一种新的Mesh网络漫游接入协议

针对无线Mesh网络现有接入认证协议不能满足节点漫游对性能和身份保护需求的问题,基于“通用可组合”安全模型的组合特性与匿名技术,采用将身份与归属域分开处理的方式,设计了一种满足漫游特殊要求——身份保护和认证时延的接入认证协议,该协议不仅具有可证明的安全性和必需的安全性质,而且通信效率优于原有协议。     

可证明安全的WLAN Mesh接入认证协议

针对目前WLAN Mesh安全解决方案中,一个新的Mesh设备在接入时要与其邻居及认证服务器之间进行两次802.1X认证和两次四步握手,大大增加了设备的接入时间和复杂性的问题,基于Diffie-Hellman密钥交换,采用签名认证方式,提出了一种新的接入认证协议。新的协议只需要四轮的协议交互便可以实现上述三者之间的相互认证和密钥确认,而不需要四步握手进行密钥确认。在DDH假定成立的前提下,新的协议在扩展模型中是可证明安全的,并且通信效率和计算效率都优于现有方案。     

通用可组合安全的Mesh网络认证协议

无线Mesh网络的现有认证协议不支持双向802.1X的认证端口开放．基于密钥交换协议交换,利用“通用可组合”安全模型的组合特性与信任传递技术,在应答消息中安全结合反向认证信息,实现了满足Mesh网络双向认证需求的认证协议,不仅具有可证明的安全性,且通信开销较原协议降低60％以上．     

基于Kerberos的无线Mesh网络身份认证机制

提出一种基于Kerberos的无线Mesh网络身份认证机制,该机制采用了上层认证和底层加密相结合的结构,可以很好地实现对Mesh节点的接入授权管理和密钥传输管理,快速地完成Mesh节点间的安全关联,从而增加了网络的安全性.     

身份与位置分离网络中的可证明三元认证接入协议

针对身份与位置分离网络中接入协议的安全问题,提出一种可证明的三元认证接入协议,实现了所有通信实体(终端、接入交换路由器和认证服务器)的双向认证,有效地防止了未授权终端的接入,防止了伪造的认证服务器和非法的接入交换路由器.通过对Ballare-Rogaway模型的扩展和性能分析可知,该协议基于BR扩展模型是可证明安全的.     

一种轻量化无线Mesh网络路由协议的设计与实现

BATMAN（better approach to mobile Ad-hoc networking）是一种新的无线Mesh路由协议。分析了BATMAN协议的数据格式和算法思想,设计了具有多Wi-Fi模块的无线Mesh节点,在节点上基于嵌入式Linux开发环境设计实现了BATMAN路由协议,并对BATMAN协议在多跳无线Mesh原型网络中的实际使用性能进行了分析。结果表明：BATMAN协议具有轻量化、快收敛、高效运行等特点,其吞吐量、时延等特性,可以满足无线Mesh网络数据的实时、宽带传输的要求。     

一种适用于WiFi Mesh网络的AODV改进路由协议

提出了一种利用wireless fidelity (WiFi) Mesh网络中多传输范围、多速率特性的路由算法. 这种算法引进了跨层设计思想,利用IEEE 802.11的自适应速率切换机制,节点建立路由时以物理层的数据传输速率作为判据,速率相同时则选择跳数少的路径. 提出了通过调整发射功率实现在不同速率下选择路径的方法. 利用这种算法改进了Ad hoc按需距离矢量（AODV）路由协议,提出WiFi－AODV路由算法. 仿真分析表明,该路由算法能建立一条数据速率高、传输时延小、系统吞吐量大的路由.     

新的可证明安全的快速认证协议

利用Canetti-Krawczyk模型构造了一个快速认证协议,并对该协议的安全性进行了详细的分析和证明。分析表明,该协议实现了Canetti-Krawczyk模型下可证明安全的快速身份认证、密钥协商和密钥更新,且具有双向实体认证、完美的向前保密性等安全属性,满足了认证的安全需求。该认证协议仅需进行2轮交互即可完成,通信开销小,计算量较低,为用户间的相互认证提供了一种高效的解决方案。     

一种新的无线中继网络随机接入协议

针对无线中继网络多址接入的碰撞问题,提出了一种由固定中继节点支持的多址随机接入协议.中继网络中的节点采用非坚持监听方式随机接入,保证一定比率的通过量,中继节点存储剩余碰撞的分组数据包.在若干个连续时隙内,根据信道衰落系数的非相关性,中继节点将建立恢复原始数据的线性方程组,求解并恢复原始数据包.仿真结果表明,与同类算法相比,采用了非坚持监听方式,系统的吞吐量有较明显的提高;该方法不需要增加重传机制,节省了系统频谱资源;由于有中继存在,采用了不同路径传输,使信道参数不相关;接收端不需要增加天线等硬件设备,以便获得较高的分集增益.     

