WMNs中基于节点可信度的机会路由改进算法

机会路由提高了WMNs的可靠性和吞吐量,但同时由于节点候选集中存在恶意节点,导致网络性能下降。对于如何及时识别、隔离网络中的恶意节点的问题,建立了一种节点可信度评估模型。基于贝叶斯网络算法,考虑到非恶意因素带来的网络异常行为,引入不确定交互因子,改进了直接信任的评估方法,利用熵为信任值的计算和更新分配权重。引入反映节点真实参与度的行为积极因子并结合信任值得出节点的可信度,对可信度处于待定状态的节点进行未来可信度的预测,以甄别潜在的恶意节点。最后将该模型应用于机会路由ExOR中,提出了一种基于节点可信度的机会路由算法BTOR。实验结果表明,该算法可以有效检测恶意节点,在各项性能指标上比原路由算法更具优势。     

基于检测信息交换的WMNs入侵检测模型

由于无线通信的距离限制,在无线Mesh网络(WMNs)中很难有效地检测高速移动的恶意节点。该文提出一种基于检测信息交换的入侵检测模型。该模型基于WMNs中大多数的Mesh路由器具有低移动性的特性,采用Mesh路由器之间交换检测信息的方法,实现检测WMNs中高速移动的恶意Mesh路由器。     

协议组合逻辑安全的WMNs认证密钥协商方案*

IEEE P802.11 s?/D1.01中EMSA认证协议是无线网状网络(WMNs)安全的重要保证。论文基于协议组合逻辑形式化分析了EMSA协议的安全性,发现EMSA协议存在密钥泄露伪装攻击,针对该安全威胁,运用协议演绎系统提出了一种新的WMNs安全认证密钥协商方案,并使用协议组合逻辑对新方案进行了形式化的安全性证明分析,最终表明新协议相对于EMSA协议更加安全,具有前向安全性,可抵御密钥泄露伪装攻击,更适合WMNs应用环境。     

局部扭曲立方体广播容错路由算法

基于局部扭曲立方体的优良特性,利用立方体分割的思想,设计一种广播容错路南算法.通过证明,若源节点为安全节点,算法产,圭的广播树是最优的;若源节点为非安全节点(故障节点数小于n),广播能够在n 1步内完成.     

无线传感网络中一种安全的LEACH协议*

针对无线网络中路由协议的安全问题进行研究,分析了LEACH协议可能受到的攻击,并提出了一种安全的LEACH协议(SLEACH),引入了节点间的安全认证方案,对该方案通过BAN逻辑语言进行了证明。通过信誉机制遏制内部异常节点的自私行为。仿真结果显示,SLEACH在性能上的影响是可以接受的。     

移动自组网中安全多径DSR路由协议

Ad hoc网络的自组织、动态拓扑和无线接入等特点使得路由的安全问题日益突出。提出了一种在保证安全前提下允许中间节点返回路由应答报文的安全DSR路由协议。该协议对原有的信任机制进行了改进。仿真结果表明该协议可以有效防止路由信息伪装、篡改、路由重放以及黑洞攻击,可以缓解因恶意节点和自私节点拒绝网络服务或者网络环境变化造成的路由再发现问题。     

一种基于移动ad hoc 网络的安全性模型研究

证明了ad hoc网络中节点的移动性对于网络安全而言不仅仅是一种障碍,还可以用于建立移动节点间的安全关联,以提高自主网络的安全性.提出了一种在移动节点"临近"的时候,建立移动节点间安全关联的机制.通过对节点间建立安全关联的步长进行评估,给出了相关参数的数学模型及若干结论,并给出了C 环境下RWM模型的仿真结果.     

新型安全移动代理的路由算法设计

研究了安全移动路由算法设计的问题.针对目前代理在网络中进行漫游时,数据安全存在极大威胁,而现有的一些使用移动代理的路由算法或是没有考虑到代理的安全,或安全保护负担过重.为此,提出了一种基于安全移动代理的路由算法的设计思想,使用概率值来构造路由表,通过移动代理在网络节点间的迁移来发现网络状态,更新节点路由表.同时在网络节点处建立信任表,定期生成测试代理在虚拟空间中运行,并对其属性和关键数据进行检测以保证网络节点的可靠性,实现代理在网络中的安全.提出的算法还借助rasshopper 移动代理开发平台构造了一个简单网络模型,对其进行了仿真验证.算法提高了路由算法的效率,节约了网络的系统开销,有良好的运用前景.     

DSR路由发现中基于微支付的安全数据采集激励机制

移动自组织网中的动态源路由(DSR)协议遭受各种主动攻击,这些攻击主要集中在路由发现阶段。目前存在各种各样的攻击检测技术来检测这些攻击。这些攻击检测技术需要收集转发节点采集的安全数据。然而由于转发节点的负载、自私、低电量等情况,转发节点不愿采集安全数据,并且该问题一直未被解决。本文提出一种DSR路由发现中基于微支付的安全数据采集激励机制。允许转发节点将采集的安全数据添加在收到的控制信息中,然后进行转发。转发节点可利用收到的控制信息作为收据在存款服务中心处充值。提出的激励机制能够抑制请求信息滥转发给源节点造成的巨额支付,又尽可能让每个转发节点获得奖励,极大地实现了公平性。     

一种安全的Ad Hoc网络路由协议SGSR

Ad Hoc网络作为一种无线移动网络,其安全问题,特别是路由协议的安全备受关注。针对现有适合移动Ad Hoc网络的链路状态路由协议GSR无法防范恶意节点伪造、篡改、DoS攻击的现状,本文提出了一种在移动Ad Hoc网络中抵抗单个节点恶意攻击的安全路由协议SGSR,给出了认证协议的形式化证明,并对路由协议进行仿真和性能分析。     

一种ad hoc多路径安全路由算法

移动ad hoc网络无中心、拓扑结构动态变化等特点,以及节点能源和计算能力有限,使其安全路由设计面临巨大挑战.在按需路由的基础上提出了一种多路径安全路由算法,采用高效的分布式密钥管理策略,路由过程中隐藏通信节点的地址信息,节点之间逐跳认证保证信息的完整性,能够抵御单路径协议不能抵抗的多恶意节点的合谋攻击,同时能平衡负载,具有更好的安全性能和网络性能.     

