AdHoc網(wǎng)絡(luò)關(guān)鍵節(jié)點選取及安全路由協(xié)議研究.pdf

1、Ad Hoc網(wǎng)絡(luò)結(jié)合了點對點技術(shù)、無線通訊、移動計算等技術(shù)，不依賴于任何固定基礎(chǔ)設(shè)施，能夠臨時、快速、自組織進行通信。由于拓撲結(jié)構(gòu)動態(tài)變化、無線傳輸、缺乏有效的認證機制等特性，導致Ad Hoc網(wǎng)絡(luò)很容易受到各種攻擊，如DoS攻擊、假冒攻擊、黑洞攻擊等等。這些攻擊通過竊聽路由信息、非法篡改和丟棄數(shù)據(jù)包等，破壞了網(wǎng)絡(luò)的機密性、完整性、不可否認性等安全需求，導致Ad Hoc網(wǎng)絡(luò)面臨嚴重的安全問題。
　　針對網(wǎng)絡(luò)中存在的各種攻擊方法，現(xiàn)有

2、安全機制主要從入侵檢測、加密和認證、安全路由、信譽和信任四個方面進行研究，本文引入信任評估機制對關(guān)鍵節(jié)點選取以及安全路由協(xié)議問題進行研究。主要通過建立 D-S證據(jù)理論信任評估模型，計算節(jié)點的信任值，根據(jù)信任值來評估節(jié)點的可信度，一旦發(fā)現(xiàn)不可信節(jié)點，則將它隔離出網(wǎng)絡(luò)。將對節(jié)點的信任評估應(yīng)用于關(guān)鍵節(jié)點的選取以及可靠骨干網(wǎng)的建立、安全分簇、路由的選擇。
　　本文的主要內(nèi)容和創(chuàng)新性工作如下：
　　1.提出了一種基于信任評估的關(guān)鍵節(jié)點

3、選取算法。通過對現(xiàn)有關(guān)鍵節(jié)點探測算法的分析，發(fā)現(xiàn)現(xiàn)有算法僅僅局限于導致拓撲分割的全局關(guān)鍵節(jié)點，而沒有考慮到節(jié)點在數(shù)據(jù)傳輸過程中的可信度。為了有效地選取重要度大且可信的關(guān)鍵節(jié)點，給出了新的關(guān)鍵節(jié)點的定義，首先利用節(jié)點收縮法，計算節(jié)點在網(wǎng)絡(luò)拓撲中的重要度，結(jié)合 D-S證據(jù)理論，建立節(jié)點的信任評估模型，通過該模型得到節(jié)點的客觀信任值來判斷節(jié)點的可信度。最后，提出了基于信任評估的關(guān)鍵節(jié)點選取算法，該算法綜合考慮節(jié)點在網(wǎng)絡(luò)拓撲中的重要度和數(shù)據(jù)傳輸

4、中的可信度。仿真實驗結(jié)果證明，本文提出的關(guān)鍵節(jié)點選取算法失效后導致網(wǎng)絡(luò)性能急劇下降。
　　2.提出了一種基于可靠骨干網(wǎng)的安全路由協(xié)議。首先，引入信任評估機制來選取可信的骨干節(jié)點，骨干節(jié)點間形成骨干鏈路，形成能夠覆蓋網(wǎng)絡(luò)中的最大連通子圖，保證了網(wǎng)絡(luò)中兩個節(jié)點總能找到一條骨干鏈路進行通信。然后，骨干節(jié)點作為簇頭節(jié)點對網(wǎng)絡(luò)進行安全分簇，簇頭節(jié)點對入簇節(jié)點進行信任評估，達到信任要求才允許入簇，簇頭節(jié)點及簇內(nèi)成員節(jié)點間構(gòu)建成可靠骨干網(wǎng)。最后