭州大學(xué);2017年

9 牛新征;移動對等網(wǎng)絡(luò)若干關(guān)鍵技術(shù)的研究[D];電子科技大學(xué);2008年

相關(guān)碩士學(xué)位論文 前10條

1 姜壯;PTN端到端路徑優(yōu)化的研究與實現(xiàn)[D];武漢理工大學(xué);2016年

2 張艷姣;基于分層多簇模型無線傳感器網(wǎng)絡(luò)中生命周期最大化的路由算法研究[D];華中師范大學(xué);2018年

3 劉一男;空基通信網(wǎng)絡(luò)高動態(tài)路由技術(shù)研究[D];哈爾濱工業(yè)大學(xué);2018年

4 楊君芳;Ad Hoc網(wǎng)絡(luò)路由協(xié)議的研究與仿真[D];天津職業(yè)技術(shù)師范大學(xué);2018年

5 李新濤;基于3D Mesh的NoC容錯路由算法的研究與實現(xiàn)[D];哈爾濱工業(yè)大學(xué);2018年

6 李卉;干擾感知的協(xié)作路由算法[D];湖南大學(xué);2014年

7 謝可欣;面向無線網(wǎng)絡(luò)協(xié)作傳輸?shù)腗AC協(xié)議和路由算法[D];湖南大學(xué);2014年

8 宦佳良;基于BLE的無線傳感器網(wǎng)絡(luò)路由算法研究[D];吉林大學(xué);2018年

9 張正弦;水下骨干光網(wǎng)絡(luò)備用路由算法及基于鏈路代價更新的自適應(yīng)路由算法研究[D];北京郵電大學(xué);2018年

10 孔德慧;基于SDN的多限制多路徑QoS路由算法研究[D];北京郵電大學(xué);2018年

本文編號：2824004