无线MESH网络的安全性问题

无线MESH络（Wireless Mesh Networks,WMN）是近年发展迅猛的一种无中心、分布式的网络新技术。它代表着一种全新的网络概念。其主要网络拓扑特征是网络中的一个或多个节点充当网关节点接入基础设施网络,而共他节点通过相邻节点接力连接到网关结点,再接入到互联网。由于其内在的无线、多跳等性质,安全问题十分突出,必须引入专门的安全机制,因此研究无线MESH网络的安全关键技术具有重要的理论和实践意义。本文先介绍了无线网状网络的组成结构,逐步将其网络特点,研究现状及关键安全技术等基本问题作综合性介绍。     

基于局部扭曲立方体的单播容错路由算法

对n维局部扭曲立方体存在节点故障时,提出了一种基于节点安全级概念的单播容错路由算法。该算法除了考虑邻接节点的安全状况外,还充分利用了局部扭曲立方体自身特有的结构,使得信息尽可能沿最优路径传递。通过模拟仿真实验可知,算法具有较高的容错能力。当故障节点的数目达到或超过一半时,算法仍能保持一个相当高的容错路由成功率,且算法所选路径在多数情况下是最优路径。     

基于无线传感器网络路由协议的安全机制研究

针对无线传感器网络中现有部分路由协议考虑安全需求不够的问题,提出一种基于路由协议的安全机制(RPSS).该安全机制把节省节点能耗和增强路由安全性作为设计目标,采用低能量密钥管理方案和减少转发节点计算量的方法,有效地降低节点的耗能.通过预设密钥和证书,在路由建立阶段增加安全机制,得到一种较优的安全路由方案.经过安全性分析和性能分析,该安全机制可防御虚假路由信息、Sybile和确认欺骗等攻击;还具有适用面广、耗能低和计算量小的优势.     

基于最短时延的认知无线电网络安全路由算法

针对认知无线电网络可用频谱动态变化和路由过程中出现的安全问题,提出将最短数据传输时延和高安全等级路由作为选路标准,设计了一种跨层路由选择算法。算法通过优化转发节点个数和各转发节点接收、发送数据信道来减少数据传输时延。通过选择具有高安全级别的转发节点来保证路由的安全性。理论分析表明算法是高效和可行的。它的时间复杂度是O(N2),其中N是拓扑图中节点的个数。     

基于攻击因子的Ad hoc网络多路径安全路由机制

作为Ad hoc网络大规模应用的先决条件,安全问题必须得到解决.为了加强对中间节点的安全评估以及对多路径路由的保护,本文提出一种基于攻击因子AF(Attacking Factor)的多路径安全路由机制,引入能够衡量节点当前及未来遭受攻击的可能性的攻击因子以评估多路径集的安全性,并在此基础上实现了链路安全预警,降低了恶意攻击带来的损失.仿真结果表明,在不安全的网络环境下,本文机制有效保护了路由控制消息,提高了多路径路由建立的效率.     

基于簇首成链的层次安全路由协议

减少节点能耗和提高网络安全是设计路由协议的两大目标。为了平衡两者的关系,在LEACH协议的基础上设计了一种基于簇首成链的层次安全路由协议。该协议将网络分层成簇,簇首与簇内节点双向评价以保证每个簇的安全,在簇首间以链式通信减少簇首节点能耗,同时在簇首的链式路由中引入流量反馈检测机制验证路由安全。仿真结果表明,该算法能够均衡簇首间通信能耗,延长无线传感器网络生存周期并且提高网络的安全性。     

Ad Hoc网络中一种基于信任域值的IDS模型的设计

移动Ad Hoc网络由于具有开放媒质、动态拓扑和分布合作及能量受限等特点,特别容易受到攻击.在Ad Hoc网络中,每个节点充当路由器,寻找和保持到其他节点的路由.路由安全是保证Ad Hoc网络安全最重要的一环.本文采用决策支持系统中的信任机制将一种基于信任域值的IDS模型（IDS_trust）引入到Ad Hoc网络中,并提出了一种新的安全解决方案.     

基于RBAC和ECA规则构建的工作流系统

针对工作流建模的复杂性和模型的安全存取控制问题,提出一种通过建立任务节点和路由节点及其依赖关系来创建工作流模型的方法。在任务节点中引入RBAC机制对角色属性进行约束以实现对工作流的安全存取控制。在路由节点中引入ECA规则,灵活地控制了工作流的流程。最后给出利用该方法建立的工作流系统体系结构的描述。     

基于802.11的多信道无线网状网络的路由

无线网状网络(WirelessMeshNetworks,WMNs)已经成为下一代无线网络的研究热点,其中采用何种策略进行路由选择以使网络吞吐量最大成为目前研究的关键问题。论文分析了现有的无线网状网络路由选择策略,并在此基础上综合考虑了跳数、信道质量、链路间的多信道必然干扰以及潜在干扰,提出了一种新的路由尺度WCETTR。仿真表明,该方法能够显著地提高网络吞吐量。