支持网络编码的无线Mesh网络路由协议

无线Mesh网络的吞吐量受路由策略、无线干扰等因素影响,基于最短路径的传统路由协议并不能获得良好的性能．为此,提出了1个在单播通信中基于网络编码的无线Mesh网络路由协议．该协议引入条件链路消耗,采用马尔可夫链模型来设计路由判据,下一跳的路由消耗以上一跳为条件．网络中的节点对数据编码组合后,选择条件消耗值最小的路径传输编码后的分组．实验结果表明,优化后的路由判据能更好地支持网络编码,节省网络资源,使得网络吞吐量提高了大约20%．     

802.11i RSN漫游认证协议的分析与设计

根据802．11无线局域网(WLAN)的漫游需求，基于DH交换提出了一种新的漫游认证协议．该协议能够对客户身份进行有效保护，具有在漫游时认证过程对客户透明的特性，减少了认证消息的交互次数，并且具有可证明的安全性和必需的安全性质．协议有效地实现了漫游对协议性能和安全性的要求．     

一种实用的传感器网络广播认证协议

由于Tree-Based μTESLA协议随着网络中广播节点数量的增加产生大量开销,使其适用的网络规模受到限制．通过构造μTESLA参数链(μTESLA Parameters Hash Chain)和μTPC树(μTPC Merkle Hash Tree),对Tree-Based μTESLA协议进行改进,提出基于μTESLA参数链的传感器网络广播认证协议．分析和验证表明,该协议能够抵抗针对μTESLA参数分发过程的DoS攻击,较Tree-Based μTESLA协议的计算、通信和存储开销小,能够立即撤销被俘节点的认证能力,且适用于大规模多广播节点传感器网络．     

无线mesh网络的分析与研究

介绍了无线 mesh网络(WMN)的结构、特点和应用,分析了无线mesh网络物理层、MAC层协议、路由协议、传输层协议和应用层协议的关键技术及国内外研究现状,介绍了跨层设计的一般原则和方法,最后展望WMN的发展和研究方向.     

无线MESH网络AODV路由协议改进研究

无线MESH网络作为解决“最后一公里”问题的关键技术之一,越来越受到了人们的重视,MESH网络路由协议的性能是其中的重点研究对象.通过对AODV协议进行改进,使用多路径路由并在多路径之间随机选择路径来提高网络性能.仿真结果表明,改进后的路由协议在网络吞吐量和分组投递率方面都有一定程度的提高.     

基于双线性对的无线传感器网络匿名广播认证协议

提出了一种无线传感网络上的基于公钥的匿名广播认证机制,能够达到即时广播认证,避免了认证体制所面临的攻击行为,同时也实现了用户的匿名。证书中心(CA)只离线地为用户颁发或者更新一个根证书,用户每次参与认证时使用根证书自己计算产生一个一次性伪名证书,保证了用户的匿名性和不可关联性。另一方面,CA不参与认证过程,保证了协议的效率。而且,CA可以对非法用户进行追踪和撤消其根证书,保证了整个体制的完备性。     

移动无线mesh网络路由协议关键问题研究

为设计和改进适合MWMNs的路由协议,分析了MWMNs路由协议性能的主要影响因素,设计了MWMNs路由协议应首先考虑的链路可用性问题,在此基础上对DSR协议应用于MWMNs进行了可行性分析。研究结果显示,DSR协议由于动态机制还不够完善,没有考虑链路的可用性和可用时间等问题,并不能完全适用于MWMNs。     

A multipath routing protocol for wireless sensor network for mine security monitoring

Underground mining is a hazardous industrial activity. In order to provide a safe working environment for miners, a Wireless Sensor Network (WSN) technology has been used for security monitoring. It can provide a wide range of surveillance with a relatively low cost. In this study, an Energy-Based Multipath Routing (EBMR) protocol is proposed, which considers residual energy capacity and link quality in choosing hops and routing paths. Hops and paths with a high residual energy capacity and link quality will have the best chance to be selected to transmit data packages. Since the EBMR stores several routes in the routing table, when the current path fails, another path will be chosen to fulfill the task immediately. In this way, EBMR improves reliability and decrease time latency. Compared to AOMDV and REAR, EBMR decreases time latency by 51% and 12%.