移动Ad Hoc网络中的信任逻辑

该文设计了一种在移动Ad Hoc网络中建立信任关系和进行安全通信的方法。通过将移动Ad Hoc网络中的信任关系划分为公共信任和结点自有信任,建立起以公共信任为背景,结点自主决定信任关系的模型。     

移动Ad Hoc网络中带路由机制的密钥管理

移动Ad Hoc网络是一种无中心自组织的多跳无线网络,有效的密钥管理是网络安全的关键。因此,本文提出了一个能够快速响应的密钥管理框架。这个框架通过应用可验证的秘密共享方案来建立PKI,并通过引入路由机制构造了一个快速响应的服务器组。服务器组可以对组内结点的私钥分量更新和所有结点的证书更新提供快速响应。为了验证框架的
的性能,本文通过仿真给出了实验结果。     

移动Ad Hoc网络中节点协作性的研究

由于移动Ad Hoc网络自身的特点和特殊的应用环境，出现了许多新的问题，其中节点间的协作性问题得到越来越多人的关注．本文通过基于NS-2的仿真实验，分析了节点的协作性对整个网络的性能和节点自身能量消耗情况的影响程度．一方面，以此暴露出节点协作性是目前移动Ad Hoc网络中路由协议存在的安全隐惠，保障节点协作性是移动Ad Hoc网络基本的安全需求；另一方面，提出一种基于限制节点协作性的能量保护策略．     

Ad Hoc网络移动模型及其应用

现今对Ad Hoc网络的研究如火如荼，基于Ad Hoc的系统性能分析和协议行为设计逐渐成为研究的主流。如何选择最贴近实际、最易实现的移动模型是研究的基础，也是成功的关键。本文总结了几种常用于Ad Hoc网络中的移动模型。其中有节点之间独立移动的实体移动模型，也有由一些节点组成一个整体，按照一定的约束一起移动的组移动模型。。本文通过分析各种移动模型的关联和差异，给出了它们各自的适用范围以及选择的依据条件，为今后在协议设计和网络规划等要求下的移动模型的使用和新的移动模型的设计实现打好了基础。     

移动Ad Hoc 网络安全策略研究

移动自组网是由一组带有无线收发装置的移动节点组成的无需固定设置支持的临时性的通信网络。由于移动AdHoe网络自身的脆弱性，其安全问题和安全策略正受到越来越广泛的重视。本文描述了移动AdHoe网络面临的开放链路，动态拓扑，有限资源等安全问题，并着重对应用在该网络上的安全策略进行分析研究和分类阐述。并给出一些密钥管理的改进策略。     

基于移动代理的分布式Ad Hoc网络管理

Ad Hoc网络作为一种利动态的无线移动网络,相对常规网络而言,其网络管理有它自身的特点和要求。该文介绍了Ad Hoc网络和移动代理的基本概念,在对Ad Hoc网络管理的特点和衙求分析基础上,提出了一种基于移动代理的分布式Ad Hoc网络管理体系结构,并提出了一种簇算法。     

基于信任保留的移动Ad Hoc网络安全路由协议TPSRP

Ad Hoc网络的移动特性是安全路由中不能忽略的一个重要因素.在一个频繁变化甚至高速移动的网络中,目前大部分安全路由协议难以完成可信通信方的认证,从而无法建立起安全的路由通道.这是由于认证过程是一个连续的消息交互过程,移动特性使得这个连续交互无法保证.文中在链路状态路由协议OLSR的基础上提出了基于信任保留的安全路由协议TPSRP,该协议采用信任保留的方式对节点进行认证,解决高速移动网络中节点认证问题.TPSRP还针对目前信任评估方法缺少有效的自适应性提出了一种新的信任评估手段,使得节点可以通过综合的信任信息,自我辨别并限制内部背叛节点的恶意行为,同时有效地检测与抵抗Ad Hoc网络中的协作攻击,如虫洞攻击等.最后的仿真显示,在网络移动特性增强的情况下,TPSRP的认证性能要优于传统认证协议,并能够有效孤立攻击节点.     

一种Ad Hoc网络中信任管理模型的研究与设计

Ad Hoc网络的安全性是当前网络安全问题的研究热点,建立合理的信任管理模型是Ad Hoc网络安全的首要问题。文章分析了Ad Hoc网络的特点和它所面临的安全挑战,引入信任管理的概念,给出了一种新颖的基于主观信任的Ad Hoc网络信任管理模型,为建立安全的Ad Hoc网络提供了新的解决方法。     

Ad Hoc和移动IP无线移动网络技术分析

随着互联网和移动通信技术的飞速发展,无线移动互联网(Wireless Mobile Internet)正日益受到人们的关注。它使全球网络基础设施可以实现随时、随地、无缝地接入,从根本上改变了全球通信业的面貌。目前,人们可以通过配有无线接口的便携计算机或个人数字助理来实现移动中的通信。现在的移动通信大多需要有线基础设施(如基站)的支持才能实现。为了能够在没有固定基站的地方进行通信,一种新的网络技术——Ad Hoc网络技术应运而生。     

Ad Hoc网络移动模型研究

无线移动AdHoc网络是一种不依赖任何固定设施的移动无线多跳网络。如何选择最贴近实际、最易于实现的移动模型是研究的基础,也是成功的关键。论文研究了几个典型的用于AdHoc网络中的移动模型。分析各种移动模型的关联和差异,给出了各自适用的范围及选择的依据条件,有利于AdHoc网络协议的研究和评价。     

