無線Mesh網(wǎng)絡機會路由安全性研究.pdf

1、無線Mesh網(wǎng)絡是由無線Mesh路由器和Mesh客戶端自組織成的一種新型無線網(wǎng)絡。無線Mesh網(wǎng)絡自組織、高容量、高冗余的特點使其得到廣泛的研究和應用。
　　 目前無線Mesh網(wǎng)絡上的路由協(xié)議，主要是根據(jù)無線Mesh網(wǎng)絡的特點，將現(xiàn)有Ad Hoc網(wǎng)絡的路由協(xié)議加以改進，成為新的無線Mesh網(wǎng)絡路由協(xié)議。近年出現(xiàn)的機會路由協(xié)議，針對無線網(wǎng)絡廣播和隨機丟包的特性，充分利用了無線設備的廣播通信能力，提高了整個網(wǎng)絡的吞吐量。
　　

2、 機會路由的每次轉(zhuǎn)發(fā)都是廣播且調(diào)度策略依賴于各個節(jié)點，導致其安全問題尤其突出，存在嚴重安全隱患。本文分析了機會路由存在的種種安全漏洞。在這些漏洞基礎上，本文提出了機會路由可能遭受到的變種攻擊，主要是Rushing變種攻擊，Sybil攻擊和Jellyfish重排序攻擊，分析了這些攻擊的危害，提出了抵御這些攻擊的思想。
　　 為了抵御文中提到的攻擊，本文以單向哈希鏈為基礎，充分利用機會路由的特性，提出了有效的機會路由安全策略。該策

3、略利用哈希鏈的單向特性，采用攜帶認證機制，并利用機會路由監(jiān)聽到的網(wǎng)絡信息，對節(jié)點的每一次發(fā)送行為都進行驗證，以檢測網(wǎng)絡中惡意節(jié)點的行為。該策略分為哈希驗證值分發(fā)和驗證兩個階段，主要包括攜帶驗證機制、惡意節(jié)點匯報機制、惡意節(jié)點確認機制和惡意節(jié)點處理機制。
　　 最后的實驗仿真針對本文提到的三種攻擊進行了仿真，實驗結(jié)果表明機會路由的安全漏洞很容易遭受到攻擊，簡單的攻擊可以大大削弱路由性能。之后針對本文提出的機會安全策略進行仿真，實驗