论文部分内容阅读
移动Ad Hoc网络是由各种不同移动终端设备所构建,它在无线网络中属于分布式网络中的一种。这种类型的网络不需要预置任何固定的基础设施,使得它具有无中心性、自组织性、网络拓扑易动态变化性以及资源受限性等等特点。由于移动Ad Hoc网络路由协议设计初期没有考虑安全性的问题,使得其安全问题频发,易遭受网络中的恶意攻击。例如:洪泛攻击、伪装篡改攻击、黑洞攻击等。为了提高移动Ad Hoc网络路由协议的安全性,解决可能存在的安全问题,基于信任模型的Ad Hoc网络路由安全协议得到了广泛研究。论文以安全信任度评估模型为基础,研究移动Ad Hoc网络的安全路由技术。首先,针对基于信任模型的移动Ad Hoc网络路由协议中,对恶意节点和自私节点没有区分处理而导致的网络可用性降低问题。提出了基于身份认证的移动Ad Hoc网络信任恢复机制,采用身份认证甄别恶意节点,并对自私节点进行信任恢复,以达到降低网络拥塞,提高网络质量的目的。仿真结果表明机制的实施能够有效提升网络的可用性和安全性。其次,由于安全AODV路由协议中恶意节点可以生成任意大的目标序列号,隐藏真正的路径长度来摧毁路由,且通过验证的恶意节点在源节点和目的节点之间的路由可以在不更新路由信息的情况下传递路由消息。对此,论文提出了一种基于信任评估模型的安全AODV路由协议方案,方案引入了MAC地址和设备ID作为节点认证标记,为节点认证提供了第二层安全保护,通过可信路由的构建保障了路由拓扑中通信节点均为可信节点。仿真结果显示方案的实施对于网络的安全性的提高有一定效果。综上所述,通过对移动Ad Hoc网络中信任模型及安全AODV路由协议进行研究,设计相关的安全路由机制与安全路由方案,对于保障移动Ad Hoc网络的安全性和稳定性具有重要的理论及实践意义。