Ad Hoc网络锚位置管理策略

在移动Ad hoc网络中,由于网络的自组织性、节点的频繁移动以及节点数目的增加,网络的开销迅速增大,这就直接影响到网络的可扩展性。目前,在移动Ad Hoc网络中越来越多地引入了位置管理的策略,以达到减少网络开销的目的。引入锚策略的思想,提出了一种新的位置管理策略。在这种锚策略下,离家乡区域较远节点的位置更新不需报告它的家乡区域,该节点只需把位置更新信息登记到附近的锚区域。通过与其他策略的仿真比较,证明其在性能上具有更好的可扩展性。     

面向无线自组网的分布式信任管理模型

针对无线自组网的安全问题,提出了一种适用于无线自组网的新的信任管理模型。引入风险值,使模型对恶意行为更加敏感,有利于减少节点行为的突然变化给系统带来的危害。同时,把文件权重因子引入直接信任值计算,有效预防了通过积累信誉实施恶意行为的情况。仿真实验及分析表明,此模型可以有效识别恶意节点,与无信任模型的无线自组网相比,恶意交易的数目明显降低。     

对移动自组网体系结构的再思考

移动自组网(MANET)是一组由路由和转发功能的移动节点组成的一个多跳、无中心的临时性自治系统.分析了MA-NET节点结构特点和常用的两种拓扑结构,即平面结构和分级结构.给出了网络体系结构定义,包括描述协议和通信机制的设计准则和实现网络体系结构的方法.报告了Internet体系结构发展过程现状,提出了MANET协议栈一般模型结构及基于MANET的管理平台,总结了对MANET体系结构发展建议,得到了网络体系结构中网络分层是典型的"结构决定功能"的系统科学的基本观点和网络体系结构与需求,技术相关的结论.     

移动Ad Hoc网络的入侵响应研究

传统网络中的入侵阻止和检测等防护方法在网络结构脆弱、节点移动的移动自组网络中无法达到预期效果。将移动代理引入无线自组网络中,设计分布式入侵检测响应系统,通过多种功能的移动代理实现入侵检测功能,并在入侵检测的基础上利用移动代理跟踪、隔离入侵节点,对入侵节点做出及时响应。实验结果表明此方法节省网络节点资源、避免网络的崩溃且达到主动响应隔离入侵节点的效果,有效地检测并阻止了入侵行为。     

移动Ad Hoc网络中的组密钥管理策略

移动Ad Hoc网络是由移动节点组成的不需要固定基站的临时性计算机通信网络,设计这种网络的主要挑战之一是它们在抵抗安全攻击方面的脆弱性。无中心、动态拓扑和时变链路使得移动Ad Hoc网络的组密钥管理面临巨大的挑战。通过对现有的组密钥管理策略进行对比分析,为该领域的进一步研究提供了思路。     

移动自组网入侵检测综述

移动自组网是由移动节点自组织形成的网络,由于其动态拓扑、无线通信的特点,容易遭受各种安全威胁.移动自组网入侵检测是安全研究中最核心的技术之一.对现有的入侵检测体系结构进行了讨论,同时分析了各自的优点和缺点,接着较详细地介绍了各种检测方法,并进行了综合比较.最后指出移动自组网入侵检测研究今后发展的趋势.     

移动Ad Hoc网MAC协议的一种改进算法

着重分析了影响公平性的退避算法,对用于无线局域网的乘性增加、线性减少(MILD)退避算法进行了改进.运用NS2仿真工具对改进算法后的信道接入的公平性进行了分析.结果表明,与BEB算法相比,改进后的MILD退避算法能大幅度提高信道接入的公平性.     

移动自组织网络下的基本蚁群路由算法

针对移动自组织网络资源受限的特点和目前已有的蚁群路由算法比较复杂的问题,提出一种基本蚁群路由算法。通过对蚁群路由流程的分析,只维持基本的蚁群路由机制,不增加额外开销。详细讨论算法中信息素更新和信息素使用两项关键机制,并且通过模拟实验分析它们对性能的影响。实验结果表明,该算法能够以很低的开销取得与其他路由协议相近的性能。     

移动Ad Hoc网络分布式CA有效性研究

由于自组织、动态拓扑等特点,移动Ad Hoc网络通常由分布式CA认证模型实现网络中节点之间的认证。由于认证在安全服务中的基础地位,有效的分布式CA模型对网络有效运行的意义重大。首先分析了分布式CA的组成结构与分布式CA证书管理与私钥元管理的有效性之间的关系。然后在NS仿真平台上模拟了分布式CA证书管理的过程,实验统计结果与理论分析结论基本一致。为达到移动Ad Hoc网络中分布式CA较高的有效性,该结论有助于移动Ad Hoc网络在初始化时确定和运行过程中动态调整分布式CA的结构。     

移动自组织网络服务质量控制机制综述

综述了移动Ad Hoc网络的QoS机制,将其划分为链路层、网络层、传输层、跨层优化和网络间QoS机制,并加以比较和分析。链路层QoS机制主要在于提供QoS控制的MAC协议。学者在网络层设计了各种服务质量感知路由,包括原有路由协议的QoS控制扩展和全新的支持QoS控制的路由协议。为了区分传输失败的原因以及降低资源竞争,传输层提供适合移动Ad Hoc网络的TCP协议。为了全面解决链路层触发、路由选择和负载平衡的问题,学者提出跨层构建QoS体系结构。网络间QoS机制主要在于提供移动Ad Hoc网络和固定结构网络之间的QoS保证。最后进行对比总结,指出了各种技术的特点和适用范围,并展望了该领域的未来发展方向。