移动Ad Hoc网络路径压缩及安全技术研究

【摘要】： 随着移动自组网(Mobile Ad Hoc Networks,MANET)应用范围的逐渐推广,MANET的性能优化和安全防护也受到了更多的关注。本文针对这一领域中的若干关键和热点问题,从自适应性、扩展性、匿名性、可认证性等方面开展研究,主要贡献与创新性成果如下： (1)在分析目前路径压缩算法原理和特点的基础上,提出了一个Ad Hoc网络路径压缩的动态分析模型。该模型充分考虑了Ad Hoc网络的动态性与扩展性,从分析节点的t-时间相对移动向量入手,在路径压缩事件发生概率与网络关键参数之间建立起定量关系,为压缩算法的设计与分析提供了必要的理论支持。通过对典型路径压缩算法SHORT和PCA的实验,验证了该模型可有效描述与路径压缩有关的现实环境。最后进一步讨论了该模型的典型应用及进一步改进思路。 (2)针对现有Ad Hoc路径压缩技术存在的压缩盲目、路径不稳定、短暂缩减和多次缩减现象频繁等不足,提出一种基于节点停留概率的路径压缩算法NSP-PCA。NSP-PCA通过计算造成路径变化的节点相对于另一节点传输区域的停留概率,动态预测压缩路径的稳定性,并以此为依据决定压缩操作的优先级。通过与PCA和SHORT的性能对比,表明NSP-PCA能有效控制非正常压缩事件的发生,提高优化路径的稳定性与持久性。 (3)针对已有Ad Hoc网络匿名路由协议在对抗伪造报文方面存在的不足,提出了一种可认证安全匿名路由协议ANAR。ANAR利用双线性对的性质,在邻居间实现双向匿名认证,在路由发现过程中利用邻居认证密钥对路由控制消息进行逐跳的验证与处理,使得伪造路由分组的影响被控制在一跳范围中。理论分析和仿真实验表明,ANAR能有效对抗基于伪造匿名报文的各类攻击,提高匿名路由协议的安全性与可靠性。 (4)针对现有基于洋葱路由的Ad Hoc网络匿名通信方案在前向机密方面存在的不足,提出了一种安全增强的洋葱路由方案FSAR。在FSAR中,引入了前向安全的密钥协商机制,使得节点长期私钥的泄漏不会导致以往会话密钥也连带泄露,从而保证了洋葱数据包的前向机密性。分析和实验表明,FSAR在有限增加开销的前提下,可有效消除由于节点被侵蚀而导致的前向机密隐患。 (5)提出一种流量自适应的传感器网络DDoS攻击源追踪方案WETS,方案中每个节点以一定概率随机抽取数据包并进行标记,被攻击者通过收集标记包重构出一条攻击路径。方案可动态适应DDoS流量分布特性,使标记包到达终点的概率随距离递增,在流量较小处有较大的采样概率,从而获得最佳的追踪效果。通过与现有追踪方案对比,表明WETS在路径收敛时间,标记包收集数目,误报率方面有明显改善。